加密货币勒索软件

什么是加密货币勒索软件？

加密货币勒索软件是一种恶意软件或勒索手段，会阻止用户访问数据、加密文件、窃取敏感信息，或干扰计算机系统，然后要求受害者使用加密货币付款。

勒索者要求支付的款项通常称为加密货币赎金。

攻击者可能承诺在收到付款后提供解密密钥、恢复系统访问权限、删除被盗数据，或不公开机密信息。

但攻击者不一定会兑现这些承诺。

“加密货币勒索软件”也可以指专门针对加密货币用户、钱包持有者、区块链公司、挖矿业务、去中心化应用或持有数字资产的组织发起攻击的勒索软件。

加密货币勒索软件不同于加密劫持（cryptojacking）；后者会秘密占用受害者的计算资源来挖矿。

它也不同于普通的加密货币诈骗，因为勒索软件通常涉及未经授权的系统访问、恶意软件、数据窃取，或直接威胁数字化运营。

勒索软件如何使用加密货币？

加密货币通常只是支付方式，并非导致勒索软件感染的技术。

攻击者通常会提供一个加密货币钱包地址，并要求受害者在截止时间前转入指定金额。

赎金通知可能会注明所需资产、区块链网络、付款金额，以及联系攻击者的方式。

部分攻击者会运营隐蔽的通信门户，供受害者协商、获取付款说明并申请试解密。

攻击者可能为每名受害者分配不同的钱包地址，以便分别追踪付款。

收到加密货币后，攻击者可能通过其他地址或服务转移资金，试图掩盖其犯罪来源。

但这些转移不会让加密货币交易变得不可见，因为公有区块链通常会永久保存交易记录。

勒索软件攻击者为何要求使用加密货币付款？

勒索软件攻击者可能偏好加密货币，因为无需付款方和收款方使用同一家银行，就能跨境转账。

任何时间都可以直接向钱包地址付款。

区块链交易确认后，付款方通常很难取消交易或发起拒付。

攻击者可以创建多个钱包地址，而无需在区块链上显示个人姓名。

付款后，加密货币还可以在多个钱包和服务之间转移。

不过，这些特点并不意味着加密货币完全匿名。

钱包地址通常是化名形式：即使所有者的真实身份未公开，地址本身仍然可见。

调查人员可以追踪交易路径，并可能将地址与可识别的服务、设备、账户或个人关联起来。

加密货币勒索软件的危害有多严重？

勒索软件可能中断医疗、制造、政府、教育、交通、金融及其他关键业务的运营。

攻击可能导致数据丢失、业务中断、法律费用、客户通知成本、网络安全支出、声誉受损和收入损失。

FBI 的《2025 年互联网犯罪报告》记录了 3,600 多起勒索软件投诉，并报告损失超过 3,200 万美元。

报告还指出，这一金额通常不包括业务损失、员工工时和工资损失、文件和设备损失，以及第三方补救服务费用。

部分组织没有申报经济损失金额，或直接向 FBI 地方办事处报告事件，而不是通过互联网犯罪投诉中心提交。

因此，加密货币勒索软件造成的实际经济影响很可能远高于已报告的直接损失总额。

同一份报告指出，2025 年出现了 63 种新的勒索软件变体，表明这一威胁仍在迅速变化。

加密货币勒索软件攻击如何运作

1. 初始访问

攻击者首先会取得对设备、用户账户、云环境或组织网络的访问权限。

初始访问可能源于网络钓鱼、凭证被盗、密码薄弱、未修补的漏洞、远程访问软件，或暴露于互联网的服务。

攻击者也可能入侵供应商、承包商、托管服务提供商或其他受信任的第三方。

当前的攻击还可能涉及电话诈骗：犯罪分子冒充内部 IT 员工致电受害者。

FBI 的2026 年网络安全警报包含有关勒索软件相关社会工程攻击，以及犯罪分子冒充 IT 人员的警告。

2. 建立控制权

进入环境后，攻击者可能尝试维持访问权限并取得更高的账户权限。

犯罪分子可能搜索管理员凭证、远程管理工具、共享存储、备份、安全系统和有价值的数据。

攻击者可能在了解组织运营方式的同时长期不被发现。

这段时间可能让犯罪分子找出一旦遭到干扰，就最能迫使组织付款的系统。

