二重脅迫双重勒索

在教科书中学习恶意软件的传播途径与勒索手法

定义双重勒索（二重脅迫）是勒索软件攻击的一种手法：不只加密数据、索要解密的代价，还威胁要公开事先偷走的数据，以此索取钱财。

解说攻击者先潜入组织的网络，把重要数据转移到外部之后再进行加密。因此即使受害者能从备份中恢复数据，以“停止公开”为交换条件的要求依然存在。公开被盗数据的地方，有时是后面会讲到的暗网上的网站。

类比就像一个强盗，不但给保险柜上了锁再兜售开锁方法，还把里面文件的复印件带走，扬言不付钱就分发给左邻右舍。