Ransomware е во пораст, и ако нападот на откупниот софтвер ги претвори вашите најважни датотеки во шифрирани глупости и ве уценуваат да платите за да ги вратите тие датотеки е вашата единствена опција, тогаш сте во голема неволја. Затоа ви треба заштита од откуп!
Заштита на рансомвер стана покритично од кога било да ги заштитите вашите чувствителни податоци компјутерски криминалци.
Дознај повеќе за што е откупен софтвер, различни типови на напади со откуп и ефикасна заштита од сајбер-криминалци влегување во вашиот компјутер или оперативен систем.
Што е Ransomware?
Ransomware е вид на малициозен софтвер (или малициозен софтвер) кој шифрира компјутерски датотеки, така што повеќе немате пристап до вашите податоци.
За да го добиете клучот за дешифрирање, мора плати одредена сума пари на напаѓачите— оттука, терминот „откупен софтвер“.
Сајбер-криминалците обично користат ransomware за да инфилтрираат во мрежа на поврзани компјутери во организација или компанија.
Зошто? Бидејќи тие обично се занимаваат со чувствителни податоци И имаат средства да го платат откупот.
Ајде да објасниме
Во моментов, просечната побарувачка за откуп трошоци се наоколу $170,000, но некои големи фирми платија милиони долари да го вратат пристапот до нивните податоци.
Можеби сте слушнале дури и за неодамнешните напади на откупни софтвери JBS Колонијален гасовод. Двете истакнати корпорации мораа да го платат откупот во Биткоин за да ги повратат своите оперативни системи.
Иако на крајот ги добија своите податоци, мораа да издвојат ОГРОМНА сума пари во процесот.
Она што е полошо е, со некои напаѓачи, можеби нема ни да го вратите пристапот до вашите датотеки откако ќе го платите откупот!
Како Ransomware влегува во вашиот систем?
Дали некогаш сте примиле чудна е-пошта која содржи надворешна врска или прилог? Шансите се, тоа е а Phishing е-пошта што има способност да шири откупни софтвер низ целата вашата мрежа.
Запомнете, малициозен софтвер може автоматски да се преземе на вашиот уред без ваше знаење кога вие случајно посетете сомнителна веб-локација или преземете злонамерна содржина.
За жал, нападите со откупни софтвери може да се прикријат и како невини (па дури и добронамерни) е-пошта!
Сајбер-криминалците обично користат тактики за социјално инженерство за да добиете пристап до вашите податоци, па затоа не треба да им верувате на никакви врски или прилози што ги добивате на интернет, дури и ако се од пријател или член на семејството.
Со тоа, дефинитивно треба внимавајте на чудното однесување на интернет од луѓето со кои комуницирате.
Ако нивните сметки се компромитирани, тие би можеле несвесно да шират злонамерен софтвер до вас и сите други на нивната мрежа преку едноставна порака.
Секогаш бидете внимателни на интернет!!
Ransomware наспроти малициозен софтвер
Претходно спомнав злонамерен софтвер или скратено „малициозен софтвер“. Ransomware е еден вид малициозен софтвер, но двата термина не можат да се користат наизменично.
Додека откупниот софтвер конкретно се однесува на софтвер кој ги заклучува вашите податоци додека не го платите откупот, малициозен софтвер е а поширока категорија што вклучува вируси, шпионски софтвер и друг софтвер што ги оштетува податоците.
Сепак, треба да знаете дека има различни типови на напади со откуп, сите со различен степен на сериозност. Следно ќе зборувам за тоа за да знаете како да ги разликувате!
Кои се различните типови на напади со Ransomware?
Crypto Ransomware
Крипто откуплив софтвер шифрира важни податоци како што се вашите папки, фотографии и видеа, но нема да ги блокира функциите на вашиот компјутер.
Сè уште ќе може да ги гледате вашите датотеки, но нема да можете да ги отворате, пристапувате или уредувате.
мост крипто-откупни напади ќе вклучи и тајмер за одбројување за притисок врз нивните жртви.
Бидејќи напаѓачите се закануваат дека ќе ги избришат сите ваши компјутерски податоци откако ќе помине рокот, повеќето луѓе - особено оние без резервни датотеки - одлучуваат веднаш да ги платат парите.
