Čo je ransomvér a ako sa pred ním chrániť
Rôzne / / February 12, 2022
Ransomware je druh malvér ktorý uzamkne vaše vlastné údaje pomocou sofistikovaných šifrovanie. Zvyčajne je spôsob, ako to získať späť, zaplatiť poplatok – teda termín výkupnéware – doslova držia vaše dáta ako rukojemníkov a požadujú výkupné.
Ransomvér nie je nový, ale je stále lepší a rozšírenejší. Zameriavajú sa tiež na používateľov, ktorí jednoducho zaplatia. firmy, starí ľudia, dokonca aj policajné oddelenia. NYTimes mal nedávno vtipný a zároveň mrazivý komentár o ransomvéri, čo nás inšpirovalo k napísaniu tohto vysvetľovača.
Čo presne robí ransomvér a existuje spôsob, ako sa pred ním chrániť? Čítajte ďalej a dozviete sa.
Ako Ransomware funguje?
Ransomvér, rovnako ako akýkoľvek iný malvér, si razí cestu cez skryté e-mailové prílohy alebo sťahovanie pirátskych alebo infikovaných súborov. Ransomvérové aplikácie sú o niečo nenápadnejšie ako bežný malvér. Nedajú sa ľahko zistiť antivírusovými aplikáciami.
Po nainštalovaní škodlivého softvéru zašifruje všetky dôležité súbory, ktoré môžete mať. To znamená dokumenty MS Office, textové súbory, súbory PDF, videá a ďalšie. A šifrovanie pomocou RSA-2048 je dosť prísne. Väčšinou je jediným spôsobom dešifrovania použitie súkromného kľúča vygenerovaného škodlivým softvérom, ktorý je zvyčajne na serveri útočníka – mimo váš dosah.
Bez platenia – pomocou predplatených kariet, bankových prevodov alebo bitcoínov nemáte veľa možností. Požadovaná cena môže začínať na 500 $ alebo viac. Niektorý ransomvér neustále zvyšuje cenu za každý týždeň, ktorý odmietnete zaplatiť.
Je všetko stratené?
Ransomware zvyčajne iba zamkne vaše súbory, nie je známe, že by vám mohol kradnúť údaje, ale teraz, keď majú prístup k vášmu počítaču, nič im v tom nebráni. O niektorých nových ransomvéroch je známe, že do vášho počítača pridávajú pornografický materiál a potom vám ponúkajú jeho odstránenie – za cenu.
A ransomvér sa neobmedzuje len na počítače so systémom Windows, ale je známe, že ovplyvňuje smartfóny so systémom Android a dokonca aj počítače Mac.
Samozrejme, existujú všetky druhy ransomware vírusov. Od smrteľne serióznych a nerozbitných až po tých, ktorí sú iba pozérmi.
Ale malvér ako CryptoLocker, CryptoWall a PowerLocker sú všetky vážne hrozby.
Viac o online zabezpečení: Pozrite si naše Dokonalý sprievodca správou hesiel sa dozviete, ako vytvoriť silné heslá a zachrániť dôležité údaje pred napadnutím.
Oblak, mrak
Ukázalo sa, že ani cloudové služby ako Dropbox a Disk Google nie sú mimo dosahu ransomvéru. Ak máte niektorú z týchto služieb nainštalovanú a spustenú v počítači, súbory na cloudových serveroch budú tiež šifrované. A čo viac, môže to viesť k ohrozeniu vášho cloudového účtu.
„Predpokladáme varianty ransomvéru, ktorým sa podarí vyhnúť sa bezpečnostnému softvéru nainštalovanému v systéme konkrétne sa zameriavajú na koncové body, ktoré si predplatia cloudové úložné riešenia, ako sú Dropbox, Disk Google, a OneDrive. Po infikovaní koncového bodu sa ransomvér pokúsi zneužiť prihláseného používateľa uložené prihlasovacie údaje, aby mohli infikovať aj zálohované dáta cloudového úložiska,“ správa McAfee o kybernetických rizikách z roku 2015 poznamenal - Zdroj
Ako uchovávate svoje súbory v bezpečí?
Povedzme, že ste typ človeka, ktorý neverí v poddávanie sa požiadavkám zločincov. Pretože to ich len posilní. Je to rovnaké ako pri únose, nepodľahnete požiadavkám.
Samozrejme okrem prípadov, keď nemáte zálohu dát ani vy naozaj potrebovať to. Potom samozrejme zaplatíš.
Aby ste sa uistili, že k tomu nedôjde, vašou jedinou možnosťou je vytvoriť zálohu. A nie hocijakú zálohu. Záloha, ktorá nie je prepojená s vaším počítačom a nie je v cloudovom úložisku, ktoré je tiež prihlásené do vášho počítača. Musí byť na samostatnom disku, odpojený od všetkého.
To znamená zaobstarať si externý pevný disk a zálohovať naň každý druhý deň alebo cez víkend.
Alebo majte zálohu, ktorá je úplne offshore pomocou služby ako Backblaze alebo Crashplan. Bude vás to stáť 5 dolárov mesačne, ale týmto spôsobom môžete bezpečne zálohovať neobmedzené množstvo údajov.
A zálohovanie dát je užitočné pre mnoho ďalších prípadov. V prípade, že stratíte svoj laptop, zlyhá, váš pevný disk sa pokazí alebo váš dom začne horieť.
Po zálohovaní sa musíte uistiť, že ste nenainštalovali malvér. To znamená nesťahovať prílohy e-mailov od ľudí, ktorých nepoznáte, a držať sa ďalej od temných kútov internetu. Pomôže aj nesťahovanie pirátskych vecí.
Čo robiť s infikovaným počítačom?
Ak je váš počítač infikovaný ransomvérom a údaje už máte niekde zálohované – ktoré môžete ľahko obnoviť – budete sa chcieť malvérovej aplikácie úplne zbaviť.
Na to budete musieť naformátovať počítač a začať odznova. Keďže malvér je šifrovaný a neexistuje spôsob, ako ho zakázať, jedinou možnosťou je vymazanie. Prípadne to môžete skúsiť aj vy vykonať obnovenie systému z bodu pred infekciou.
Dajte nám vedieť svoje skúsenosti s ransomware v komentároch nižšie. Pevne dúfame, že takéto spomienky nemáte a nikdy mať nebudete.
Posledná aktualizácia 3. februára 2022
Vyššie uvedený článok môže obsahovať pridružené odkazy, ktoré pomáhajú podporovať Guiding Tech. Nemá to však vplyv na našu redakčnú integritu. Obsah zostáva nezaujatý a autentický.