3. 发现并窃取数据

许多勒索软件团伙会搜寻客户记录、财务信息、法律文件、知识产权、钱包数据、源代码和员工信息。

攻击者可能在加密组织系统前复制有价值的文件。

数据被盗会形成第二重施压手段，因为从备份恢复并不能阻止攻击者威胁公开数据。

4. 关闭防护措施和备份

攻击者可能试图干扰安全软件、监控工具、系统恢复功能和可访问的备份。

连接到网络的备份可能与生产数据一同被加密或删除。

因此，组织应保留受保护的备份，确保无法通过正常生产账户修改这些备份。

5. 加密数据或干扰运营

勒索软件可能加密计算机、服务器、共享驱动器、云存储或互联系统中的文件。

部分变体会锁定设备本身，或阻止重要应用运行。

另一些攻击则专门窃取数据并进行威胁，不加密任何文件。

即使赎金通知声称可以恢复数据，破坏性攻击仍可能损坏数据。

6. 提出加密货币赎金要求

攻击者会发送赎金通知，要求支付加密货币并设定付款期限。

通知可能威胁提高赎金、公开被盗信息、联系客户，或永久销毁解密密钥。

攻击者利用紧迫感施压，试图让决策者在调查攻击或咨询执法部门之前付款。

7. 付款及可能的解密

选择付款的受害者会将加密货币转至攻击者指定的地址。

攻击者可能提供解密程序、不完整的说明、已损坏的密钥，或者什么也不提供。

即使解密工具有效，数据恢复也可能很慢，而且未必能修复所有受影响的系统。

付款不会移除恶意软件、修复原有安全漏洞，也不能证明被盗数据已被删除。

加密货币勒索软件的类型

加密型勒索软件

加密型勒索软件会使用加密技术使文件无法读取，并扣留所需的解密密钥。

攻击者会要求受害者支付加密货币，以换取密钥或解密软件。

如果没有正确的密钥，安全性较高的加密可能无法破解。

实现方式存在缺陷的勒索软件有时会出现错误，使安全研究人员能够开发免费的解密工具。

锁屏型勒索软件

锁屏型勒索软件会阻止用户访问设备、操作系统或应用。

底层文件可能并未加密，但受害者无法通过常规界面访问这些文件。

赎金界面可能谎称来自执法机构或其他权威部门。

双重勒索软件

双重勒索将数据加密与数据窃取结合起来。

攻击者既要求受害者支付加密货币以获取解密密钥，也威胁公开或出售被盗信息。

即使系统已恢复，这种手法仍会带来数据泄露风险，因此备份能提供的保护有所降低。

CISA《StopRansomware 指南》涵盖勒索软件加密和数据勒索事件。

三重勒索软件

三重勒索在加密和数据窃取之外，又增加了另一种施压手段。

攻击者可能联系信息遭窃取的客户、员工、供应商或业务合作伙伴。

他们还可能威胁进一步干扰运营，或攻击与原受害者有关的其他方。

仅窃取数据的勒索

部分犯罪分子会窃取信息并要求支付加密货币，但不部署加密文件的恶意软件。

没有加密并不意味着事件无害，因为攻击者可能掌握敏感数据或受监管的数据。

组织应将可信的数据勒索要求视为潜在的安全漏洞事件。

勒索软件即服务

勒索软件即服务是一种犯罪商业模式：勒索软件开发者向其他攻击者提供恶意软件和支持基础设施。

参与攻击的人员通常称为附属攻击者。

运营者和附属攻击者可能会分成受害者支付的加密货币赎金。

这种模式让技能各异的犯罪分子能够合作，也可能使同一勒索软件家族发动大量攻击。

针对加密货币持有者的勒索软件

部分勒索软件活动会专门针对被认为持有加密货币的个人或企业。

攻击者可能在受感染设备中搜寻钱包应用、浏览器扩展、账户记录、私钥或恢复短语。

因此，即使受害者拒绝支付赎金，勒索软件事件也可能演变为直接的加密货币盗窃。

切勿将恢复短语和私钥存储在联网设备上未经保护的文件中。

加密货币勒索软件的常见攻击途径

网络钓鱼邮件和消息

网络钓鱼消息可能包含恶意附件、伪装成真的登录页面，或会安装远程访问软件的链接。

消息可能伪装成发票、运输通知、法律文件、安全警告、求职申请或密码重置通知。

