Има десетки различни видове зловреден софтуер и вируси, всеки от които е опасен по свой собствен начин.
Някои от тях вкарват подозрителни реклами в уеб браузъра ви, други крадат личните ви данни, а трети просто работят във фонов режим, без да знаете.
През последните години е във възход един от най-злонамерените и вредни форми на зловреден софтуер: рансъмуер.
Рансъмуерът е специфичен вид злонамерен софтуер, който изтръгва финансов откуп от жертвите си, като заплашва да публикува, изтрие или затвори достъпа до важни лични данни.
Последиците от рансъмуер атаката могат да бъдат катастрофални, тъй като, веднъж заразила компютъра, тя е трудно да бъде спряна. Предотвратяването на атаката е по-ефективната стратегия.
Ето нашето ръководство за рансъмуера, как да го предотвратите и какво да направите, ако компютърът и данните ви бъдат компрометирани.
Какви са различните видове рансъмуер?
Рансъмуер е по-общ термин, който обхваща много различни видове зловреден софтуер.
Всички те имат едно общо нещо: застрашават вас или вашите данни с цел да получат откуп.
Ето различните видове рансъмуер, с които трябва да сте запознати:
Крипто рансъмуер
Този специален вид рансъмуер обхожда вашия компютър или мрежа, търсейки конкретно данни, които смята, че може да са важни.
Тя събира документи като текстове, електронни таблици, изображения, PDF файлове и др.
Обикновено останалите данни няма да бъдат засегнати и все още ще можете да използвате компютъра си. Криптираните данни обаче ще бъдат недостъпни и зловредният софтуер ще се опита да ви накара да платите откуп, за да ги отключите.
Повечето форми на рансъмуер изискват между 200 и 900 долара от жертвите. Ако откупът не бъде платен в рамките на 48-72 часа, данните обикновено се изтриват завинаги.
Заключващ рансъмуер
Заключващият рансъмуер не разграничава какво да заключи. След като е на компютъра ви, той го блокира напълно!
Ако дори не можете да влезете в компютъра си или да го използвате за основни задачи, без да виждате заплашително съобщение за откуп, вероятно сте били заразени със заключващ рансъмуер.
Скеъруер
Подобно на заключващия рансъмуер, скеъруерът често ще ограничи достъпа до вашия компютър и данни. Разликата е, че скеъруерът опитва различна тактика, за да ви накара да платите откупа.
Може да видите изскачащ прозорец, за който се твърди, че „сканира” компютъра ви за проблеми. Той ще намери някои, разбира се, и ще ви предложи да ги „поправи“ срещу висока цена.
Няма да можете да се отървете от това съобщение или да продължите да използвате компютъра си, докато не платите откупа.
Доксуер
Особено лоша форма на рансъмуер, доксуерът не се задоволява само с изтриване или ограничаване на достъпа до вашите данни.
Той заплашва да публикува поверителна информация публично в интернет, като компрометиращи снимки или видеоклипове, лична информация или финансови данни, ако откупът не е платен.
Доксуерът може да бъде абсолютно опустошителен както за бизнеса, така и за частните лица.
Как рансъмуерът стига до вашия компютър?
Обикновено хакерите се насочват към жертви, които според тях ще са готови да платят откупа, за да получат бързо своите данни.
През последните години цели са били огромни корпорации, включително големи болници и дори Sony Pictures.
Но почти всеки може да се окаже жертва на атака на рансъмуер и обикновено се случва по един от двата начина:
Първо, изтеглили сте рансъмуера, прикрит като прикачен файл в имейл.
Pixabay
Случвало ли ви се е да получите загадъчен имейл от непознат с прикрепен файл, озаглавен например „Фактура“?
В много случаи тези странни съобщения са рансъмуер или други маскирани зловредни програми (известни като троянски коне).
Имейлът може дори да е от човек, когото познавате, но привидно безвредният прикачен файл да е вирус, който чака да зарази компютъра ви, веднага след като го изтеглите.
Второ, хакерите са използвали вратичка в защитата на вашия компютър.
Експлойтите се възползват от уязвимости или грешки в кода на компютърна програма или операционна система.
Хакерите могат да открият, например, уязвимост в последната версия на Windows, която им позволява да се промъкнат във вашия компютър и да инсталират зловреден софтуер на машината ви.
Известните експлойти са проблеми в софтуер, които са били открити и подправени с актуализация на защитата. Неизвестните експлойти все още не са публично оповестени и водят до атаки „тип нулеви дни“, или първите злонамерени атаки от този вид.
4 лесни начина за предотвратяване на рансъмуер атаки през 2024 г.
Рансъмуер атаки звучат невероятно стряскащо и могат да бъдат изключително вредни, когато се случат. Но предотвратяването им обикновено е лесно, ако планирате предварително.
Ето и най-добрите ни съвети как да се пазите от рансъмуер:
Инсталирайте първокласна антивирусна програма със защита срещу рансъмуер
Спорадичното сканиране за вируси е добра идея, но притежаването на стабилна първа линия на защита на вашия компютър е дори по-добро.
