Định nghĩa
Mã độc tống tiền mã hóa tệp, khóa hệ thống hoặc lấy cắp dữ liệu. Tiền mã hóa có thể là phương tiện trả tiền, không phải nguyên nhân xâm nhập. Bản sao ví có thể không đọc được trong khi blockchain vẫn hoạt động.
Cách hoạt động
Nguồn xâm nhập gồm lừa đảo, phần mềm nhiễm độc, dịch vụ phơi lộ và thông tin đăng nhập bị lấy. Hoạt động và bản sao lưu đều có thể bị ảnh hưởng; có bản sao vẫn bị dọa công bố dữ liệu. Mất tệp khác mất khóa: khóa dùng được cho phép chuyển tài sản.
Điểm cần lưu ý
Duy trì bản sao cô lập đã thử, cập nhật và hạn chế quyền. Khi nghi ngờ, cô lập thiết bị, giữ bằng chứng và tìm chuyên gia ứng phó. Không nối bản sao sạch với môi trường còn bị xâm nhập. Trả tiền không bảo đảm giải mã hay xóa dữ liệu. Cần xử lý nguyên nhân và thông tin truy cập bị lộ ngoài việc phục hồi tệp.