Ransomware pieaug, un, ja izspiedējvīrusa uzbrukums pārvērš jūsu svarīgākos failus šifrētā muļķībā un jūs tiekat šantažēts, lai samaksātu par šo failu atgūšanu, ir jūsu vienīgā iespēja, tad jums ir lielas problēmas. Tāpēc jums ir nepieciešama aizsardzība pret izspiedējvīrusu!
Ransomware aizsardzība ir kļuvusi kritiskāka nekā jebkad agrāk, lai aizsargātu jūsu sensitīvos datus kibernoziedznieki.
Uzziniet vairāk par kas ir izspiedējvīrusa programmatūra, dažādi izspiedējvīrusu uzbrukumu veidi un efektīva aizsardzība pret izpirkuma programmatūru pret kibernoziedzniekiem iekļūt datorā vai operētājsistēmā.
Kas ir Ransomware?
Ransomware ir ļaunprātīgas programmatūras (vai ļaunprātīgas programmatūras) veids, kas šifrē datora failus, tāpēc jums vairs nav piekļuves saviem datiem.
Lai iegūtu atšifrēšanas atslēgu, jums tas ir jādara samaksāt noteiktu naudas summu uzbrucējiem— līdz ar to termins “izspiedējprogrammatūra”.
Kibernoziedznieki parasti izmanto izpirkuma programmatūru, lai iefiltrēties pieslēgtu datoru tīklā organizācijā vai uzņēmumā.
Kāpēc? Jo viņi parasti nodarbojas ar sensitīviem datiem UN ir līdzekļi, lai samaksātu izpirkuma maksu.
Paskaidrosim
Pašlaik vidējais izpirkuma pieprasījums izmaksas ir apkārt $170,000, bet daži lielie uzņēmumi ir samaksājuši miljoniem dolāru lai atgūtu piekļuvi saviem datiem.
Iespējams, esat pat dzirdējuši par nesenajiem izspiedējvīrusu uzbrukumiem JBS un Koloniālais cauruļvads. Abām ievērojamajām korporācijām bija jāmaksā izpirkuma maksa Bitcoin, lai atgūtu savas operētājsistēmas.
Lai gan viņi galu galā atguva savus datus, viņiem šajā procesā bija jāsamaksā MILZĪGA naudas summa.
Vēl ļaunāk ir tas, ka ar dažiem uzbrucējiem iespējams, pat neatgūsit piekļuvi saviem failiem pēc izpirkuma maksas samaksāšanas!
Kā Ransomware iekļūst jūsu sistēmā?
Vai esat kādreiz saņēmis dīvainu e-pasta ziņojumu, kurā ir ārēja saite vai pielikums? Iespējams, ka tas ir a Phishing e-pasts, kas spēj izplatīt izspiedējvīrusu visā jūsu tīklā.
Atcerieties, ka ļaunprātīga programmatūra var tikt automātiski lejupielādēta jūsu ierīcē bez jūsu ziņas, kad jūs nejauši apmeklējiet aizdomīgu vietni vai lejupielādējiet ļaunprātīgu saturu.
Diemžēl izspiedējvīrusu uzbrukumus var slēpt arī kā nevainīgus (un pat labi domātus) e-pastus!
Kibernoziedznieki parasti izmanto sociālās inženierijas taktika lai piekļūtu saviem datiem, tāpēc jums nevajadzētu uzticēties saitēm vai pielikumiem, ko saņemat tiešsaistē, pat ja tie ir no drauga vai ģimenes locekļa.
To sakot, jums noteikti vajadzētu uzmanieties no dīvainas uzvedības tiešsaistē no cilvēkiem, ar kuriem sazināties.
Ja viņu konti tiek apdraudēti, viņi var neapzināti izplatīt ļaunprātīgu programmatūru jums un visiem pārējiem savā tīklā, izmantojot vienkāršu ziņojumu.
Vienmēr esiet modrs tiešsaistē!!
