Программы-вымогатели как двигатель прогресса
Окно обычно сложно закрыть, оно надоедливо закрывает большую часть экрана. Принято считать это обычным вирусом и, возможно, правильно, потому что большинство подобных программ все же можно удалить без переустановки системы.
Явление получило распространение в двухтысячных годах. Общество быстро находило способы борьбы с ним, так что единственное, что оставалось вирусам — приспосабливаться к стремительному прогрессу в сфере кибербезопасности.
Программы-вымогатели направлены на атаки облачных хранилищ или жестких дисков, так как многие пользователи хранят информацию именно там. Ransomware представляет собой вредоносное ПО, которое блокирует систему до тех пор, пока жертва не выплатит средства (все чаще в виде криптовалюты) для удаления. Простыми словами — программа, которая шантажирует жертву.
Эти электронные письма могут быть как массовыми и отправлены миллионам потенциальных жертв, так и целенаправленными сообщениями для людей в конкретных организациях. В последнем случае они обычно совмещаются с методами социальной инженерии, при помощи которых киберпреступники собирают необходимую информацию о жертве заранее.
Примеры программ-вымогателей
С использованием Locky было зашифровано более 160 типов файлов.
Она использовала уязвимость в системе безопасности Windows, созданную АНБ, о которой стало известно хакерской группе Shadow Brokers.
Он не позволяет восстановить функцию Windows, что делает восстановление зашифрованных данных без резервной копии невозможным. Также вирус Ryuk шифрует сетевые жесткие диски.
Скупой платит дважды или от обычных пользователей до корпораций
Приведем статистику компании Coveware, согласно которой можно отметить, что процент согласившихся заплатить выкуп снижается. Из-за этого хакерам ничего не остается, как брать крупную рыбу для получения прибыли.
Как не попасть на крючок хакеров
Рекомендации сводятся к тому, чтобы каждый пользователь интернета был больше осведомлен о проблеме. И помните: осведомлен, значит вооружен!
Если вы не храните данные в автономном режиме, вы рискуете потерять их, даже если вы используете регулярные облачные и виртуальные резервные копии.
Чтобы избежать этого, следует регулярно делать резервные копии в безопасное место, сохранять несколько копий и контролировать соответствие резервных копий оригиналу.
Повышение осведомленности о программах-вымогателях является фундаментальной задачей повышения кибербезопасности.
Важно регулярно проводить как общее, так и индивидуальное обучение, так как достаточно одному сотруднику ослабить бдительность, и вся организация будет скомпрометирована.
Киберпреступники рассылают миллионы вредоносных писем случайным организациям и пользователям, но эффективный спам-фильтр, который постоянно адаптируется к новым угрозам, может предотвратить попадание более 99% этих сообщений в учетные записи электронной почты и обмена сообщениями сотрудников.
В настоящее время распространение вирусов-вымогателей, содержащихся в zip-архивах с файлами JavaScript, является проблемой. Эти файлы обычно маскируются под текстовые документы с именем readme.txt.js и могут быть обработаны как readme.txt.
Одним из способов защиты от этой уязвимости является отключение Windows Script Host.
Тестирование в «песочнице» — распространенный среди специалистов по кибербезопасности метод изучения новых или неизвестных файлов.
Песочница — это изолированная от корпоративной сети среда для безопасного тестирования файлов. Примером песочницы является программа SandBox.
Отключения сторонних устройств для успешной защиты от кибератак недостаточно.
При получении удаленного доступа к корпоративной сети сотрудники компании должны установить на свои ПК и ноутбуки все необходимое защитное ПО (антивирусные и антишпионские пакеты, надежный файрволл), чтобы минимизировать риск атак программ-вымогателей.