打开文件或输入凭证前，用户应通过独立的通信方式核实异常请求。

凭证被盗

通过网络钓鱼、恶意软件、数据泄露或重复使用密码获得的密码，可能让攻击者直接访问业务系统。

多重身份验证可以降低被盗密码的价值，但安全性较弱的验证方式仍可能成为攻击目标。

管理员账户和远程访问账户尤其需要采取强有力的保护措施。

未修补的软件

攻击者经常搜寻互联网服务、网络防火墙、远程访问工具和服务器中已知的安全漏洞。

及时安装安全更新，可以在漏洞被用于入侵网络前将其修复。

组织应维护准确的资产清单，以掌握哪些系统需要安装补丁或更换。

远程服务

安全配置不当的远程桌面、虚拟专用网络和远程管理服务，可能成为勒索软件攻击者的入侵入口。

应限制和监控远程访问，使用强身份验证，并在不需要时禁用相关服务。

第三方访问

供应商或技术服务提供商可能拥有受信任的访问权限，可以进入许多客户环境。

一旦某个服务提供商遭到入侵，攻击者就可能借此进入多个组织。

合同和技术控制措施应将第三方访问限制在实际需要的系统和时间范围内。

冒充 IT 支持人员

攻击者可能致电员工，声称必须安装软件才能解决技术问题。

该软件可能提供远程访问权限，之后被用于窃取数据或部署勒索软件。

员工应通过组织已知的服务台流程核实意外的技术支持请求。

加密货币赎金付款是匿名的吗？

加密货币赎金付款并非自动匿名，因为交易可能会记录在公有区块链上。

付款金额、发送地址、接收地址、时间戳和后续转账可能一直可见。

调查人员可以分析资金流向，以及资金是否进入可识别的服务。

托管服务可能保存区块链上不可见的身份、设备、账户和交易记录。

区块链追踪也可以将看似属于同一犯罪行动的地址关联起来。

追踪并不能保证追回资金，因为资金可能迅速转移，或流入法律协作困难的司法管辖区。

加密货币赎金付款能追回吗？

加密货币付款经确认后，付款方通常很难撤回。

如果执法部门识别并扣押攻击者的钱包、冻结服务持有的资金，或取得所需私钥，追回资金就有可能实现。

2025 年 8 月，美国司法部宣布扣押了价值超过 280 万美元的加密货币及其他资产。这些资产与涉嫌勒索软件和洗钱活动有关。

2025 年的另一项行动查获了勒索软件基础设施和价值超过 100 万美元的虚拟货币，表明有时可以识别并冻结加密货币赎金所得。

这些案例并不意味着所有受害者的付款都能追回。

及时报告并提供完整的交易证据，可以为调查人员提供更多信息。

是否应该支付加密货币赎金？

FBI 不支持支付赎金，因为付款并不能保证数据恢复，还会激励犯罪分子继续攻击受害者。

FBI 的勒索软件指南建议受害者报告攻击，即使他们决定不付款。

付款可能换来可用的解密密钥，也可能只得到损坏的工具、进一步的赎金要求，或根本收不到回复。

即使攻击者承诺删除被盗数据，也可能继续保留这些数据。

组织一旦付款，犯罪分子可能知道它曾经付款，因而再次将其作为攻击目标。

是否付款可能涉及安全、运营、法律、保险、监管和财务等方面的考量。

面临正在进行的赎金要求时，组织应咨询合格的事件响应人员、法律顾问、保险公司、高级管理层和相关执法部门。

加密货币勒索软件付款的制裁风险

如果收款方是受制裁的个人、组织、司法管辖区或钱包地址，勒索软件付款可能带来制裁风险。

即使受害者不知道攻击者的真实身份，美国制裁规则仍可能适用。

OFAC 关于勒索软件付款的咨询公告说明了协助支付赎金可能涉及的制裁风险。

付款中介、保险公司、谈判人员、金融机构和其他参与方也可能需要考虑自身的法律义务。

监管机构评估事件时，及时报告、配合执法部门和采取有力的网络安全措施都可能具有相关性。

制裁和报告要求因司法管辖区而异，因此组织应针对自身所在地和具体情况寻求法律意见。

遭遇加密货币勒索软件攻击后该怎么办

1. 隔离受影响的系统