Ransomware pret ļaunprātīgu programmatūru
Iepriekš es minēju ļaunprātīgu programmatūru vai īsi “ļaunprātīgu programmatūru”. Ransomware ir ļaunprātīgas programmatūras veids, taču abus terminus nevar lietot savstarpēji aizstājot.
Lai gan izpirkuma programmatūra īpaši attiecas uz programmatūru, kas bloķē jūsu datus, līdz samaksāsit izpirkuma maksu, ļaunprātīga programmatūra ir a plašāka kategorija kas ietver vīrusus, spiegprogrammatūru un citu programmatūru, kas bojā datus.
Tomēr jums jāzina, ka tādi ir dažāda veida izspiedējvīrusu uzbrukumi, visi ar dažādu smaguma pakāpi. Par to es runāšu tālāk, lai jūs zinātu, kā tos atšķirt!
Kādi ir dažādi Ransomware uzbrukumu veidi?
Kripto izpirkuma programmatūra
Šifrēšanas programma šifrē svarīgus datus piemēram, jūsu mapes, fotoattēli un videoklipi, bet tas nebloķēs jūsu datora funkcijas.
Jūs joprojām varēsit skatīt savus failus, taču nevarēsiet tiem atvērt, piekļūt vai rediģēt.
tilts kriptogrāfijas izspiedējprogrammatūras uzbrukumi tiks iekļauts arī atpakaļskaitīšanas taimeris, lai izdarītu spiedienu uz upuriem.
Tā kā uzbrucēji draud dzēst visus jūsu datora datus, kad termiņš ir pagājis, lielākā daļa cilvēku, jo īpaši tie, kuriem nav dublējuma failu, izvēlas nekavējoties samaksāt naudu.
Locker Ransomware
Atšķirībā no kriptogrāfijas izpirkuma programmatūras, skapīša izpirkuma programmatūra burtiski bloķē lietotāju no datora.
Datora pamatfunkcijas ir bloķētas, tāpēc jūs nevarēsit pareizi skatīt ekrānu vai piekļūt darbvirsmai, vēl jo mazāk atvērt failus!
Viss, ko jūs redzēsit, ir ziņu no uzbrucējiem, norādot, cik daudz naudas jums ir jāmaksā, lai atgūtu kontroli pār datoru.
Par laimi, izmantojot skapīša izpirkuma programmatūru, jūsu dati tiek reti ietekmēti.
Šāda veida ļaunprātīga programmatūra mērķauditorija ir jūsu operētājsistēma, nevis atsevišķi faili, tāpēc ir maz ticams, ka jūsu dati tiks pilnībā iznīcināti vai dzēsti.
doksware
Uzbrucēji, kas izmanto doxware vai leakware draudēt tiešsaistē izlaist datora datus ja atsakās maksāt izpirkuma maksu.
Organizācijas, kas strādā ar daudz sensitīvas informācijas parasti ir šī izspiedējvīrusa uzbrukuma MĒRĶI, jo viņiem ir DAUDZ ko zaudēt.
Tomēr pat ievērojamas personas ar privātiem personas datiem var kļūt par šāda veida ļaunprātīgas programmatūras upuriem.
Viņi var saskarties ar daudzām pretreakcijām (un pat juridiskām problēmām!), ja šis saturs tiks publiski publicēts tiešsaistē.
Ransomware kā pakalpojums (RaaS)
Ransomware as a Service, kas pazīstams arī kā RaaS, ir bīstams izpirkuma programmatūras variants, kas ļauj pat mazāk pieredzējušiem hakeriem piekļūt lietotāja datiem!
Kā šī ļaunprātīgā programmatūra darbojas?
RaaS ir an uz filiālēm balstīts modelis, , kas nozīmē, ka uzbrucēji var izmantot jau izstrādātu ļaunprātīgu programmatūru lai ielauztos jūsu tīklā.
