Čo robiť, ak sa vám stane kybernetický útok typu Ramsonware, ako je napríklad spoločnosť Telefónica?

Obsah:

Čo robiť, ak sa vám stane kybernetický útok typu Ramsonware, ako je napríklad spoločnosť Telefónica?
Čo robiť, ak sa vám stane kybernetický útok typu Ramsonware, ako je napríklad spoločnosť Telefónica?
Anonim
V posledných rokoch vzrástol počet kybernetických útokov typu „ransomvér“ proti spoločnostiam, organizáciám a jednotlivcom o 3 500% a v Španielsku je každý deň odhalených viac ako 300 typov. Najnovší mediálny prípad zasiahol spoločnosť Telefónica tento týždeň a mnoho ďalších spoločností - odhaduje sa, že na svete existuje až 40 000 zariadení infikovaných vírusom Wandacryp-. Z tohto dôvodu policajné sily a spravodajské agentúry považujú tento virtuálny únos za hlavnú hrozbu na internete a veľký zdroj financovania počítačovej kriminality. Pozorní, ako sa tomu vyhnúť … a čo robiť, ak tým trpíte.1. Čo je to ramsonware?Je to druh škodlivého softvéru, ktorý bráni používateľovi v prístupe k údajom a systémom vašej spoločnosti. Robí to blokovaním počítačov - pozri bod 3 alebo, čo je bežnejšie, šifrovaním údajov tak, že sú prakticky nenávratné, čo núti jednotlivca alebo spoločnosť zaplatiť „výkupné“ za opätovné získanie prístupu. Je to problém veľkej veľkosti; Stačí povedať, že medzi októbrom 2015 a aprílom tohto roku spoločnosti ako Trend Micro zastavili 99 miliónov hrozieb ransomvéru.

2. Kto ju vytvára?

Podvodníci a veľké zločinecké siete boli v každom prípade obdarení skvelými znalosťami v oblasti počítačového programovania, ktoré čoraz viac vyvíjajú nové varianty, ktoré bezpečnostné systémy spoločností odhalia komplikovanejšie - od chvíle, keď prichádzajú v priložených súboroch, v mnohých prípadoch prejdú nebadane.

Počítačová kriminalita má toľko zisku z „výkupného“, ktoré platia ľudia - vo falošnej viere, že dokáže získať informácie z ich počítačov -, že títo zločinci začali vyvíjať nový ransomvér pre mobilné telefóny.

3. Prečo sú také nebezpečné?

Ransomvér sa aktivuje kliknutím na súbor pripojený k e-mailu alebo odkazu. Pre ľudí, aby hrýzli, je to zvyčajne maskované v e-mailoch, ktorých odosielateľ predstiera, že je elektroenergetická spoločnosť ako Endesa - a ktorá vám pošle údajne premrštený účet - poštová spoločnosť - s e-mailom, ktorý zabezpečí, že budete mať balíček na vyzdvihnutie stiahnutie dokladu - alebo dokonca spoločnosti, ktorá vám ponúka neodňateľnú pracovnú ponuku - aj keď k nej máte prístup, musíte vyplniť formulár prostredníctvom falošného odkazu -.

4. Ak zaplatím výkupné, obnovím obsah počítača?

Odborníci tvrdia, že je to zbytočné. Okrem toho sa na serveri Deep Web našli hlboké zoznamy, ktoré sa potom predávajú uchádzačom s najvyššou ponukou. Ľudia, ktorí zaplatili tento typ výkupného … a preto sa rozumie, že zaplatia znova v v prípade utrpenia týmto problémom, čo z nich robí ľahké ciele.

Aké odporúčania ponúkajú tí, ktorí bojujú proti tomuto typu útoku?

Nahlásiť: „Keď dôjde k únosu vášho počítača, je dôležité informovať bezpečnostné zložky o tom, čo sa stalo, pretože vás vyšetria a upozornia,“ vysvetľuje veliteľ Óscar de la Cruz zo Skupiny občianskej stráže pre telematické zločiny.

