Co to jest oprogramowanie ransomware i jak się przed nim chronić?
Różne / / February 12, 2022
![Pieniądze 515058 640](/f/6ed56e687616c779e4bf405642297011.jpg)
Ransomware to rodzaj złośliwe oprogramowanie który blokuje własne dane za pomocą wyrafinowanych szyfrowanie. Zazwyczaj sposobem na jej odzyskanie jest uiszczenie opłaty – stąd termin okupware – dosłownie przetrzymują Twoje dane jako zakładników i żądają okupu.
Oprogramowanie ransomware nie jest nowe, ale staje się coraz lepsze i bardziej rozpowszechnione. Są również skierowane do użytkowników, którzy z łatwością zapłacą. Biznes, starzy ludzie, nawet wydziały policji. NYTimes niedawno opublikował zabawną, a jednocześnie przyprawiającą o dreszcze opinię na temat oprogramowania ransomware, co zainspirowało nas do napisania tego wyjaśnienia.
Co dokładnie robi oprogramowanie ransomware i czy istnieje sposób, aby się przed nim uchronić? Czytaj dalej, aby się dowiedzieć.
Jak działa oprogramowanie ransomware?
Ransomware, jak każde inne złośliwe oprogramowanie, przechodzi przez podejrzane załączniki do wiadomości e-mail lub pobieranie pirackich lub zainfekowanych plików. Aplikacje ransomware są nieco bardziej ukryte niż zwykłe złośliwe oprogramowanie. Nie są łatwo wykrywalne przez aplikacje antywirusowe.
![Kovtor Ransomware 100222098 Oryginał](/f/bce3ad0a861285f9638f2fcc7ff769c0.png)
Po zainstalowaniu złośliwego oprogramowania zaszyfruje wszystkie ważne pliki, które możesz mieć. Oznacza to dokumenty MS Office, pliki tekstowe, pliki PDF, filmy i nie tylko. A szyfrowanie przy użyciu RSA-2048 jest dość ciasne. W większości przypadków jedynym sposobem na odszyfrowanie jest użycie klucza prywatnego wygenerowanego przez złośliwe oprogramowanie, który zwykle znajduje się na serwerze atakującego – poza Twoim zasięgiem.
Bez płacenia – korzystając z kart przedpłaconych, przelewów bankowych lub Bitcoin nie masz wielu opcji. Cena wywoławcza może zaczynać się od 500 USD lub więcej. Niektóre oprogramowanie ransomware podnosi cenę za każdy tydzień, w którym odmawiasz zapłaty.
Czy wszystko stracone?
Ransomware zwykle po prostu blokuje twoje pliki, nie wiadomo, że kradnie twoje dane, ale teraz, gdy mają dostęp do twojego komputera, nic ich nie powstrzyma. Wiadomo, że niektóre nowe oprogramowanie ransomware dodaje materiały pornograficzne do komputera, a następnie oferuje ich usunięcie — za odpowiednią cenę.
Oprogramowanie ransomware nie ogranicza się tylko do komputerów z systemem Windows, wiadomo, że wpływa na smartfony z systemem Android, a nawet komputery Mac.
Oczywiście istnieją różne rodzaje wirusów ransomware. Od śmiertelnie poważnych i niemożliwych do złamania po takie, które są tylko pozerami.
Ale złośliwe oprogramowanie, takie jak CryptoLocker, CryptoWall i PowerLocker, to wszystkie poważne zagrożenia.
![Włodek 428549 640](/f/5ebc5fe4e8e73365a167156209ed3217.jpg)
Więcej o bezpieczeństwie online: Sprawdź nasze Kompletny przewodnik po zarządzaniu hasłami aby dowiedzieć się, jak tworzyć silne hasła i chronić ważne dane przed włamaniem.