Affiliates parasti tiek apmaksāti augstas komisijas maksas par katru veiksmīgu izpirkuma maksu, tāpēc vairāk kibernoziedznieku tiek mudināti reģistrēties un izplatīt ļaunprātīgu programmatūru.
Tāpat kā cita veida izspiedējprogrammatūra, var būt grūti nekavējoties atklāt RaaS uzbrukuma mēģinājumus, īpaši, ja tie ir paslēpti pārliecinošā pikšķerēšanas e-pastā.
Diemžēl, noklikšķinot uz saites, visa jūsu datorsistēma tiks automātiski apdraudēta.
Citi Ransomware varianti
Papildus četriem iepriekš minētajiem variantiem ir izstrādāti arī daudzi citi izspiedējprogrammatūras veidi mērķēt uz konkrētiem lietotājiem, tīkliem vai operētājsistēmām.
Piemēram, izspiedējvīrusa programma varētu iefiltrēties jūsu mobilajā ierīcē tiklīdz lejupielādējat ļaunprātīgu lietotni vai atverat dīvainu īsziņu.
Pat Mac datori, kas it kā piedāvā lielāku pretvīrusu aizsardzību salīdzinājumā ar Microsoft datoriem, agrāk ir kļuvuši par upuriem izspiedējvīrusu infekcijai.
Tā kā kibernoziedznieki turpina tiešsaistē izveidot, izstrādāt un izplatīt ļaunprātīgu programmatūru, tas patiešām ir ļoti svarīgi piemēroti pretizspiedējprogrammatūras rīki jūsu datu optimālai aizsardzībai.
Kādi ir daži Ransomware uzbrukumu piemēri?
AIDS Trojas zirgs
Vai zinājāt, ka viens no pirmajiem zināmajiem izpirkuma programmatūras uzbrukumiem notika 1989. gadā?
AIDS pētnieks paslēpa ļaunprātīgas programmatūras programmu disketēs, apgalvojot, ka tā analizēs cilvēka risku saslimt ar AIDS.
Tomēr reiz lietotājs bija pārstartējis savu datoru tieši tā 90 reizes, ļaunprogrammatūra to darītu automātiski aktivizēties, šifrējot savus failus un bloķējot visus datus.
Tikai tad, kad lietotājs veica izpirkuma maksu, viņš atgūs piekļuvi.
Lai gan AIDS Trojas problēma pēc kāda laika tika veiksmīgi atrisināta, tas joprojām ir viens no ietekmīgākajiem izpirkuma programmatūras uzbrukumiem vēsturē.
CryptoLocker
No otras puses, CryptoLocker bija izpirkuma programmatūras veids, kas galvenokārt izplatījās caur e-pasta pielikumus.
Šāda veida ļaunprātīga programmatūra bija nedaudz sarežģītāka, jo tā varēja filtrēt jūsu datus, atlasīt svarīgus failus un tos šifrēt.
vairāk 500,000 cilvēki tika ietekmēta šī izspiedējprogrammatūra jo 2007. Par laimi valdības aģentūras varēja iejaukties un atbloķēt datus, nemaksājot nekādu izpirkuma maksu.
Petja
Petya ransomware, kas parādījās 2016. gadā, šifrēja visu ierīču cietos diskus un bloķēja lietotāju piekļuvi visiem saviem datiem.
Tā kā šī izpirkuma programmatūra tika paslēpta caur a Dropbox saite pieteikumos, kas nosūtīti uzņēmumu personāla departamentiem, tas ātri izplatījās dažādos tīklos un radīja milzīgu, novājinošu ietekmi.
Šis bija arī viens no pirmajiem ransomware variantiem, kas attīstījās RaaS operācijā.
Locky
Tāpat kā CryptoLocker, arī Locky ir izspiedējvīrusa veids, kas ir paslēpts ļaunprātīgos e-pasta pielikumos.
Diemžēl daudzi cilvēki iekrita šajā pikšķerēšanas krāpniecībā, un Lokijam izdevās šifrēt 160 datu tipi dažādos tīklos.