Раннс софтвер за заклучување
За разлика од крипто-откупниот софтвер, откупниот софтвер во шкафче буквално го заклучува корисникот надвор од неговиот компјутер.
Основните функции на компјутерот се блокирани, така што нема да можете правилно да го гледате екранот или да пристапите до работната површина - уште помалку да ги отворате датотеките!
Сè што ќе видите е порака од напаѓачите, што покажува колку пари треба да платите за да ја вратите контролата врз вашиот компјутер.
За среќа, со откупниот софтвер за шкафче, вашите податоци ретко се засегнати.
Овој тип на малициозен софтвер цели кон вашиот оперативен систем наместо поединечни датотеки, така што е малку веројатно дека вашите податоци ќе бидат целосно уништени или избришани.
doxware
Напаѓачите кои користат doxware или leakware се закануваат дека ќе ги објават податоците на вашиот компјутер онлајн ако одбиете да платите откуп.
Организации кои работат со многу чувствителни информации вообичаено се ЦЕЛИ на овој ransomware напад бидејќи имаат МНОГУ да изгубат.
Сепак, дури и истакнати поединци со приватни, лични податоци можат да станат жртви на овој тип на малициозен софтвер.
Тие би можеле да се соочат со многу реакции (па дури и правни проблеми!) доколку оваа содржина е јавно објавена на интернет.
Ransomware како услуга (RaaS)
Ransomware како услуга, исто така познат како RaaS, е опасна варијанта на ransomware која им овозможува на уште помалку искусните хакери да пристапат до податоците на корисниците!
Како работи овој малициозен софтвер?
RaaS е ан модел базиран на партнер, што значи дека напаѓачите можат да користат веќе развиен малициозен софтвер да се пробие во вашата мрежа.
филијали обично се плаќаат високи провизии за секоја успешна исплата на откуп, така што повеќе сајбер криминалци се поттикнати да се регистрираат и да го дистрибуираат малициозниот софтвер.
Како и другите видови откупни софтвери, може да биде тешко веднаш да се откријат обидите за напад на RaaS, особено ако тие се скриени во убедлива е-пошта за фишинг.
За жал, откако ќе кликнете на врската, целиот ваш компјутерски систем автоматски ќе биде компромитиран.
Други варијанти на Ransomware
Покрај четирите варијанти споменати погоре, постојат многу други видови на откупни софтвер за кои се развиени таргетирате одредени корисници, мрежи или оперативни системи.
На пример, програма за откуп може инфилтрирајте го вашиот мобилен уред штом преземете злонамерна апликација или отворите чудна текстуална порака.
Дури и компјутерите Mac, кои наводно нудат повеќе антивирусна заштита во споредба со оние на Microsoft, станаа плен на инфекција со откупни софтвери во минатото.
Бидејќи сајбер-криминалците продолжуваат да создаваат, развиваат и дистрибуираат малициозен софтвер онлајн, навистина е од витално значење да се има соодветни алатки против откуп во место за оптимална заштита на вашите податоци.
Кои се некои примери за напади со Ransomware?
Тројанец за СИДА
Дали знаевте дека еден од првите познати напади со откупнина се случил уште во 1989 година?
Истражувач за СИДА сокрил програма за малициозен софтвер во флопи дискови, тврдејќи дека таа ќе го анализира ризикот на лицето да се зарази со СИДА.
Меѓутоа, откако корисникот точно го рестартирал својот компјутер 90 пати, малициозниот софтвер би автоматски се активира, шифрирање на неговите датотеки заклучување на сите податоци.
Само кога корисникот ќе го вклучи откупот, тој повторно ќе добие пристап.
Иако тројанскиот проблем со СИДА беше успешно решен по некое време, тој останува еден од највлијателните напади на откупни софтвери во историјата.
Cryptolocker
CryptoLocker, од друга страна, беше форма на ransomware што се шири првенствено преку прилози за е-пошта.
Овој тип на малициозен софтвер беше малку пософистициран, бидејќи можеше да ги филтрира вашите податоци, да избира важни датотеки и да ги шифрира.
Во текот 500,000 луѓе беа погодени од овој откуп во 2007. За среќа, владините агенции беа во можност да се вклучат и да ги отклучат податоците без да платат никаков откуп.
