Semalt Expert määratleb sammud Ransomware'i nakkuste vältimiseks

Üks ohtlikumaid asju arvutisüsteemi nakatamiseks on pahavara. Üks hea näide on pahavara CryptoLocker, mis on veebikasutajatele juba mõnda aega häirinud. Alles mõni kuu tagasi polnud ekspertidel kindlat lahendust ähvarduse lõpetamiseks. Pahavara lukustas oma süsteemidest üle poole miljoni inimese. Valitsusel õnnestus koos mõne turbeeksperdiga oht neutraliseerida ja veebikasutajad saavad nüüd puhata. Valitsus tegi aga seda, et nad konfiskeerisid kõik arvutid, mida arvati pahavara allikaks. Hiljem töötas IT-ettevõte välja tööriista, mille nad avalikustasid kasutamiseks arvutitele nakatunud inimestele. Selle peamine eesmärk oli kõigi tulemüüride dekrüpteerimine ja kaotatud failide taastamine.

Semalt Digital Services juhtivspetsialist Oliver King on arutanud kaalukaid küsimusi, mis aitavad teil vältida ohtlikke lunavara rünnakuid.

Sellegipoolest, nii palju kui veebikasutajatel on üks vähem probleem mõelda, ei eksisteeri CryptoLockerit eraldi. Internetis rändlemas on sarnaseid õelvara, häkkerid jätkavad igapäevase äritegevuse arendamist. Näiteks võttis CryptoLockeri mahavõtmise järel oma koha CryptoWall. See on lunavara, mis on eksisteerinud alates 2013. aasta novembrist. Sellest ajast alates on ohvriks langenud üle 625 000 personaalarvuti, mis sisaldavad üle 5,25 miljardit faili. Lunavara pole infrastruktuuris ja lähtekoodis nii keeruline kui CryptoLocker, kuid ei muuda seda väiksemaks ohuks.

Kui CryptoWall pääseb puhtasse arvutisse, skannib ta kõik failid ja kasutab seejärel krüptimiseks RSA krüptimist. Kui see on end püsivalt süsteemi paigutanud, avab see märkmike rakenduse, millel on eristatavad üksikasjad selle kohta, kuidas omanik saab dekrüptimisteenusele juurde pääseda. Protsess hõlmab muidugi teenuse eest tasumist. Minimaalselt algavad dekrüpteerimisprogrammid 500 dollarilt ja kasvavad seitsme päeva pärast 1000 dollarini. Juhised näitavad, et ainsad aktsepteeritud tehingud on bitcoiinide kujul ja aadress, mille eest iga nakatunud kasutajaga muudatusi makstakse.

Järgmised 9 sammu tähistavad vahendeid, mille kaudu kasutajad saavad end kaitsta lunavara eest, näiteks CryptoLockker ja CryptoWall, kuna mõlemad kuuluvad salakavala lunavara kategooriasse.

  • Uuendage alati Interneti-juurdepääsuks kasutatavat opsüsteemi ja turvatarkvara.
  • Kaitske süsteemi andmeid, investeerides kaitsevahenditesse ja avariitaaste tööriistadesse, näiteks Pavis Backup.
  • Ärge klõpsake mitte ühtegi tundmatute isikute saadetud e-posti manust ja jälgige, kas manustatud failid näeksid välja nagu seaduslikud saatjad.
  • Hoidke olulist teavet regulaarselt eraldiseisvas salvestusruumis.
  • Otsimootorite pakutavad pilveteenused pakuvad küllaldast turvalisust ja kasutajana tuleks kaaluda oma teabe teisaldamist neile.
  • Juhtumitele reageerimise ja vastupidavuse protokollid on olemas, et aidata ettevõtetel jälgida süsteemi nakkusi.
  • Tarkvaraprogrammid nakatumisvõimaluse tuvastamiseks. Kui programm tuvastab võimaliku ohu, pöörduge kohe IT-spetsialisti poole.
  • Samuti vähendavad regulaarsed konto- ja võrguparoolide muutused nakatumise riski, kui süsteem võrgust eemaldatakse.
  • E-kirjadega saadetud .exe-failide märgistamine või blokeerimine või rämpspostivastase filtreerimise süsteemi kasutamine.