应尽快断开受影响的计算机、服务器和设备与有线、无线、云端及远程网络的连接。

CISA 勒索软件应对指南建议立即隔离受影响的系统。

通常只有在设备无法断网，或事件响应团队指示关机时，才应关闭设备电源。

关闭设备可能会清除易失性证据，而这些证据可能有助于调查人员了解攻击情况。

2. 启动事件响应计划

按照事件响应计划通知内部安全、法律、隐私、沟通、管理和业务连续性团队。

使用不受已遭入侵网络控制的通信方式。

如果攻击者可能仍可访问受影响的邮箱，切勿使用该邮箱讨论应对计划。

3. 保护加密资产

确认受影响设备是否能够访问加密货币钱包、签名设备、私钥、恢复短语或托管账户。

如果私钥或恢复短语可能已泄露，应将未受影响的资产转移到新设立且安全的钱包。

应在干净、可信的设备上创建新钱包，并使用全新的恢复短语。

切勿使用已遭入侵的助记词创建另一个账户，因为攻击者可能据此推导出该账户。

如果钱包权限可能已遭入侵，应撤销恶意智能合约授权。

4. 保存证据

保存原始赎金通知、攻击者消息、邮件头、文件名、钱包地址、付款说明和屏幕截图。

记录攻击者要求支付的加密货币、金额、网络、期限和通信方式。

在确保安全的前提下，保存系统日志、安全警报、恶意软件样本、文件扩展名、账户活动和网络记录。

不要编辑原始文件，因为时间戳和元数据可能具有调查价值。

5. 确定受影响范围

查明哪些设备、账户、应用、钱包、备份和数据集受到影响。

调查人员应查明攻击者的入侵入口、持久化方式、被盗凭证和潜在数据窃取情况。

如果攻击者仍可通过其他账户或设备访问系统，仅恢复一台被加密的服务器并不足够。

6. 报告攻击

美国受害者可以通过FBI 互联网犯罪投诉中心提交报告。

投诉表允许受害者提供加密货币交易元数据、勒索软件哈希、电子邮件信息和其他技术证据。

组织还应联系所在司法管辖区内相关的国家网络犯罪、隐私、金融或执法机构。

关键基础设施组织可能还须遵守额外的强制报告要求。

7. 查询是否有解密工具

安全研究人员和执法机构有时会取得解密密钥，或发现勒索软件变体中的漏洞。

受害者在认定付款是唯一恢复方式前，应咨询信誉良好的事件响应人员并查阅公开的勒索软件资源。

No More Ransom 项目为部分已知勒索软件家族提供合法的解密工具。

并非所有勒索软件变体都有可用的免费解密工具。

8. 从干净的备份恢复

恢复前应检查备份是否含有恶意软件、未经授权的账户或被篡改的文件。

在恢复业务数据前，应根据事件响应计划重建或清理系统。

从受感染的备份恢复可能会让攻击者重新进入环境。

9. 重置凭证

可能需要更换密码、身份验证令牌、应用密钥、钱包访问控制和管理员凭证。

应在攻击者的访问途径受到控制后，通过干净的系统重置凭证。

如果攻击者仍在网络中，过早重置密码可能会让攻击者获知新凭证。

10. 履行通知义务

数据被盗可能产生法律义务，要求通知客户、员工、监管机构、保险公司、业务合作伙伴或其他受影响方。

通知要求取决于信息类型、受影响人员、合同和适用的司法管辖区。

法律顾问应协助确定适用的义务以及必须发送通知的时间。

应保存哪些加密货币相关证据？

勒索软件使用的钱包地址是最重要的加密货币证据之一。

受害者应按赎金通知或付款门户中显示的原样保存地址。

还应记录攻击者要求支付的加密货币和区块链网络，因为不同网络可能存在格式相似的地址。

如果已经付款，应保存交易哈希、发送地址、接收地址、金额、手续费、时间戳和付款所用服务的信息。

记录加密货币购买方式的信息，有助于调查人员还原完整的付款路径。

应保存与攻击者的通信，因为其中可能包含其他地址、付款变更或可用于识别的模式。

组织不应公开发布敏感证据，以免妨碍调查或暴露更多安全信息。

如何预防加密货币勒索软件

维护并测试离线备份

应定期备份重要数据，并以勒索软件无法修改所有可用副本的方式存储。