Петја
Откупниот софтвер Petya, кој се појави во 2016 година, шифрирани хард дискови на целиот уред и заклучени корисници од сите нивни податоци.
Бидејќи овој откупен софтвер беше скриен преку а Dropbox врската во апликациите испратени до одделенијата за човечки ресурси на компаниите, таа брзо се рашири низ различни мрежи и имаше огромни, исцрпувачки ефекти.
Ова исто така беше една од првите варијанти на ransomware што се разви во операција RaaS.
Locky
Како и CryptoLocker, Locky е вид откупен софтвер кој е скриен во злонамерни прилози за е-пошта.
За жал, многу луѓе паднаа на оваа фишинг измама и Локи успеа да шифрира 160 типови на податоци низ различни мрежи.
Овој откупувач конкретно ги таргетираше датотеките што ги користат програмери, дизајнери, инженери и други технички професионалци.
WannaCry
WannaCry беше еден од најголемите и најосакатувачките напади со откупни софтвери ширум светот, кој погоди над 150 земји во 2017 година.
Тоа го искористи пропусти во застарениот Windows софтвер, давајќи му можност да инфилтрираат во стотици илјади уреди, вклучувајќи ги и оние што се користат во големите корпорации и болници.
Како резултат на тоа, секој корисник беше заклучен надвор од неговата мрежа.
За да ги вратат податоците, напаѓачите побарале огромен откуп, кој се плаќа во Биткоин
За жал, агенциите за спроведување на законот овој пат не можеа доволно брзо да го решат случајот, што резултираше со светски финансиски штета од околу 4 милијарди долари.
КеРенџер
Ransomware не ги таргетираше само уредите на Microsoft. Ги нападна и оние на Apple.
КеРенџер всушност беше еден од првите типови откупни софтвери кои се инфилтрираат на iOS уредите, главно преку Апликација за пренос.
Иако безбедносните тимови го решија ова брзо за еден ден, околу 6,500 уреди веќе беа погодени од моментот кога апликацијата беше симната.
Ransomware во 2024 година
Do DarkSide и REvil заѕвони ѕвонче?
Можеби сте ги слушнале на вестите - на крајот на краиштата, овие групи за сајбер криминал се одговорни за неодамнешните напади врз големи компании како Colonial Pipeline, JBS Foods, Brenntag и Acer.
Бидејќи некои од овие корпорации се занимаваат со природни ресурси, комунални услуги и основни добра, сите напади на откупни софтвери што ги таргетираат, исто така, имаат огромни ефекти врз економијата.
Сега, иако агенциите за спроведување на законот работат со овие ентитети за да ги решат проблемите со откупниот софтвер, многу од нив мораа да платат откуп за да спречат дополнително ескалирање на ситуацијата. Очигледно, откупниот софтвер останува голема закана во 2024 година.
Дали сум потенцијална цел за напад на Ransomware?
Знаејќи ги сите овие страшни информации за ransomware, веројатно сакате да знаете дали сте а потенцијална цел на откуп.
Типично, сајбер-криминалците се фокусираат на поголеми субјекти како
- Училишта и универзитети
- Владини агенции
- Болници и медицински установи
- Корпорации
Овие организации користат мрежи за споделување и складирање на важни податоци.
Како така? Прекршувањето на безбедноста може да му овозможи на напаѓачот пристап до мноштво чувствителни, приватни и лични информации.
Почесто отколку не, овие групи се подготвени да платат сума за откуп за да го затворат проблемот што е можно побрзо.
Сепак, имајте на ум дека секој може да биде жртва на ransomware.
Оваа форма на малициозен софтвер може да се крие зад себе е-пошта, веб-страници, па дури и апликации за пораки. ЕДЕН погрешен клик може да ги изложи вашите податоци на овие напаѓачи.
За да избегнете барања за откуп, проверете дали имате соодветна заштита од откуп.
Совети за заштита и спречување на Ransomware
Кога станува збор за заштита на вашиот компјутер од безбедносни закани, важно е да ги следите најдобрите практики и да ја користите најновата безбедносна технологија.
Еден важен аспект од ова е одржувањето на силни протоколи за автентикација на корисникот за да се спречи неовластен пристап до вашиот систем.