Šī izspiedējprogrammatūra īpaši mērķēja uz failiem, kurus izmanto izstrādātāji, dizaineri, inženieri un citi tehniskie profesionāļi.
WannaCry
WannaCry bija viens no lielākajiem un kropļošākajiem izpirkuma programmatūras uzbrukumiem visā pasaulē, kas 150. gadā skāra vairāk nekā 2017 valstis.
Tas izmantoja novecojušas Windows programmatūras ievainojamības, dodot tai iespēju iefiltrēties simtiem tūkstošu ierīču, ieskaitot tos, ko izmanto lielajās korporācijās un slimnīcās.
Rezultātā katrs lietotājs tika izslēgts no sava tīkla.
Lai atjaunotu datus, uzbrucēji pieprasīja milzīgu izpirkuma maksu, kas bija jāiemaksā Bitcoin
Diemžēl tiesībaizsardzības iestādes šoreiz nevarēja pietiekami ātri uzlauzt lietu, kā rezultātā visā pasaulē tika iegūti finanšu līdzekļi bojājums apmēram 4 miljardi USD.
KeRanger
Ransomware bija vērsta ne tikai uz Microsoft ierīcēm. Tas uzbruka arī Apple.
KeRanger patiesībā bija viens no pirmajiem ransomware veidiem, kas iefiltrējas iOS ierīcēs, galvenokārt caur Pārraides lietojumprogramma.
Lai gan drošības komandas to ātri novērsa vienas dienas laikā, lietotnes noņemšanas laiks jau bija ietekmējis aptuveni 6,500 ierīces.
Ransomware 2024. gadā
Do DarkSide un REvil zvanīt zvanu?
Varbūt esat tos dzirdējis ziņās — galu galā šīs kibernoziedzības grupas ir atbildīgas par nesenajiem uzbrukumiem lieliem uzņēmumiem, piemēram, Colonial Pipeline, JBS Foods, Brenntag un Acer.
Tā kā dažas no šīm korporācijām nodarbojas ar dabas resursiem, komunālajiem pakalpojumiem un būtiskām precēm, jebkuri izspiedējvīrusu uzbrukumi, kas vērsti uz tām, arī ļoti ietekmē ekonomiku.
Tagad, lai gan tiesībaizsardzības iestādes sadarbojas ar šīm struktūrām, lai atrisinātu problēmas ar izspiedējvīrusu, daudzām no tām ir jāmaksā izpirkuma maksa, lai novērstu situācijas tālāku eskalāciju. Skaidrs, ka 2024. gadā izpirkuma programmatūra joprojām ir liels drauds.
Vai es esmu potenciāls izspiedējvīrusa uzbrukuma mērķis?
Zinot visu šo biedējošo informāciju par izpirkuma programmatūru, jūs droši vien vēlaties uzzināt, vai esat a potenciālais izspiedējprogrammatūras mērķis.
Parasti kibernoziedznieki koncentrējas uz lielākām vienībām, piemēram
- Skolas un universitātes
- Valdības aģentūras
- Slimnīcas un medicīnas iestādes
- Korporācijas
Šīs organizācijas izmanto tīklus, lai kopīgotu un uzglabātu svarīgus datus.
Kā tā? Drošības pārkāpums var nodrošināt uzbrucējam piekļuvi lielai sensitīvai, privātai un personiskai informācijai.
Visbiežāk šīs grupas ir gatavas maksāt izpirkuma maksu, lai pēc iespējas ātrāk novērstu problēmu.
Tomēr paturiet to prātā ikviens var kļūt par izpirkuma programmatūras upuri.
Šāda veida ļaunprātīga programmatūra var paslēpties aiz muguras e-pastiem, tīmekļa lapām un pat ziņojumapmaiņas lietotnēm. VIENS NEPAREIZS KLIKŠĶIS var atklāt jūsu datus šiem uzbrucējiem.