Najjednoduchšie: «Aby ste sa vyhli následkom ransomvéru, musíte si robiť záložné kópie - denné alebo týždenné -. Všetky antivírusové spoločnosti ponúkajú tieto problémy prostredníctvom e-mailu alebo telefónu. “Uvádza Obchodný manažér spoločnosti Norton, Roberto Testa.

Ak sa vám to stane … buďte trpezliví: „Môžete skúsiť prelomiť šifrovanie - obráťte sa na svoju antivírusovú spoločnosť alebo poskytovateľa zabezpečenia - alebo počkajte, kým zločinci urobia pokánie, alebo sa polície zmocní kľúčov a zverejní ich,“ hovorí Analytik spoločnosti Kaspersky Lab, Vicente Díaz.

Ako zabrániť tomu, aby sa vám Ramsonware stal?

1. Nikdy neotvárajte súbory od neznámych odosielateľov e-mailov. Vylúčte ich priamo.

2. Ak dostanete faktúru alebo spis od spoločnosti, s ktorou pracujete, a informácie, ktoré pošlete poštou, sú čudné - napríklad „vaša“ elektrárenská spoločnosť naznačuje, že ste toho mesiaca spotrebovali veľa, a pošlú vám faktúru - nedôvera.

3. Neklikajte na odkazy na webové stránky spoločnosti, ktoré sa nachádzajú vo vašich e-mailoch, je lepšie napísať ich adresu do prehliadača a zadať ju. Zločinci čoraz viac využívajú takzvaný phishing, ktorý sa vydáva za spoločnosť so škodlivými webmi.

4. Dajte si pozor na kliknutie na akýkoľvek odkaz, ktorý vidíte na webových stránkach alebo sociálnych sieťach: počítačoví zločinci ich používajú na infikovanie počítačov ransomvérom a môžu byť rovnako sugestívne ako ponuky práce na LinkedIn, zvedavé fotografie na twitteri atď …

5. Dajte si pozor na kliknutie na akýkoľvek odkaz, ktorý vidíte na webových stránkach alebo sociálnych sieťach: zločinci ich používajú na infikovanie počítačov ransomvérom a môžu byť rovnako sugestívne ako ponuky práce na LinkedIn, zvedavé fotografie na twitteri atď …

Neuveriteľné, ale pravdivé …

Kybernetickým zločincom môžete byť iba za 57 eur

Podľa firmy Cylance v oblasti kybernetickej bezpečnosti, ak sa túžite stať „čiernym hackerom“, dnes stačí zaplatiť 65 dolárov - 57 eur - vo virtuálnej mene BitCoin, aby ste mali svoju vlastnú kópiu „ransomwarového“ programu - typ vírusu, ktorý zablokuje počítač obete a požaduje za to finančné výkupné. Prístup k tomu, čo je známe ako AlphaLocker, bol uľahčený na mnohých fórach o „hackovaní“. Za tieto peniaze získate spustiteľný súbor, hlavný binárny dekodér a panel správcu.

Pri hľadaní a zachytávaní

Evegeniy Michajlovič Bogačev - analýza „lucky12345“ a „slavik“ - je kráľom počítačových zločincov a tým, ktorý unesie najviac počítačov na svete po vytvorení nástroja „Cryptolocker“, ktorý viedol k vydieračským kampaniam známym ako „policajný vírus“ a ' Poštová správa '. Z tohto dôvodu si FBI pripísala cenu „na hlavu“ a ponúka až tri milióny dolárov - 2,6 milióna eur - za akékoľvek údaje alebo informácie, ktoré vedú k jeho zajatiu.

V roku 2014 sa ho chystali zatknúť po tom, čo sa v ruskom meste na pobreží Čierneho mora dozvedel, kde býva - na krytie svojej kriminálnej činnosti použil počítačovú opravovňu. Na dôkaz jeho trestnej činnosti stačí jedna informácia: dokázal zhromaždiť ohromných 87 miliónov eur vírusom svojho stvorenia. Okrem iných trestných činov je obvinený z prania špinavých peňazí, počítačových podvodov, krádeží identity … a z toho, že je autorom vírusu Correos.