至少应有一份备份与常规生产凭证和系统隔离。

必须测试备份，因为未经测试的备份可能不完整、已损坏，或恢复速度太慢，无法支持业务恢复。

2026 年 6 月发布的NIST 勒索软件风险管理框架为勒索软件事件的治理、识别、防护、检测、响应和恢复提供了最新指导。

使用强身份验证

重要账户应使用唯一密码和强多重身份验证。

管理员权限应仅授予工作需要这些权限的人员。

将管理员账户与普通账户分开，可以降低普通用户账户遭入侵时造成的损害。

尽快修补系统

应优先为暴露于互联网的系统、远程访问软件、身份系统和已知遭利用的漏洞安装安全更新。

如果不再提供安全修复，应替换已停止支持的软件。

划分网络区域

网络分段可以在一台系统遭到入侵后，限制勒索软件的传播范围。

员工设备不应能够随意访问钱包系统、备份基础设施、身份服务和敏感数据库。

监控可疑活动

安全团队应监控异常登录、大规模数据传输、安全工具被禁用、新建管理员账户，以及大量文件被迅速修改等情况。

及早发现攻击，可能让防御人员在数据被加密前阻止入侵。

保障加密钱包操作安全

持有加密货币的组织应将钱包签名操作与普通业务设备隔离。

大额交易可以通过多重签名或机构级密钥管理流程，要求多个独立审批。

私钥和恢复短语不应存储在共享驱动器、电子邮件账户、聊天系统或未加密文档中。

业务网络遭到勒索软件入侵，不应自动导致攻击者能够访问资金库或客户钱包。

培训员工

员工应了解如何识别网络钓鱼、虚假 IT 支持、可疑登录请求、异常附件，以及紧急安装软件的要求。

培训应提供简单的可疑活动报告流程，并确保员工无需担心受到惩罚。

员工及时报告，可能避免一台设备遭入侵演变成大规模勒索软件事件。

演练响应计划

组织应开展勒索软件演练，涵盖技术隔离、加密货币付款决策、沟通、法律审查和备份恢复。

演练应明确由谁负责隔离系统、联系执法部门、保存钱包证据和批准紧急财务决策。

从未经过测试的计划，可能无法在真实攻击期间发挥作用。

加密货币勒索软件与加密货币诈骗

加密货币勒索软件通常涉及恶意系统访问、加密、数据窃取，或对计算机运营的威胁。

加密货币诈骗通常通过虚假投资宣传、冒充他人、恋爱骗局、虚假招聘或其他欺骗性说辞，说服受害者自愿转出加密货币。

如果攻击者窃取数据后又冒充受信任的人要求支付加密货币，这两类事件可能会有重叠。

发生这两类事件时，都应尽快报告，并保存钱包地址和交易记录。

加密货币勒索软件与加密劫持

加密货币勒索软件会要求受害者支付加密货币，以恢复数据、系统访问权限或信息保密性。

加密劫持会秘密占用受害者的计算资源来挖矿。

加密劫持可能拖慢系统并增加电费，但不会显示赎金通知。

如果安装了不同的恶意软件，遭入侵的网络可能同时出现这两类活动。

加密货币勒索软件与加密钱包盗取程序

加密货币勒索软件通过加密或勒索向受害者施压，迫使其付款。

钱包盗取程序则利用被盗密钥、恶意授权或欺骗性签名，直接从钱包转移数字资产。

勒索软件攻击者也可能安装窃取钱包的恶意软件，因此一次事件可能同时涉及赎金要求和未经授权的加密货币转账。

关于加密货币勒索软件的常见误解

一种误解是，加密货币会让勒索软件付款无法追踪。

即使钱包所有者身份最初不明，公有区块链记录仍能提供有价值的证据。

另一种误解是，付款后一定能恢复所有文件。

攻击者可能提供不可靠的解密工具，也可能在收到加密货币后不再回应。

有些受害者认为备份可以彻底消除勒索软件风险。

备份有助于恢复运营，但无法阻止攻击者公开被盗数据。

另一个误区是认为删除勒索软件程序就能移除攻击者。

最初遭入侵的账户、远程访问工具、恶意管理员或被盗凭证可能仍然有效。

还有一些用户认为政府机构可以直接撤销加密货币付款。

要追回资金，通常需要追踪资金、取得法律授权、控制相关资产，并获得服务提供商或司法管辖区的配合。