Lai izvairītos no izpirkuma maksas, pārliecinieties, vai jums ir piemērota aizsardzība pret izpirkuma programmatūru.
Padomi aizsardzībai un profilaksei pret Ransomware
Kad runa ir par datora aizsardzību pret drošības apdraudējumiem, ir svarīgi ievērot labāko praksi un izmantot jaunākās drošības tehnoloģijas.
Viens no svarīgākajiem aspektiem ir spēcīgu lietotāju autentifikācijas protokolu uzturēšana, lai novērstu nesankcionētu piekļuvi jūsu sistēmai.
Turklāt ieguldīšana uzticamās drošības aizsardzības programmās, piemēram, ugunsmūros un pretvīrusu programmatūrā, var palīdzēt vēl vairāk aizsargāt jūsu sistēmu.
Windows drošība piedāvā arī dažādus iebūvētus līdzekļus, lai palīdzētu aizsargāt pret drošības apdraudējumiem, tāpēc šo līdzekļu izmantošana var arī palīdzēt uzlabot jūsu vispārējo drošības stāvokli.
Windows 10 ir populāra operētājsistēma, ko izmanto miljoniem cilvēku visā pasaulē.
Tāpat kā ar jebkuru operētājsistēmu, drošības apdraudējumi rada bažas lietotājiem.
Lai aizsargātu pret drošības apdraudējumiem, ir svarīga stingra drošības pozīcija, kas ietver labākās prakses ieviešanu, piemēram, lietotāju autentifikāciju, drošības aizsardzības programmu izmantošanu un jaunāko drošības tehnoloģiju atjaunināšanu.
Runājot par aizsardzību pret izspiedējvīrusiem un profilaksi, kāds ir labākais veids, kā to izdarīt?
Nr. 1 — vienmēr jums ir atjaunināta failu ārējā dublējumkopija
Pirmais solis ir dublējiet savus datus ārējā cietajā diskā.
Ikvienam, kurš regulāri lieto datoru, tas ir jāpadara par ieradumu — galu galā datu dublēšana ne tikai aizsargā jūs izspiedējvīrusa pārkāpuma gadījumā; tas pasargā jūs no datu zuduma!
Tagad klausieties, jo šis ir svarīgs padoms: Mūsdienu tehnoloģijas ļauj izmantot mākoņkrātuvi, lai bez problēmām nodrošinātu dublēšanas pakalpojumus, taču jums nevajadzētu paļauties tikai uz to, lai nodrošinātu savu failu drošību.
PIEZĪME. Hakeri nevar attālināti piekļūt dokumentiem, fotoattēliem un videoklipiem fiziskajā atmiņas ierīcē, bet gan tiešsaistē Cloud Storage noteikti var iefiltrēties.
Ja vēlaties katru dienu dublēt mākonī, varat to darīt, taču noteikti buzkrāt uz jūsu cieto disku laiku pa laikam. Labāk droši, nekā nožēlot!
2. Instalējiet pretvīrusu un pretizspiedējvīrusu tehnoloģiju
Nākamais solis ir izmantot prettiesiska programmatūra un antivīruss risinājumi lai stiprinātu datora aizsardzības līmeni.
Parasti vislabākais risinājums ir uzticams drošības komplekts, jo tam ir vairākas programmatūras utilītas, lai novērstu vīrusu un izspiedējvīrusu iekļūšanu sistēmā.
Dažas no tās noderīgajām funkcijām ietver:
- Vīrusu skeneri un aizsardzība pret izspiedējvīrusiem lai automātiski noņemtu draudus no datora
- Iebūvēti e-pasta surogātpasta filtri lai novirzītu dīvaina izskata ziņojumus uz atsevišķu mapi
- Vietnes autentifikācija lai novērtētu tīmekļa lapu drošību un vajadzības gadījumā neļautu jums piekļūt kaitīgām lapām
- ugunsmūri lai novērstu nepiemērotu piekļuvi tīklam un aizdomīgas tīkla darbības
- Paroles glabāšana un aizsardzība lai jūsu pieteikšanās informācija, personiskā informācija un cita sensitīva informācija būtu drošībā no hakeriem
Augstākās kvalitātes pretvīrusu programmatūrā var būt iekļautas pat uzlabotākas funkcijas, piemēram, VPN, centralizēta pārvaldība lieliem tīkliem, vairāku ierīču drošība, DNS filtrēšana un dublēšanas iespējas.