Дополнително, инвестирањето во сигурни програми за заштита на безбедноста, како што се заштитни ѕидови и антивирусен софтвер, може да помогне дополнително да го заштитите вашиот систем.
Безбедноста на Windows, исто така, нуди различни вградени функции за да помогне во заштитата од безбедносни закани, така што искористувањето на овие функции може исто така да помогне да се подобри вашето целокупно безбедносно држење.
Windows 10 е популарен оперативен систем кој го користат милиони луѓе ширум светот.
Како и со секој оперативен систем, безбедносните закани се грижа за корисниците.
За да се заштитите од безбедносни закани, важно е да имате силно безбедносно држење, кое вклучува имплементирање на најдобри практики како што се автентикација на корисникот, користење на програми за заштита на безбедноста и останување во тек со најновата безбедносна технологија.
Зборувајќи за заштита и превенција од откупни софтвери, кој е најдобриот начин да го направите тоа?
# 1 - Секогаш имајте ажурирана надворешна резервна копија на вашите датотеки
Првиот чекор е да направете резервна копија на вашите податоци на надворешен хард диск.
Секој што редовно користи компјутер треба да го направи ова навика - на крајот на краиштата, резервната копија на податоците не ве штити само во случај на прекршување на откупниот софтвер; ве спасува од загуба на податоци!
Сега, слушајте затоа што ова е важен совет: Модерната технологија ви овозможува да користите облак складирање за бесплатни услуги за бекап, но не треба да се потпирате само на тоа за да ги зачувате вашите датотеки безбедни.
ЗАБЕЛЕШКА: Хакерите не можат далечински да пристапуваат до документи, фотографии и видеа на физички уред за складирање, туку онлајн облак складирање дефинитивно може да се инфилтрира.
Ако претпочитате секојдневно да правите резервни копии на облакот, слободно направете го тоа, но дефинитивно сепак треба да бнадополнување на вашиот хард диск од време на време. Подобро безбедно отколку жалење!
#2 – Инсталирајте анти-вирусна и анти-откупна технологија
Следниот чекор е да се користи анти-рансомвер и антивирус решенија за зајакнување на нивото на заштита на вашиот компјутер.
Вообичаено, доверливиот безбедносен пакет е вашата најдобра опција, бидејќи доаѓа со повеќе софтверски алатки за да спречите вируси и откупни софтвер да влезат во системот.
Некои од неговите корисни функции вклучуваат:
- Скенери за вируси и заштита од откупни софтвери за автоматско отстранување на заканите од вашиот компјутер
- Вградени филтри за спам за е-пошта да ги пренасочите пораките со чуден изглед во посебна папка
- Автентикација на веб-страница да ја процени безбедноста на веб-страниците и да ве блокира да пристапите до штетните, доколку е потребно
- Заштитени идови за да се спречи несоодветен пристап до мрежата и сомнителна мрежна активност
- Складирање и заштита на лозинка да ги чувате вашите детали за најавување, личните информации и другите чувствителни детали безбедни и безбедни од хакери
Премиум антивирусен софтвер може дури и да вклучува понапредни функции како VPN, централизирано управување за големи мрежи, безбедност на повеќе уреди, филтрирање DNS и можности за резервна копија.
Некои популарни обезбедувачи на безбедносни пакети вклучуваат Нортон360, BitDefender, Kaspersky, McAfee и Trend Micro. Слободно проверете ги ако ви треба!
Тие имаат повеќе пакети достапни на нивните веб-локации, така што можете да ја изберете најсоодветната опција за вас.
# 3 - Дали сте сè уште на Windows 7? Добијте го тоа ажурирано што е можно поскоро!
Ако сте ги одложувале ажурирањата на софтверот, треба да го знаете тоа овие се од суштинско значење за да го заштитите вашиот компјутер од ransomware!
Компаниите ги објавуваат овие ажурирања на подобрување на перформансите на вашиот уред да ве заштити од новите закани и безбедносни пропусти.
Хакерите СЕКОГАШ ќе се обидуваат да најдат нови начини за пробивање на постоечкиот софтвер.
Големите брендови како Apple и Microsoft мора да реагираат соодветно и да им обезбедат на корисниците побезбедни и ажурирани безбедносни мерки!
