Phenquestions
Ransomvér sa v dnešnej dobe stala vážnou hrozbou pre online svet. Mnoho softvérových spoločností, univerzít, spoločností a organizácií po celom svete sa snaží prijať preventívne opatrenia, aby sa zachránili pred útokmi ransomvéru. Vláda USA a Kanady vydali spoločné vyhlásenie o útokoch na ransomvér, v ktorom vyzývajú používateľov, aby zostali v strehu a prijali preventívne opatrenia. Nedávno 19. májath, švajčiarska vláda pozorovala Informačný deň o ransomvéri, šíriť povedomie o ransomvéri a jeho účinkoch. Ransomvér tiež v Indii rastie.
Spoločnosť Microsoft nedávno zverejnila údaje, v ktorých sa uvádza, koľko počítačov (používateľov) bolo ovplyvnených útokmi ransomvéru na celom svete. Zistilo sa, že USA boli na vrchole útokov ransomvéru; nasledujú Taliansko a Kanada. Tu je 20 najlepších krajín, ktoré sú najviac postihnuté útokmi ransomvéru.
Tu je podrobný popis, ktorý odpovie na väčšinu vašich otázok týkajúcich sa ransomvéru. Tento príspevok sa zameriava na Čo sú to ransomvérové útoky, typy ransomvéru, ako sa ransomvér dostane do vášho počítača a aké sú spôsoby riešenia ransomvéru.
Ransomvérové útoky
Čo je to Ransomware
Ransomvér je typ škodlivého softvéru, ktorý blokuje vaše súbory, údaje alebo samotný počítač a vymáha od vás peniaze s cieľom poskytnúť prístup. Toto je nový spôsob, ako môžu autori škodlivého softvéru „zbierať prostriedky“ za svoje nelegitímne aktivity na webe.
Ako sa ransomvér dostane do vášho počítača
Ransomvér môžete získať, ak kliknete na nesprávny odkaz alebo otvoríte škodlivú prílohu e-mailu. Tento obrázok od spoločnosti Microsoft popisuje, ako prebieha ransomvérová infekcia.
Ransomvér vyzerá ako nevinný program alebo doplnok alebo ako e-mail s „čisto“ vyzerajúcou prílohou, ktorá sa nainštaluje bez vedomia používateľa. Hneď ako získa prístup do systému používateľa, začne sa šíriť po celom systéme. Nakoniec ransomvér v určitom okamihu uzamkne systém alebo konkrétne súbory a zabráni používateľovi v prístupe k nim. Niekedy sú tieto súbory šifrované. Zapisovateľ ransomvéru vyžaduje určité množstvo peňazí na zabezpečenie prístupu alebo dešifrovanie súborov.
Falošná varovná správa ransomvéru vyzerá nasledovne:
Počas útokov na ransomvér však neexistuje záruka, že používatelia dostanú svoje súbory späť ani po zaplatení výkupného. Preto je lepšie predchádzať útokom ransomvéru, ako sa snažiť získať údaje späť z nejakého dôvodu. Môžete použiť RanSim Ransomware Simulator na kontrolu, či je váš počítač dostatočne chránený.
Čítať: Čo robiť po útoku ransomvéru na váš počítač so systémom Windows?
Ako identifikovať útoky ransomvéru
Ransomvér všeobecne útočí na osobné údaje, ako sú napríklad obrázky, dokumenty, súbory a dáta používateľov. Je ľahké identifikovať ransomvér. Ak uvidíte poznámku o ransomvéri, ktorá vyžaduje peniaze za prístup k vašim súborom, alebo k šifrovaným súborom, premenovaným súborom, uzamknutému prehliadaču alebo uzamknutej obrazovke vášho počítača, môžete povedať, že ransomvér sa zmocnil vášho systému.
Príznaky útokov ransomvéru sa však môžu meniť podľa typov ransomvéru.
Typy útokov ransomvéru
Ransomvér predtým zobrazoval správu, v ktorej sa uvádzalo, že používateľ urobil niečo nezákonné a policajti alebo vládne agentúry dostávajú pokuty na základe určitých zásad. Aby sa zbavili týchto „poplatkov“ (čo boli určite falošné poplatky), boli používatelia požiadaní o zaplatenie týchto pokút.
V dnešnej dobe je útok ransomvérom dvoma spôsobmi. Zamyká obrazovku počítača alebo šifruje určité súbory pomocou hesla. Na základe týchto dvoch typov je ransomvér rozdelený do dvoch typov:
- Ransomvér na uzamknutie obrazovky
- Šifrovanie ransomware.
Ransomvér na uzamknutie obrazovky zamkne váš systém a požaduje výkupné za to, že vám k nemu znova umožní prístup. Druhý typ, t.j.e. the Šifrovanie ransomware, zmení súbory vo vašom systéme a vyžaduje peniaze na ich opätovné dešifrovanie.
Ostatné typy ransomvéru sú:
- Ransomvér Master Boot Record (MBR)
- Ransomvér šifrujúci webové servery
- Ransomvér mobilných zariadení s Androidom
- IoT ransomvér.
