Što je ransomware i kako se zaštititi od njih

Ransomware je vrsta zlonamjernog softvera koji zaključava vlastite podatke pomoću sofisticirane enkripcije. Obično je način da se to vrati plaćati naknadu - dakle, izraz za otkupninu - oni doslovno drže vaše podatke kao taoca i zahtijevaju otkupninu.

Ransomware nije nov, ali sve se više razvija i širi. Ciljaju i korisnike koji će lako platiti. Tvrtke, starci, čak i policijske uprave. Nedavno je NYTimes imao smiješan i ohlađujući opciju o ransomware-u, što nas je potaknulo na pisanje ovog objašnjavača.

Što točno radi ransomware i postoji li način da se zaštitite od njega? Pročitajte da biste saznali.

Kako djeluje Ransomware?

Ransomware, kao i bilo koji drugi zlonamjerni softver, pronalazi svoj put putem sjenovitih privitaka e-pošte ili preuzimanja piratskih ili zaraženih datoteka. Ransomware aplikacije malo su skromnije od uobičajenog zlonamjernog softvera. Protivirusne aplikacije ne mogu ih lako otkriti.

Jednom kada je zlonamjerni softver instaliran, kriptirat će sve važne datoteke koje ste mogli imati. To znači dokumente MS Office, tekstualne datoteke, PDF-ove, video zapise i još mnogo toga. A šifriranje, pomoću RSA-2048, prilično je zgusnuto. Većinu vremena jedini način dešifriranja je korištenje privatnog ključa generiranog od zlonamjernog softvera, koji se obično nalazi na napadačevom poslužitelju - izvan vašeg dosega.

Ako nemate nadoplate - korištenjem unaprijed plaćenih kartica, bankovnih prijenosa ili Bitcoina nemate mnogo mogućnosti. Tražena cijena može početi od 500 USD ili više. Neki ransomware stalno povećavaju cijenu za svaki tjedan koji odbijate platiti.

Je li sve izgubljeno?

Ransomware obično samo zaključava vaše datoteke, nije poznato da li vam kradu podatke, ali sada kada imaju pristup vašem računalu, ništa ih ne zaustavlja. Poznato je da neki novi ransomware dodaju pornografski materijal na svoje računalo, a zatim nude da ga uklonite umjesto vas.

A ransomware nije ograničen samo na Windows računala, zna se utjecati na Android pametne telefone, pa čak i na Macove.

Naravno, postoje sve vrste virusa koji traže ransomware. Od mrtvih ozbiljnih i nepokolebljivih do nekih koji su samo dostavljači.

Ali zlonamjerni softver poput CryptoLocker, CryptoWall i PowerLocker sve su ozbiljne prijetnje.

Više o mrežnoj sigurnosti: Pogledajte naš Ultimate vodič za upravljanje lozinkama da biste saznali kako stvoriti jake lozinke i spasiti vaše važne podatke od hakiranja.

Oblak

Ispada da čak ni usluge u oblaku poput Dropboxa i Google diska nisu izvan dosega ransomwarea. Ako na računalu imate instaliran i pokrenut jedan od tih servisa, datoteke na oblačnim poslužiteljima također će se kriptirati. Štoviše, to može dovesti do ugrožavanja vašeg računa u oblaku.

"Predviđamo da će varijante ransomwarea uspjeti izbjeći sigurnosni softver instaliran na sustavu posebno će ciljati krajnje točke koje su pretplaćene na rješenja u oblaku utemeljena za pohranu, kao što su Dropbox, Google Drive i OneDrive. Nakon što je krajnja točka zaražena, ransomware će pokušati iskoristiti pohranjene vjerodajnice prijavljenog korisnika da zaraze i sigurnosne kopije podataka pohrane u oblaku ", navedeno je u McAfeejevom izvješću o cyber rizicima za 2015. - Izvor

Kako čuvati datoteke?

Recimo da ste vrsta osobe koja ne vjeruje u postavljanje zahtjeva od kriminalaca. Jer to će ih samo ojačati. To je isto kao otmica, ne predaješ se zahtjevima.

Osim naravno, kada nemate sigurnosnu kopiju podataka i stvarno vam trebaju. Tada ćete naravno platiti.

Da biste bili sigurni da do toga ne dođe, jedina vam je mogućnost stvoriti sigurnosnu kopiju. I ne samo bilo kakve sigurnosne kopije. Sigurnosna kopija koja nije povezana s vašim računalom i nije na pohrani u oblaku koji je također prijavljen na vaše računalo. Treba biti na zasebnom pogonu, odspojen od svih.

To znači dobivanje vanjskog tvrdog diska i izradu sigurnosne kopije svaki drugi dan ili vikendom.

Ili imate sigurnosnu kopiju koja je u potpunosti na moru, koristeći uslugu poput Backblaze ili Crashplan. To će vas koštati 5 dolara mjesečno, ali na taj način možete sigurnosno kopirati neograničenu količinu podataka.

A sigurnosno kopiranje podataka korisno je za mnoge druge instance. U slučaju da izgubite prijenosno računalo propadne, vaš tvrdi disk nestane ili se kuća zapali.

Nakon sigurnosne kopije, morate biti sigurni da ne instalirate zlonamjerni softver. To znači da ne preuzimate privitke e-pošte od ljudi koje ne poznajete i ne držite dalje od mračnih kutova interneta. Također će pomoći i preuzimanje piratskih stvari.

Što učiniti s zaraženim računalom?

Ako je vaše računalo zaraženo ransomware-om, a već imate negdje sigurnosno kopirane podatke - koje možete lako vratiti - htjeli ćete se u potpunosti riješiti aplikacije zlonamjernog softvera.

Za to ćete trebati formatirati računalo i započeti novo. Budući da je zlonamjerni softver šifriran i ne možete ga onemogućiti, brisanje je jedina opcija. Alternativno, također možete pokušati izvršiti obnavljanje sustava s točke prije infekcije.

Javite nam svoje iskustvo s ransomware-om u komentarima ispod. Nadamo se, nadamo se, da nemate takve uspomene za dijeljenje, i nikada je nećete imati.