Най-добрите антивирусни програми в наши дни включват някаква защита от рансъмуер, включително проактивна защита срещу атаки тип нулев ден, а понякога специално криптирана папка, в която можете да държите най-важните си данни защитени от хакери.
Поддържайте вашия антивирусен софтуер, както и всички други критични софтуерни системи и програми винаги актуални
Някои антивирусни програми имат автоматични актуализации, докато други не.
Винаги трябва да сте сигурни, че сте инсталирали всички най-нови версии, дефиниции на вируси и пачове, които доставчикът ви изпраща, за да сте подготвени.
Също така трябва редовно да актуализирате вашата операционна система и други ключови части от софтуера. Обикновено новите версии или пачове носят критични актуализации на защитата, които не искате да игнорирате.
Архивирайте най-важните си данни в отделна мрежа или устройство (Cold Backups)
Ако рансъмуерът премине защитата и зарази компютъра ви, можете сериозно да осакатите неговото въздействие, ако сте архивирали данните си отделно.
Резервните копия в облака са страхотни и могат да бъдат удобни, но в идеалния случай трябва да сте направили т.нар. „студено архивиране“ на най-важните си файлове.
Това означава да ги съхранявате на USB или твърд диск, които да държите напълно отделно и изключени от вашия компютър и мрежа.
По този начин, ако загубите тези файлове след рансъмуер атака, лесно ще можете да ги възстановите.
Бъдете разумни онлайн и се старайте да предотвратите рансъмуер атаки
Да успее рансъмуер да намери вратичка в компютъра ви е едно. Но спокойно да му отворите вие вратата и да го посрещнете вътре е съвсем друго!
Винаги практикувайте безопасно поведение онлайн, за да избегнете вируси и друг зловреден софтуер. Това означава:
- Избягвайте подозрителни и ненадеждни уебсайтове
- Изтегляйте само софтуер, приложения и медии от официални пазари
- Никога не изтегляйте прикачени файлове от имейли, освен ако не знаете какви са и от кого са
Какво да направите, ако компютърът ви бъде заразен с рансъмуер
За разлика от адуера и компютърните червеи, рансъмуерът е известен с това, че е трудно да се справите с него, след като веднъж е задържал файловете ви.
Ако се заразите, има доста малък шанс да получите обратно данните си, без да платите откуп.
Повечето експерти обаче съветват да не се плаща откуп. Ето защо:
- Първо, плащането на откуп насърчава престъпниците да продължат измамата си
- Второ, няма гаранция, че плащането на откупа ще ви върне файловете
Ако обаче данните ви са изключително важни или чувствителни, това зависи изцяло от вас. Има много документирани случаи на жертви, които плащат откуп и получават данните си обратно.
Въпреки това има няколко други техники, които можете да опитате, преди да платите или да се откажете от данните си.
Прекъснете връзката с мрежата с цел предпазване на другите компютри
Последното нещо, от което се нуждаете, е разпространяването на рансъмуер на друг компютър в мрежата или получаването на файлове, които сте съхранили на отделно устройство, свързано с мрежата.
Деактивирайте връзката си с мрежата, веднага щом видите сигнала за рансъмуер.
Отстраняване на рансъмуера
Претърсването на компютъра и криптирането на файловете ви отнемат време, така че ще искате да премахнете рансъмуера възможно най-скоро, за да минимизирате щетите.
Ако имате мощен антивирусен софтуер на компютъра си, това трябва да е лесно. Ако не, винаги можете да опитате една от най-добрите безплатни опции за бързо решение.
Премахването на зловредния софтуер обаче няма да освободи вашите файлове.
Потърсете онлайн ключ за дешифриране
За щастие има огромна общност от хакери и експерти по киберсигурност, които работят усърдно, за да разбият най-новите щамове на рансъмуер.
Използвайте инструмент като Crypto Sheriff, за да определите кой е щамът, заразил компютъра ви, и потърсете в ресурси като No More Ransom, за да видите дали вече е създаден ключ за дешифриране.
Ако сте били атакувани от обичаен щам на рансъмуер, има някакъв шанс някой да го е дешифрирал и да успеете да възстановите файловете си.
Обадете се на професионалист (а може би на правните органи)
Ако все още не сте в състояние да възстановите файловете си или достъпа до системата и отчаяно се нуждаете от тях, може да искате да се обадите на специалист.
Опитайте при местните магазини за ремонт на компютри или Geek Squad – често те имат антивирусни или рансъмуерни услуги и могат да помогнат.
Също така трябва да съобщите за рансъмуер атаката на местната полиция или на ФБР, която проследява кибератаките чрез своя Център за жалби в интернет.
Осигурете си страхотна защита
Двете най-добри неща, които можете да направите, за да се предпазите от рансъмуер атаки, са:
- Практикуване на безопасно поведение, изтегляне и сърфиране в интернет
- Инсталиране на антивирусна програма от висок клас
Рансъмуер атаки могат да бъдат опустошителни и, за съжаление, може да бъде изключително трудно да си върнете вашите файлове или достъп до компютър обратно, след като зловредният софтуер ги улови.
Ето защо предварителната отбрана е най-доброто решение, което можете да вземете.