勒索软件是一种新兴的木马程序可通过加密用户文件，使用户数据无法使用并以此为条件向用户勒索钱财。随着现代社会对数据的高度依赖数据平台遭受勒索软件攻击的事件频频出现，且勒索软件类型更加复杂化和多样化文件加密、密钥传输保护、反追踪、扩散等技术将成为勒索软件这几年的发展方向，同时勒索目标从PC端扩展到移动终端、服务器、工控系统等其他平台勒索软件的目的更加明确，去除对系统文件加密只针对用戶数据进行加密，并且扩大了加密数据类型范围为了躲避网络安全设备的监视，勒索软件与C&C服务器的通信更加隐蔽甚至去除C&C服务器。為躲避现实世界追捕支付方式逐渐以数字货币为主。

从2013年Cyptolocker勒索软件爆发之后勒索加密技术逐渐成熟，各种勒索软件层出不穷加密过程也各式各样。加密过程是勒索软件技术的核心要防御破解勒索软件必须对加密过程进行探索。笔者整理了其中比较主流勒索软件的加密过程比较了一下各自加密过程的特点，抛砖引玉供安全研究人员提供参考，以期给用户提供更为可行的安全方案

勒索软件的原理昰通过加密算法对文件进行加密，并且要保证加密后的文件在没有勒索者提供的解密密钥的情况下无法恢复整个加密过程主要包括三个方面：密钥生成、文件加密、密钥传输。

目前勒索软件主要使用到的几类加密算法：