Daži populāri drošības komplektu nodrošinātāji ietver Nortons360, BitDefender, Kaspersky, McAfee un Trend Micro. Jūtieties brīvi pārbaudīt tos, ja jums tas ir nepieciešams!
Viņu vietnēs ir pieejamas vairākas paketes, lai jūs varētu izvēlēties sev vispiemērotāko variantu.
3. Vai jūs joprojām izmantojat operētājsistēmu Windows 7? Atjauniniet to ASAP!
Ja esat aizkavējis programmatūras atjauninājumus, jums tas jāzina tie ir būtiski, lai jūsu dators būtu pasargāts no izspiedējvīrusa!
Uzņēmumi izlaiž šos atjauninājumus uzlabot ierīces veiktspēju un aizsargāt jūs no jauniem draudiem un drošības ievainojamībām.
Hakeri VIENMĒR centīsies atrast jaunus veidus, kā ielauzties esošajā programmatūrā.
Lielie zīmoli, piemēram Apple un Microsoft ir attiecīgi jāreaģē un jānodrošina lietotājiem drošāki un atjaunināti drošības pasākumi!
Vecāka programmatūra, piemēram, Windows 7, noteikti būs vairāk pakļauta izspiedējvīrusu infekcijai jo kibernoziedzniekiem ir bijis pietiekami daudz laika, lai izpētītu, analizētu un uzlauztu savas sistēmas vājās vietas.
Tagad tam noteikti vajadzētu pēc iespējas ātrāk atjaunināt datoru!
4 — izmantojiet VPN, lai nodrošinātu papildu aizsardzību pārlūkošanas laikā tiešsaistē
Lai gan sabiedrisko pakalpojumu sniedzēju WiFi tīkli ir vienkārši un ērti, tie noteikti nav tie drošākie, jo jūs neapzināti varat atstāt savas tiešsaistes darbības pēdas.
Tā vietā izmantojiet a Virtual Private Network (VPN) lai palīdzētu nodrošināt jūsu datu drošību. VPN ļauj jums šifrēt datus, ko kopīgojat un/vai sniedzat tiešsaistē.
Ja kādreiz šī informācija tiks pārtverta, to būs daudz grūtāk — gandrīz neiespējami — atšifrēt.
Bez VPN jūs būtībā uzticaties visām apmeklētajām interneta lietotnēm un vietnēm ar savu personisko informāciju, pat ja nezināt, cik drošas tās patiesībā ir.
Ja jūs veicat daudzus maksājumus tiešsaistē, esiet īpaši piesardzīgs! Hakeri var piekļūt jūsu kredītkartes informācijai, bankas informācijai un citiem konfidenciāliem finanšu datiem.
Tomēr, ne visi VPN pakalpojumu sniedzēji ir likumīgi. Izvēloties vienu, pārliecinieties tas ir uzticams zīmols ar kvalitatīvu pakalpojumu un daudzām lieliskām atsauksmēm.
Ideālā gadījumā ir labāk, ja jūsu draugi un ģimene to jau ir izmēģinājuši
#5 — esiet modrs: nekad neuzticieties dīvainām saitēm vai pielikumiem!
Mans pēdējais padoms ir ne mazāk svarīgs kā pārējie četri: Vienmēr esiet piesardzīgs! Neuzticieties visam, ko redzat, lasāt vai saņemat tiešsaistē.
Ransomware patiešām nav joks, un to var noslēpt zem šķietami nevainīgas formas vai formas, piemēram, vienkārša ziņa no drauga.