Chmura
Okazuje się, że nawet usługi w chmurze, takie jak Dropbox i Dysk Google, nie są poza zasięgiem oprogramowania ransomware. Jeśli masz zainstalowaną i uruchomioną jedną z tych usług na swoim komputerze, pliki na serwerach w chmurze również zostaną zaszyfrowane. Co więcej, może to doprowadzić do włamania na Twoje konto w chmurze.
„Przewidujemy, że warianty oprogramowania ransomware, którym uda się obejść oprogramowanie zabezpieczające zainstalowane w systemie, będą w szczególności są ukierunkowane na punkty końcowe, które subskrybują rozwiązania pamięci masowej oparte na chmurze, takie jak Dropbox, Dysk Google, i OneDrive. Gdy punkt końcowy zostanie zainfekowany, oprogramowanie ransomware spróbuje wykorzystać przechowywane dane uwierzytelniające, aby również infekować dane z kopii zapasowej w chmurze”, raport McAfee dotyczący cyberzagrożeń w 2015 r. odnotowany - Źródło
Jak chronić swoje pliki?
Załóżmy, że jesteś osobą, która nie wierzy w poddawanie się żądaniom przestępców. Ponieważ to tylko ich wzmocni. To to samo, co porwanie, nie ulegasz żądaniom.
Oczywiście z wyjątkiem sytuacji, gdy nie masz kopii zapasowej danych, a ty naprawdę potrzebuję tego. Wtedy oczywiście zapłacisz.
Aby upewnić się, że do tego nie dojdzie, jedyną opcją jest utworzenie kopii zapasowej. I to nie byle jaką kopię zapasową. Kopia zapasowa, która nie jest połączona z Twoim komputerem i nie znajduje się w magazynie w chmurze, który jest również zalogowany na Twoim komputerze. Musi być na osobnym dysku, odłączony od tego wszystkiego.
Oznacza to kupowanie zewnętrznego dysku twardego i tworzenie na nim kopii zapasowych co drugi dzień lub w weekend.
![Backblaze](/f/bfa140b6a4b6f424583493ee84a01de7.png)
Lub mieć kopię zapasową, która jest całkowicie offshore, korzystając z usługi takiej jak Backblaze lub Plan awaryjny. Będzie to kosztować 5 USD miesięcznie, ale w ten sposób możesz bezpiecznie wykonać kopię zapasową nieograniczonej ilości danych.
A kopia zapasowa danych jest przydatna w wielu innych przypadkach. Jeśli zgubisz laptopa, zepsuje się, twój twardy dysk się zepsuje lub twój dom się zapali.
Po utworzeniu kopii zapasowej upewnij się, że nie instalujesz złośliwego oprogramowania. Oznacza to, że nie należy pobierać załączników do wiadomości e-mail od osób, których nie znasz, i trzymać się z dala od ciemnych zakamarków Internetu. Pomocne będzie również nie pobieranie pirackich treści.
Co zrobić z zainfekowanym komputerem?
Jeśli Twój komputer jest zainfekowany oprogramowaniem ransomware i masz już kopię zapasową danych – którą możesz łatwo przywrócić – będziesz chciał całkowicie pozbyć się złośliwej aplikacji.
W tym celu musisz sformatować komputer i zacząć od nowa. Ponieważ złośliwe oprogramowanie jest zaszyfrowane i nie ma możliwości jego wyłączenia, jedyną opcją jest wyczyszczenie. Możesz też spróbować zrób przywracanie systemu od punktu przed infekcją.
Daj nam znać o swoich doświadczeniach z oprogramowaniem ransomware w komentarzach poniżej. Mamy jednak nadzieję, że nie masz takich wspomnień do podzielenia się i nigdy nie będziesz miał.
Ostatnia aktualizacja 03.02.2022 r.
Powyższy artykuł może zawierać linki afiliacyjne, które pomagają we wspieraniu Guiding Tech. Nie wpływa to jednak na naszą rzetelność redakcyjną. Treść pozostaje bezstronna i autentyczna.