作者：Jun Xu (徐军) Jian Huang
近年来，一种称为ransomware的恶意软件开始在全球范围内蔓延，严重危害着大量的计算机系统。比如，WannaCry病毒在2017年5月发生，在一个星期之内已经影响了150个国家的230,000台电脑。 这些被攻击的电脑有很大一部分来自于政府部门，学校和医院等机构。与针对破坏计算机系统和窃取私密信息的传统病毒不同, ransomware暗地里加密用户文件，要求用户支付赎金才能恢复文件。ransomware的行为和正常的软件并没有显著不同，很容易绕过检测防御。这使得这类病毒越来越受到攻击者的欢迎。根据IBM的数据，2016年受到ransomware攻击的用户数量和用户支付赎金的金额都比2015年增长了数十倍。