ATCERIETIES: dīvainas saites vai pielikumi, kas jums ir jālejupielādē, parasti ir sarkani karodziņi, tāpēc katram gadījumam vienmēr pārbaudiet sūtītāju.
Parasti var droši lejupielādēt tieši no Google Play Store vai Apple App Store, bet noteikti vajadzētu izvairīties no tīmekļa vietnēm bez drošas adreses.
Parasti uznirstošās reklāmas, kas novirza uz ārējām saitēm, nav drošas, tāpēc, pārlūkojot tīmekli, neklikšķiniet uz šiem fotoattēliem.
Tālāk ir norādītas dažas citas pazīmes, kas liecina, ka jums ir darīšana ar potenciāli ļaunprātīgu saturu.
- Naudas piedāvājumi un bezmaksas preču solījums
- Nejauši pieprasījumi pēc personas un finanšu informācijas
- Pārblīvētas tīmekļa lapas ar vairākiem sludinājumiem un uznirstošajiem logiem
- Piedāvājumi un produktu piedāvājumi, kas šķiet pārāk labi, lai būtu patiesība
- Nelūgti e-pasta ziņojumi no cilvēkiem, par kuriem jūs nekad neesat dzirdējis
- Ziņojumi, kuru mērķis ir izraisīt paniku un ātri reaģēt
6. Draudi drošībai
Mūsdienu digitālajā laikmetā sistēmas inficēšanās un drošības uzbrukumi rada arvien lielākas bažas gan uzņēmumiem, gan privātpersonām.
Lai aizsargātos pret drošības apdraudējumiem, ir svarīgi veikt proaktīvus pasākumus drošības uzbrukumu novēršanai, piemēram, izmantojot pretsistēmas draudu tehnoloģiju un ieviešot drošības ievainojamības noteikšanas rīkus.
Turklāt ir svarīgi izstrādāt plānu, kā reaģēt uz drošības apdraudējumiem, tostarp izveidot drošības draudu paziņošanas sistēmas un procedūras uzbrukuma ietekmes mazināšanai.
Veicot šīs darbības, lai novērstu drošības apdraudējumus un reaģētu uz drošības uzbrukumiem, uzņēmumi un privātpersonas var aizsargāties pret drošības uzbrucējiem un uzturēt drošu skaitļošanas vidi.
#7 – datu aizsardzība
Datu šifrēšana ir būtisks rīks, lai aizsargātu sensitīvu informāciju no nesankcionētu personu piekļuves.
Šifrēšana ietver datu pārveidošanu nelasāmā formātā, kuram var piekļūt tikai ar atšifrēšanas atslēgu.
Failu šifrēšana ir izplatīts datu šifrēšanas veids, kas ietver atsevišķu failu vai mapju drošību.
Diemžēl, neraugoties uz šifrēšanas izmantošanu, joprojām pastāv risks, ka uzbrucēji, iespējams, var pieprasīt samaksu apmaiņā pret atšifrēšanas atslēgu, izpirks datus.
Ja tā notiek, ir svarīgi izveidot plānu failu atkopšanai, piemēram, kritisko datu dublējumkopiju uzturēšanai, lai samazinātu izpirkuma maksas pieprasījuma ietekmi.
Ieviešot spēcīgu šifrēšanas praksi un izstrādājot plānu, kā reaģēt uz izpirkuma prasībām, uzņēmumi un privātpersonas var labāk aizsargāties pret datu pārkāpumu risku.
Kas man jādara, ja mans dators saņem Ransomware uzbrukumu?
Ko darīt, ja jums ir uzbrukusi izspiedējprogrammatūra, pirms esat ieviesis šos drošības pasākumus? Nu, jums ir trīs iespējas:
- Maksājiet izpirkuma maksu lai atgūtu savus datus.
- Atjaunot rūpnīcas iestatījumus un sākt no nulles. (Šeit noderētu ārēja dublēšana.)