常见问题

如何用最简单的话定义加密货币勒索软件？

加密货币勒索软件是一种恶意软件或数据勒索手段，会干扰受害者对数字系统的访问，并要求受害者支付加密货币。

勒索软件为何要求支付加密货币？

攻击者可能要求支付加密货币，因为它可以快速跨境转移、全天候运行，并且交易确认后付款方很难撤回。

加密货币勒索软件和加密劫持是一回事吗？

不是。加密货币勒索软件要求受害者付款；加密劫持则秘密占用受害者设备来挖矿。

加密货币勒索软件付款是匿名的吗？

不是。钱包所有者起初可能无法识别，但区块链交易通常公开可见，也可以进行分析。

加密货币赎金付款可以撤回吗？

付款经确认后，通常无法由付款方撤回，不过执法部门有时可以通过调查扣押或冻结资金。

支付赎金一定能获得解密密钥吗？

不能。攻击者可能提供无法使用的密钥、要求追加加密货币，或直接消失，不再帮助受害者。

勒索软件能窃取加密钱包吗？

可以。恶意软件可能搜寻私钥、恢复短语、钱包文件、浏览器扩展、密码和活跃的账户会话。

发现勒索软件后首先应该做什么？

立即隔离受影响的系统，启动事件响应计划，保护加密资产，保存证据，并联系相关专家和执法部门。

是否应该关闭感染勒索软件的计算机？

通常应先将计算机与网络断开。如果无法隔离，或事件响应人员作出指示，关闭电源可能是适当做法。

报告时应提供哪些加密货币信息？

应报告钱包地址、攻击者要求支付的资产、网络、金额、付款期限、交易哈希、时间戳，以及与攻击者的任何通信。

不付款也能解密勒索软件吗？

部分勒索软件可以通过备份、找回的密钥、软件实现漏洞或合法的免费解密工具进行解密，但并非所有变体都有解决方案。

备份能阻止勒索软件吗？

受保护且经过测试的备份可以支持恢复，但不能阻止数据窃取或防止最初的攻击。

什么是双重勒索软件？

双重勒索是指攻击者先窃取数据并加密系统，再要求支付加密货币以换取解密并承诺不公开数据。

什么是勒索软件即服务？

勒索软件即服务是一种犯罪模式：恶意软件运营者向附属攻击者提供工具和基础设施，由后者发动攻击并分享赎金所得。

支付加密货币赎金违法吗？

付款并非在所有情况下都违法，但如果收款方是被禁止的个人或实体，付款可能违反制裁规定或其他法律。

应该向哪里报告加密货币勒索软件？

应向相关的国家网络犯罪或执法机构报告，并向组织所在行业或所在地要求报告的监管机构提交报告。

执法部门能追踪勒索软件钱包吗？

调查人员可以分析公有区块链活动，并可能将钱包与可识别的服务、账户、设备或其他犯罪地址关联起来。

支付赎金后，能追回被盗数据吗？

付款无法证明攻击者已删除被盗数据的所有副本，也无法确保数据不会被分享。

加密货币公司如何降低勒索软件风险？

加密货币公司可以隔离钱包签名系统、要求多重审批、保护备份、及时安装安全更新、限制权限、监控网络并演练事件响应计划。

勒索软件会影响硬件钱包吗？

勒索软件可能无法直接从安全妥善的硬件钱包中提取密钥，但可能篡改显示的地址、入侵连接的计算机，或诱骗用户批准有害交易。

防御加密货币勒索软件的最佳方法是什么？

最有力的防御措施包括经过测试的离线备份、安全的身份验证、及时安装补丁、网络分段、钱包隔离、监控、员工培训，以及经过演练的响应计划。

结语

加密货币勒索软件是一种网络攻击，会加密数据、窃取信息、干扰系统或威胁公开信息，并要求受害者支付加密货币。

加密货币为攻击者提供了快速的跨境付款方式，但公有区块链记录也有助于追踪资金和开展执法调查。

支付赎金并不能保证数据解密、被盗数据删除、运营恢复或免遭再次攻击。

组织应重点隔离受影响的系统、保护加密钱包、保存完整的交易证据、及时报告，并通过经过验证的备份恢复运营。

最有效的长期防护需要结合网络安全控制、安全的加密货币托管、明确的决策权限，以及在紧急情况发生前经过测试的勒索软件响应计划。