Постариот софтвер како Windows 7 дефинитивно ќе биде повеќе склон кон инфекција со откуп бидејќи сајбер-криминалците имаа доволно време да учат, анализираат и да ги пробијат слабите точки во нивните системи.
Сега тоа дефинитивно треба да ве натера да го ажурирате вашиот компјутер што побрзо!
#4 – Користете VPN за дополнителна заштита додека прелистувате онлајн
Иако WiFi мрежите од давателите на јавни услуги се лесни и удобни, дефинитивно не се најбезбедни, бидејќи несвесно можете да оставите траги од вашата онлајн активност.
Наместо тоа, користете а Виртуелна приватна мрежа (VPN) да ви помогне да ги задржите вашите податоци безбедни. VPN ви дозволува шифрирајте ги податоците што ги споделувате и/или ги обезбедувате онлајн.
Ако некогаш оваа информација биде пресретната, ќе биде многу потешко - речиси невозможно - да се дешифрира.
Без VPN, во суштина им верувате на сите интернет апликации и страници што ги посетувате со вашите лични информации, дури и ако не знаете колку навистина се безбедни.
Ако сте од оние кои вршат многу плаќања преку Интернет, бидете дополнително внимателни! Хакерите можеби ќе можат да добијат пристап до деталите за вашата кредитна картичка, банкарските информации и други доверливи финансиски податоци.
Сепак, не сите VPN провајдери се легитимни. При изборот на еден, погрижете се тоа е доверлив бренд со квалитетна услуга и многу одлични критики.
Идеално, подобро е ако вашите пријатели и семејството веќе го пробале
#5 – Останете будни: Никогаш не верувајте на чудни врски или прилози!
Мојот последен совет не е помалку важен од другите четири: Секогаш бидете внимателни! Не верувајте на сè што гледате, читате или добивате онлајн.
Ransomware навистина не е шега и може да се маскира под навидум невина форма или форма, како што е едноставна порака од пријател.
ЗАПАМЕТЕТЕ: Чудните врски или прилози што треба да ги преземете се обично црвени знаменца, затоа секогаш проверувајте двапати со испраќачот за секој случај.
Како општо правило, безбедно е да се преземе директно од Google Play Store или Apple App Store, но Веб-страниците без безбедна адреса дефинитивно треба да се избегнуваат.
Обично, скокачките реклами што се пренасочуваат кон надворешни врски се небезбедни, затоа воздржете се од кликнување на овие фотографии додека пребарувате на интернет.
Еве неколку други знаци дека имате работа со потенцијално злонамерна содржина:
- Монетарни понуди и ветување за бесплатни артикли
- Случајни барања за лични и финансиски информации
- Преполни веб-страници со повеќе реклами и прозорци што излегуваат
- Зделки и понуди на производи кои изгледаат премногу добри за да бидат вистинити
- Несакани пораки од луѓе за кои никогаш не сте слушнале
- Пораките имаат за цел да предизвикаат паника и да предизвикаат брз одговор
# 6 – Безбедносни закани
Во денешното дигитално доба, системските инфекции и безбедносните напади се сè поголема грижа за бизнисите и за поединците.
За да се заштитите од безбедносни закани, важно е да се преземат проактивни мерки за да се спречат безбедносните напади, како што се користење на технологија за анти-системски закани и имплементација на алатки за откривање на безбедносни ранливости.
Дополнително, важно е да се има план за тоа како да се одговори на безбедносните закани, вклучувајќи системи за известување за безбедносни закани и процедури за ублажување на влијанието на нападот.
Преземајќи ги овие чекори за да се спречат безбедносните закани и да одговорат на безбедносните напади, бизнисите и поединците можат да се заштитат од безбедносни напаѓачи и да одржуваат безбедна компјутерска средина.
#7 – Заштита на податоци
Шифрирањето на податоците е суштинска алатка за заштита на чувствителните информации од пристап од неовластени страни.
Шифрирањето вклучува трансформирање на податоците во нечитлив формат, до кој може да се пристапи само со клуч за дешифрирање.
Шифрирањето на датотеки е вообичаена форма на шифрирање на податоци што вклучува обезбедување на поединечни датотеки или папки.
За жал, и покрај употребата на шифрирање, сè уште постои ризик податоците да бидат чувани како откуп од страна на напаѓачите, кои може да бараат плаќање во замена за клуч за дешифрирање.
