勒索软件将在 2020 年继续困扰组织，因为网络加密恶意软件攻击背后的网络罪犯几乎没有被抓住的风险。因此，对攻击者而言，风险很小，但潜在的回报却很大。

在过去的一年中，有许多勒索软件攻击的例子，已经有受害者屈服于攻击者的勒索要求，他们通常支付数十万美元的比特币以换取其网络的安全。

在许多情况下，受害者会支付赎金，因为赎金被视为恢复网络最快，最便宜的手段。

但是，使勒索软件真正吸引网络犯罪分子的原因在于，勒索攻击不仅相对容易实施，而且具有极高的回报潜力，并且几乎没有机会对勒索行为负责。

只有在少数情况下，发起勒索软件活动的网络犯罪分子会被绳之以法。

在大多数情况下，那些使用勒索软件的人不必担心因其行为而入狱，尤其是当他们对世界另一端的组织发起攻击时。

例如，某些类型的恶意软件在东欧不会执行，如果勒索软件发现位置处于东欧且系统配置为俄语，通常会自行终止。

这并不是在国际上对勒索软件进行监管的唯一例子。美国司法部指责两名伊朗人  制造和分发SamSam勒索软件的行为极不可能被德黑兰送往美国。美国还对一名朝鲜男子提出了起诉书，他们认为朝鲜人是全球性的WannaCry勒索软件爆发和其他袭击的罪魁祸首 - 但平壤却表示该人不存在。

因此，勒索软件将继续是一种有利可图且相对无风险的网络犯罪形式，随着我们进入2020年，这种流行只会持续下去。

来源：cnBeta.COM

更多资讯

75 名电信网络诈骗犯罪嫌疑人被警方从印尼押回

据天津市公安局官方微博消息，11 月 30 日凌晨 2 时 20 分，一架中国民航包机在天津滨海国际机场平稳降落，75 名涉嫌冒充公检法机关实施电信网络诈骗的犯罪嫌疑人从印度尼西亚被天津公安机关成功押解回津，标志着公安机关跨境打击电信网络犯罪再添新战果。

来源：平安天津
详情链接：https://www.dbsec.cn/blog/article/5447.html 

Windows 7 停止支持后，部分企业可免费获得 1 年安全更新

去年，微软宣布将为企业用户提供最长延期至 2023 年 1 月的付费 Windows 7 扩展安全更新（ESU）。根据微软的收费标准，会按照企业设备数量收取费用，而且每台设备升级价格会逐年上涨。微软上个月宣布，Windows 7 Extended Security Updates 也将适用于中小型企业。

来源：cnBeta.COM
详情链接：https://www.dbsec.cn/blog/article/5448.html 

加密消息传递应用 Signal 现已支持 iPad

流行的加密消息应用 Signal 终于增加了对 iPad 的支持，使苹果设备用户可以通过平板电脑连接到他们的帐户和联系人，这对于那些喜欢在大屏幕上执行多任务以及使用键盘快速打字的用户而言是一个好消息，本次更新还带来了横屏支持、集成的视频修剪以及不同会话间转发消息的功能。

来源：cnBeta.COM
详情链接：https://www.dbsec.cn/blog/article/5449.html 

五千多张人脸照片标价 10 元 “四要素”照片 4 元一份

随着人工智能和大数据的发展，人脸信息成为越来越重要的个人信息。它既可以用于刷脸支付，也可以用作安防准入等场景。不过，记者调查发现，就是这样对于每个人如此关键的数据信息，却在网上被公开兜售，而且价格低廉。

来源：央视网
详情链接：https://www.dbsec.cn/blog/article/5500.html 

（信息来源于网络，安华金和搜集整理）