Tu je niekoľko skupín ransomvérov a ich štatistiky útokov:
Prezrite si tiež štatistiku rastu ransomvéru a jeho infekcie.
Koho môžu útoky ransomvéru zasiahnuť
Nezáleží na tom, kde sa nachádzate a aké zariadenie používate. Ransomvér môže napadnúť kohokoľvek, kedykoľvek a kdekoľvek. K útokom ransomvéru môže dôjsť na akomkoľvek mobilnom zariadení, počítači alebo notebooku, keď používate internet na surfovanie, e-mail, prácu alebo nakupovanie online. Keď si nájde cestu k vášmu mobilnému zariadeniu alebo počítaču, použije svoje stratégie šifrovania a speňaženia do tohto počítača a mobilného zariadenia.
Kedy môže mať ransomvér šancu zaútočiť
Aké sú teda možné udalosti, keď môže dôjsť k úderu ransomvéru?
- Ak prechádzate nedôveryhodné weby
- Sťahovanie alebo otváranie príloh súborov prijatých od neznámych odosielateľov e-mailov (nevyžiadané e-maily). Niektoré prípony súborov týchto príloh môžu byť, (.ade, .adp, .ani, .baz, .netopier, .chm, .cmd, .com, .kpl, .crt, .hlp, .ht, .hta, .inf, .ins, .isp, .zamestnanie, .js, .jse, .lnk, .mda, .mdb, .mde, .mdz, .msc, .msi, .msp, .mst, .pcd, .reg, .scr, .sct, .shs, .url, .vb, .vbe, .vbs, .wsc, .wsf, .wsh, .exe, .pif.) A tiež typy súborov, ktoré podporujú makrá (.doc, .xls, .docm, .xlsm, .pptm atď.)
- Inštalácia pirátskeho softvéru, zastarané softvérové programy alebo operačné systémy
- Prihlásenie do počítača, ktorý je súčasťou už infikovanej siete
Preventívne opatrenia proti útokom ransomvéru
Jediný dôvod, prečo sa ransomvér vytvára, je ten, že autori škodlivého softvéru ho vidia ako jednoduchý spôsob zarobenia peňazí. Zraniteľnosti, ako napríklad neopravený softvér, zastarané operačné systémy alebo ignorácia ľudí, sú pre týchto ľudí prospešné so zlými úmyslami a zločinmi. Preto, povedomie je najlepší spôsob, ako sa vyhnúť útokom ransomvéru.
Tu je niekoľko krokov, ktoré môžete podniknúť pri riešení alebo riešení útokov ransomware:
- Používatelia systému Windows odporúčali udržiavať aktuálny operačný systém Windows. Ak upgradujete na Windows 10, znížite udalosti útoku ransomvéru v maximálnej miere.
- Svoje dôležité údaje vždy zálohujte na externý pevný disk.
- Povoliť históriu súborov alebo ochranu systému.
- Pred kliknutím na škodlivú prílohu si dajte pozor na phishingové e-maily, spam a e-mail skontrolujte.
- Zakážte načítanie makier v programoch balíka Office.
- Zakážte funkciu vzdialenej pracovnej plochy, kedykoľvek je to možné.
- Použite dvojfaktorovú autentifikáciu.
- Používajte bezpečné pripojenie na internet chránené heslom.
- Nepoužívajte prehliadanie webových stránok, ktoré sú často živnou pôdou pre malware, napríklad stránky s nelegálnym sťahovaním, stránky pre dospelých a stránky s hazardnými hrami.
- Nainštalujte, používajte a pravidelne aktualizujte antivírusové riešenie
- Využite nejaký dobrý softvér proti ransomvéru
- Berte svoje zabezpečenie MongoDB vážne, aby ste zabránili únosu vašej databázy ransomvérom.
Ransomware Tracker vám pomôže sledovať, zmierniť a chrániť sa pred malvérom.
Čítať: Chráňte sa pred útokmi Ransomware a predchádzajte im.
Aj keď sú k dispozícii niektoré nástroje na dešifrovanie ransomvéru, je vhodné, aby ste problém útokov ransomvéru brali vážne. Ohrozuje to nielen vaše údaje, ale môže tiež narušiť vaše súkromie do tej miery, že to môže poškodiť aj vašu reputáciu.
Hovorí Microsoft,
Počet obetí podniku, na ktoré sa ransomvér zameriava, sa zvyšuje. Citlivé súbory sú šifrované a na ich obnovenie je potrebné veľké množstvo peňazí. Kvôli šifrovaniu súborov je prakticky nemožné spätne analyzovať šifrovanie alebo „prelomiť“ súbory bez pôvodného šifrovacieho kľúča - ku ktorému budú mať prístup iba útočníci. Najlepšou radou na prevenciu je zaistenie bezpečného zálohovania dôverných, citlivých alebo dôležitých súborov vo vzdialenom, nepripojenom zálohovacom alebo úložnom zariadení.
Ak by sa vám náhodou stalo, že by ste boli infikovaní ransomvérom, môžete to urobiť, nahlásiť Ransomware polícii alebo príslušným orgánom.
Teraz si prečítajte o ochrane pred ransomvérom v systéme Windows 10.
