Τα τελευταία χρόνια είδαμε το ransomware να εξελίσσεται από μια αφηρημένη έννοια σε ένα σημαντικό πρόβλημα που μπορεί να αντιμετωπίσει ο καθένας – και το οποίο έχουν ήδη εκατοντάδες χιλιάδες άνθρωποι. Τώρα είναι μια μαζική βιομηχανία με κάποιους εγκληματίες να γράφουν κακόβουλο κώδικα και άλλους να επιλέγουν στόχους και να χρησιμοποιούν τον κώδικα για να τους μολύνουν, κερδίζοντας ένα ποσοστό από τα λύτρα.
Τα τελευταία δύο χρόνια έχουν επικεντρωθεί ολοένα και περισσότερο σε οργανισμούς, αλλά αυτό δεν σημαίνει ότι οι απλοί χρήστες είναι ασφαλείς – εξακολουθούν να χτυπιούνται, μερικές φορές ακόμη και τυχαία. Εάν δεν θέλετε να χάσετε τις φωτογραφίες, τα έγγραφα και άλλα αρχεία σας, θα πρέπει να αποκτήσετε μερικές συνήθειες κατά του ransomware και να προστατευτείτε.
Τι είναι το ransomware;
Το Ransomware είναι κακόβουλο λογισμικό που αναζητά σε έναν σκληρό δίσκο πληροφορίες πολύτιμες για το χρήστη (όπως έγγραφα, πίνακες, εικόνες και βάσεις δεδομένων) και κρυπτογραφεί οτιδήποτε βρίσκει, κλειδώνοντας τα αρχεία. Στη συνέχεια, το ransomware εμφανίζει ένα μήνυμα που απαιτεί πληρωμή για την επαναφορά των δεδομένων.
Εάν το θύμα πληρώσει, μπορεί να συμβεί ένα από τα διάφορα σενάρια:
Μερικές φορές οι εισβολείς στέλνουν πραγματικά το κλειδί αποκρυπτογράφησης με οδηγίες.
Μερικοί επιτιθέμενοι απλώς παίρνουν τα χρήματα του θύματος και εξαφανίζονται.
Σε ορισμένες περιπτώσεις, οι εγκληματίες του κυβερνοχώρου δεν μπορούν να ανακτήσουν τα δεδομένα ακόμα κι αν το θέλουν — ορισμένα ransomware βλάπτουν τα αρχεία αμετάκλητα.
Το Ransomware μπορεί να εισέλθει στον υπολογιστή σας με διάφορους τρόπους. Για παράδειγμα, μπορείτε να συνδέσετε μια μολυσμένη μονάδα flash ή να κάνετε λήψη κάτι από έναν dark ιστότοπο. Τα e-mail με επικίνδυνα συνημμένα ή συνδέσμους σε κακόβουλους ιστότοπους είναι οι πιο κοινές πηγές μόλυνσης. Ίσως η πιο δυσάρεστη πτυχή πολλών προγραμμάτων ransomware είναι η ικανότητά τους να εξαπλώνονται σε συσκευές στο ίδιο δίκτυο. Αυτό σημαίνει ότι αν η επιφάνεια εργασίας του σπιτιού σας εντοπίσει κακόβουλο λογισμικό, μπορείτε να περιμένετε επίθεση και στον φορητό υπολογιστή σας. Και ένα κομμάτι ransomware σε μια συσκευή εργασίας μπορεί να ακινητοποιήσει όλες τις εταιρικές επικοινωνίες.
Τι να κάνετε εάν τα δεδομένα σας κρυπτογραφηθούν
Εάν τα δεδομένα σας κρυπτογραφηθούν, μην πανικοβληθείτε. Είναι μια κακή κατάσταση, αλλά ίσως εξακολουθείτε να μπορείτε να ανακτήσετε τα αρχεία σας:
Μην πληρώσετε. Κάθε πληρωμή λύτρων αντιπροσωπεύει μια οικονομική συνεισφορά στην ανάπτυξη κακόβουλου λογισμικού και ένα μήνυμα προς τους εγκληματίες του κυβερνοχώρου ότι το πρόγραμμα είναι κερδοφόρο. Και μπορεί να μην λειτουργεί — μπορεί να μην λάβετε τίποτα ακόμα κι αν πληρώσετε.
