Valak：这种毁灭性的恶意软件以最简单的方式窃取您的数据

即使到了 2020 年，旧的数据盗窃技术仍然难以根除。 Valak 恶意软件于去年年底首次出现，通过简单的垃圾邮件进行传播，很受黑客欢迎。经过多次改进，它现在是世界上最活跃的病毒之一。有机会回顾网络安全的基本规则。

谁从来没有在没有仔细检查其来源的情况下下载过附件？尽管今天这项技术似乎有点过时，但它在个人数据猎人中仍然非常流行。专门从事网络安全的公司 Check Point 透露九月份最有效的恶意软件列表。

著名的 Emotet 木马，能够通过 Wi-Fi 感染其他 PC仍然位居榜首，全球有 14% 的公司受到影响。但他很有可能被超越瓦拉克，一款在 2019 年底出现的恶意软件，它也很好地立足公司和个人的邮箱中。

去年 9 月，以电子邮件活动的形式发起了大规模攻击，特别是针对 Microsoft Exchange 的攻击。这些电子邮件包含一个 Word 文档，打开该文档后会触发下载能够窃取敏感数据的 DLL 文件，例如用户标识符和域证书。而且很多用户都陷入了陷阱，估计有 1.5% 的公司受到了 Valak 的影响。

自互联网民主化以来，垃圾邮件和恶意软件就一直存在。今天他们是每秒发送 300 万封垃圾邮件。尽管专业网站、运营商和安全公司发出了警告，一些互联网用户仍然被愚弄。

Check Point 威胁研究和情报总监 Maya Horowitz 解释道“Valak 的这些新活动再次表明网络犯罪分子如何希望最大限度地投资于经过验证的恶意软件形式”。她还建议公司审查其网络安全系统并鼓励员工不信任每封电子邮件，即使它们来自可信来源。

因此，为了保护自己，您必须保持警惕，始终检查收件人的地址，并且在未经收件人确认的情况下不要下载任何内容。在这个有利时期数据盗窃，包括通过与冠状病毒有关的方法盗窃，应用这些技巧比以往任何时候都更加重要。