恶意软件泛指任何以损害你设备或盗取你财物为目的的软件，而勒索软件是其中最恶劣的形式之一：它会锁死你的文件，然后勒索赎金才肯放行。如果这听起来吓人，别担心：在新加坡，做好勒索软件防护，靠的多半是几个明智的习惯，而不是昂贵的工具或高深的技术。最核心的一点是：恢复胜过赎金，而“恢复”是你今天就能提前准备好的。
本文会把事情讲得从容而实用。我们会谈到恶意软件通常是怎么进来的、如何安全下载、为什么更新和备份如此重要，以及万一设备中招该具体怎么做。这些都不需要你变成 IT 专家。
恶意软件通常怎么进来
恶意软件很少硬闯正门，它往往等着你把它放进来。最常见的途径是：一封以假乱真的邮件里的附件或链接、从非官方网站下载的程序、伪装成“更新”的弹窗，或是一支来路不明、插上就用的 U 盘。勒索软件尤其常常伪装成发票、快递通知或工作文件，赌的就是你会匆忙之间把它打开。
明白了这一点，你的行为方式就会不同。大多数感染都需要你在某一刻给出信任，这意味着你在某一刻的谨慎就是最强的防线。每当有东西要你去打开、启用或安装时，放慢一点，尤其是它来得意外、或催着你赶紧行动的时候。
安全地下载与安装
软件从哪里来，比几乎任何其他因素都更重要。只认准可信来源，就能大幅降低风险。
- 只从官方应用商店或软件开发商自己的官网安装应用，不要从搜索广告或来路不明的下载站获取。
- 对付费软件的“破解版”或免费版要提高警惕，那是恶意软件的经典藏身之处。
- 无视那些声称你的设备已中毒、并推荐你下载“清理工具”的弹窗，那玩意本身几乎肯定就是病毒。
- 不要打开你并未预期的附件或链接，哪怕来自熟悉的名字，因为账号是会被盗的。
- 绝不插入你捡到的、或陌生人递给你的 U 盘。
花一小会儿去核对发件人和来源，其价值远胜过任何单一的安全产品。
让一切保持更新
软件更新不只是为了新功能，它们会修补恶意软件所利用的安全漏洞。一个过时的操作系统、浏览器或应用，就是一扇敞开的窗，而攻击者正主动地扫描这些漏洞。
为你的手机、电脑、浏览器和关键应用打开自动更新，这样你就不必去惦记。当设备提示你重启以完成更新时，尽早去做，而不要拖上好几周。也让设备内置的安全工具保持开启。在如今的手机和电脑上，这些工具确实相当能干，对大多数人而言，不额外花钱买什么也就够用了。
做好备份，让你随时能恢复
这正是新加坡勒索软件防护的核心：只要你有一份好的备份，勒索软件就丧失了大半威力。当你的文件已安全地复制到别处，被锁死的设备就只是个麻烦，而非灾难，因为你可以把它抹掉重装，再把文件还原回来。
一个简单可靠的做法，是在不止一个地方保留不止一份副本：
| 备份层级 | 举例 | 为何有用 |
|---|---|---|
| 设备本地 | 文件历史记录或 Time Machine | 快速恢复近期文件 |
| 外置硬盘 | 一块平时拔下不连的 USB 硬盘 | 能躲过网络攻击 |
| 云端备份 | 一家信誉良好的云存储服务 | 家里设备中招时依然安全 |
“拔下不连”这一点很关键。勒索软件能加密它所能触及的任何硬盘，所以一块只在你真正备份时才连上的备份盘，就能置身事外。偶尔测试一下你的备份，打开一个还原出来的文件看看，这样在你真正需要它之前，就知道它确实管用。
如果你觉得自己中招了
再小心的人有时也会中招。保持有条不紊，能把损失降到最低。
首先，关掉 Wi-Fi 或拔掉网线，把设备从互联网和任何网络断开。这能阻止许多种恶意软件扩散到其他设备或向外回传。然后拔掉所有外置硬盘，别让勒索软件感染波及到你的备份。
接下来，不要急着支付赎金。付款并不是可靠的解决办法：无法保证你的文件能拿回来，还会把你标记成一个“愿意付钱”的人，更助长了更多犯罪。把付款当成万不得已的最后一招，而非第一反应。相反，用一台干净的设备去查一查具体是哪种勒索软件，因为针对某些变种，是有免费的解密工具的。
如果牵涉到你自己的文件和钱财，就用你的安全软件做一次全盘扫描；如果拿不准，就找一位可信的技术人员求助。凡是涉及诈骗、勒索或财务损失，就向警方和新加坡的反诈渠道报案，并自己去查官方热线，而不要轻信攻击者显示的任何号码。对一台中毒很深的机器，最干净的路径往往是把它彻底抹掉，再从你早先准备好的备份还原。这一刻，正是你此前的努力得到回报的时候。
养成习惯
好的防护，其实就是一份你隔段时间就回顾一遍的简短清单：让更新保持自动、只从可信来源下载、对意外的文件和链接保持怀疑，而最重要的是——在不止一个地方保留最新的备份，且至少有一份是离线的。做到这些，即便是最糟糕的一次感染，也会变成一个下午就能恢复的事，而不是一场危机。
在新加坡做勒索软件防护，不是要你整天提心吊胆地对着自己的设备，而是悄悄地把事情安排好，好让万一最坏的情况发生，你手里早已握着那条退路。现在多做一点点准备，日后就能换来大大的安心。