Ако тоа се случи, важно е да имате план за обновување на датотеки, како што е одржување резервни копии на критичните податоци, за да се минимизира влијанието на барањето за откуп.
Со имплементирање на силни практики за шифрирање и имајќи план за одговор на барањата за откуп, бизнисите и поединците можат подобро да се заштитат од ризикот од прекршување на податоците.
Што треба да направам ако мојот компјутер добие напад на Ransomware?
Што ако сте нападнати од откупни софтвер пред да ги примените овие безбедносни мерки? Па, имате три опции:
- Плати го откупот за да ги вратите вашите податоци.
- Ресетирајте ги фабричките поставки и почнете од нула. (Ова е местото каде што надворешната резервна копија би ни била корисна.)
- Обид да се отстранете го откупниот софтвер со алатка за дешифрирање.
Опцијата три нема секогаш да работи, но постарите варијанти на ransomware најверојатно ќе имаат клучеви за дешифрирање достапни на интернет, затоа вреди да ги проверите дали ќе бидат од корист!
Од друга страна, опцијата два успешно ќе го отстрани малициозниот софтвер, но ќе ги изгубите сите ваши податоци ако немате при рака резервна копија.
Сега, ова може да биде добро ако вашиот компјутер е главно за лична употреба, но оваа опција дефинитивно ќе биде кошмар за корпорациите кои би можеле да се соочат со правни проблеми во врска со протекување податоци.
Контрола на штета
Ако заразениот компјутер е дел од поголема мрежа, добра идеја е да се изолирајте го проблемот за да го избегнете ширење на други уреди.
Можете или привремено исклучете ја мрежата или исклучете го заразениот компјутер/и веднаш.
После, треба контактирајте со вашиот локален власти да ви помогне да го истражите и решите проблемот. Се однесуваат на вашиот план за одговор на сајбер инциденти на компанијата за следните чекори!
Ова треба да ви помогне да го ублажите проблемот и да се фокусирате на обновувањето на податоците, доколку е потребно.
Дали треба да го платам откупот?
Сето тоа се сведува на ова: Дали треба да платите откуп? Одговорот не е црно-бел како што мислат луѓето.
Од една страна, ужасна практика е да се препуштиш на барањата на овие сајбер-криминалци. Тоа не само ги легитимира нивните постапки но, исто така, ги поттикнува да продолжат да остваруваат профит со овие методи.
Згора на тоа, само затоа што плаќате откуп не значи дека ќе ги вратите целосните податоци.
Понекогаш, сè уште ќе имате технички проблеми по дешифрирањето, а во најлошото сценарио, хакерите ќе ве остават да висат дури и откако ќе им ги прикачите парите!
Сепак, може да откриете дека вашата единствена опција е да платите доколку не може да најде решение или под голем временски притисок.
Идеално, сепак, никогаш нема да мора да ја донесете оваа одлука бидејќи сте ги следеле сите превентивни и превентивни методи погоре.
популарни Прашања
Заврши
Иако нападите со откупни софтвери се распространети, особено во денешниот модерен свет, потребни се само неколку дополнителни чекори за да се заштитите од нивните сериозно штетни ефекти.
Со моите совети и трикови за превенција од откупни софтвери, дефинитивно ќе можете зголемете ја безбедноста околу вашиот компјутер и/или мрежа, со што е помала веројатноста да станете жртва на овие напади.
Само погрижете се да ги спроведете овие упатства што побрзо за да спречите какви било проблеми во иднина!
Среќно и запомнете, секогаш бидете внимателни на интернет!
Референци
- https://www.interpol.int/en/Crimes/Cybercrime
- https://www.sophos.com/en-us/press-office/press-releases/2021/04/ransomware-recovery-cost-reaches-nearly-dollar-2-million-more-than-doubling-in-a-year.aspx
- https://www.bbc.com/news/business-57423008
- https://www.bloomberg.com/news/articles/2021-06-04/hackers-breached-colonial-pipeline-using-compromised-password
- https://www.consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams
- https://www.cbsnews.com/news/wannacry-ransomware-attacks-wannacry-virus-losses/
- https://www.fbi.gov/investigate/cyber