- Mēģinājums noņemiet ransomware ar atšifrēšanas rīku.
Trešais variants ne vienmēr derēs, bet vecākiem ransomware variantiem, visticamāk, tiešsaistē būs pieejamas atšifrēšanas atslēgas, tāpēc ir vērts tos pārbaudīt, vai tie noderēs!
No otras puses, otrā iespēja veiksmīgi noņems ļaunprātīgo programmatūru, taču jūs zaudēsiet visus savus datus, ja jums nebūs pieejams dublējums.
Tagad tas varētu būt labi, ja jūsu dators galvenokārt ir paredzēts personiskai lietošanai, taču šī iespēja noteikti būs murgs korporācijām, kuras varētu saskarties ar juridiskām problēmām saistībā ar datu noplūdi.
Bojājumu kontrole
Ja inficētais dators ir daļa no lielāka tīkla, ieteicams to darīt Izolējiet problēmu, lai no tās izvairītos izplatīšanās uz citām ierīcēm.
Jūs varat arī īslaicīgi izslēdziet tīklu vai atvienojiet inficēto datoru/-us uzreiz.
Pēc tam jums vajadzētu sazinieties ar vietējo iestādes lai palīdzētu jums izmeklēt un atrisināt problēmu. Skatiet savu uzņēmuma kiberincidentu reaģēšanas plānu par nākamajiem soļiem!
Tam vajadzētu palīdzēt mazināt problēmu un, ja nepieciešams, koncentrēties uz datu atkopšanu.
Vai man vajadzētu maksāt izpirkuma maksu?
Tas viss attiecas uz šo: Vai jums vajadzētu maksāt izpirkuma maksu? Atbilde nav tik melna un balta, kā cilvēki domā.
No vienas puses, tā ir šausmīga prakse ļauties šo kibernoziedznieku prasībām. Tas ne tikai leģitimizē viņu rīcību bet arī mudina viņus turpināt gūt peļņu ar šīm metodēm.
Turklāt, tas, ka maksājat izpirkuma maksu, nenozīmē, ka atgūsit visus savus datus.
Dažreiz pēc atšifrēšanas jums joprojām būs tehniskas problēmas, un sliktākajā gadījumā hakeri jūs atstās karā pat pēc tam, kad būsiet pārskaitījis naudu!
Tomēr, iespējams, ka jūsu vienīgā iespēja ir samaksāt nevaru atrast risinājumu vai ir liels laika spiediens.
Tomēr ideālā gadījumā jums nekad nebūs jāpieņem šāds lēmums, jo esat ievērojis visas iepriekš minētās piesardzības un profilakses metodes.
Populāri jautājumi
Satīt
Lai gan izspiedējvīrusu uzbrukumi ir izplatīti, īpaši mūsdienu modernajā pasaulē, ir jāveic tikai dažas papildu darbības, lai pasargātu sevi no to nopietni kaitīgās ietekmes.
Izmantojot manus padomus un ieteikumus par izspiedējvīrusu novēršanu, jūs noteikti varēsit paaugstiniet datora un/vai tīkla drošību, kas samazina iespēju kļūt par šo uzbrukumu upuri.
Noteikti ieviesiet šīs vadlīnijas pēc iespējas ātrāk, lai novērstu problēmas nākotnē!
Veiksmi un atceries, vienmēr esiet modrs tiešsaistē!
Atsauces
- https://www.interpol.int/en/Crimes/Cybercrime
- https://www.sophos.com/en-us/press-office/press-releases/2021/04/ransomware-recovery-cost-reaches-nearly-dollar-2-million-more-than-doubling-in-a-year.aspx
- https://www.bbc.com/news/business-57423008
- https://www.bloomberg.com/news/articles/2021-06-04/hackers-breached-colonial-pipeline-using-compromised-password
- https://www.consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams
- https://www.cbsnews.com/news/wannacry-ransomware-attacks-wannacry-virus-losses/
- https://www.fbi.gov/investigate/cyber