Χρησιμοποιήστε την υπηρεσία Crypto Sheriff στον ιστότοπο No More Ransom για να μάθετε ποιο κακόβουλο λογισμικό έχει μολύνει τη μονάδα δίσκου σας. Ένας αποκρυπτογραφητής μπορεί να υπάρχει ήδη για αυτό, οπότε μπορείτε να τον χρησιμοποιήσετε για να ανακτήσετε τα δεδομένα σας χωρίς να ξοδέψετε δεκάρα.
Το No More Ransom, το οποίο υποστηρίζεται από την Europol και διάφορες εταιρείες κατά του εγκλήματος στον κυβερνοχώρο, φιλοξενεί δεκάδες αποκρυπτογραφητές.
Εάν δεν μπορείτε να βρείτε έναν αποκρυπτογραφητή για το ransomware που σας επιτέθηκε, συνεχίστε να ελέγχετε. κάποιος μπορεί να απελευθερωθεί οποιαδήποτε μέρα.
Πώς να παραμείνετε ασφαλείς από ransomware
Τώρα που γνωρίζετε τον εχθρό, ήρθε η ώρα να μάθετε μερικούς κανόνες ασφάλειας πληροφοριών που μπορούν να σας βοηθήσουν να αποφύγετε το ransomware.
1. Δημιουργήστε αντίγραφα ασφαλείας
Αποθηκεύετε τακτικά σημαντικά αρχεία και έγγραφα σε χώρο αποθήκευσης cloud και σε εξωτερικό σκληρό δίσκο. Μπορείτε να περιορίσετε τη δημιουργία αντιγράφων ασφαλείας φωτογραφιών σε μία φορά την εβδομάδα ή και κάθε μήνα, αλλά φροντίστε να δημιουργείτε αντίγραφα ασφαλείας για σημαντικά, τρέχοντα έγγραφα κάθε λίγες ημέρες ή ακόμα και καθημερινά. Η δημιουργία αντιγράφων ασφαλείας των αρχείων σας δεν χρειάζεται να είναι αγγαρεία: Δείτε την καλύτερη λύση για την αυτόματη δημιουργία αντιγράφων ασφαλείας. Εάν έχετε ένα αντίγραφο ασφαλείας σε περίπτωση επίθεσης ransomware δεν θα χάσετε καμία εργασία.
Για μια επιτυχημένη δημιουργία αντιγράφων ασφαλείας, μην ξεχνάτε μερικούς σημαντικούς κανόνες:
Συνδέστε τον εφεδρικό σκληρό δίσκο μόνο όταν τον χρησιμοποιείτε. Οποιαδήποτε μονάδα δίσκου που είναι συνδεδεμένη στον υπολογιστή τη στιγμή μιας επίθεσης ransomware θα κρυπτογραφηθεί και αυτή. Προστατέψτε την πρόσβαση στο χώρο αποθήκευσης cloud με ισχυρό κωδικό πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων.
2. Αποφύγετε ύποπτες ιστοσελίδες
Χωρίς να περιορίζονται σε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου, οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν μια τρομερή σειρά από κόλπα για να εξαπατήσουν τα θύματα να κατεβάσουν κακόβουλο λογισμικό. Εάν κάνοντας κλικ σε ένα banner εμφανιστεί ένας απροσδόκητος πόρος Ιστού ή η οθόνη σας ζητά να κάνετε λήψη κάτι, κλείστε αμέσως τη σελίδα. Είναι πολύ πιθανό να δείτε μια προσπάθεια μόλυνσης.
3. Εγκαταστήστε μια λύση ασφαλείας
Οι σύγχρονες λύσεις ασφαλείας μπορούν να εντοπίσουν και να αποκλείσουν κακόβουλο λογισμικό σε πραγματικό χρόνο. Για παράδειγμα, το Comodo Internet Security Pro περιλαμβάνει μια σειρά εργαλείων για την προστασία των χρηστών από ransomware. Το Comodo Internet Security Pro αναλύει τις ενέργειες των εφαρμογών που εκτελούνται και αποκλείει τις προσπάθειες κρυπτογράφησης αρχείων ή επαναφέρει τις ενέργειες του κακόβουλα προγράμματα εάν καταφέρουν να βλάψουν δεδομένα. Ακόμη και στην απίθανη περίπτωση που ένα ιδιαίτερα πονηρό κακόβουλο λογισμικό ξεπεράσει την προστασία αρχείων από ιούς, δεν θα μπορεί να κάνει πολλά.
