Reklama

Ransomware jest podstępne i rozprzestrzenia się. Statystycznie prawdopodobnie otrzymasz przynajmniej ransomware Don't Fall Foul of the Scammers: przewodnik po oprogramowaniu ransomware i innych zagrożeniach Czytaj więcej e-mail, jeśli nie rzeczywisty atak, który został zablokowany przez oprogramowanie zabezpieczające.

Wcześniej czy później istnieje szansa, że ​​Ty będzie ulec ransomware. Twoje dane zostaną zablokowane, zaszyfrowane, więc nawet jeśli sformatujesz ponownie dysk twardy i użyjesz narzędzia do odzyskiwania danych, nadal nie będziesz mógł otworzyć plików. The dane są szyfrowane Jak działa szyfrowanie i czy jest naprawdę bezpieczne? Czytaj więcej , i nie masz klucza deszyfrującego, chyba że ulegniesz żądaniom oszusta. Wkrótce poczujesz presję, by zapłacić. W końcu, jak inaczej odzyskasz te ważne pliki osobiste?

Wcześniej sprawdziliśmy metody, których możesz użyć unikać infekcji ransomware i przezwyciężyć je Pokonaj oszustów za pomocą tych narzędzi do deszyfrowania Ransomware

instagram viewer
Jeśli zostałeś zainfekowany przez ransomware, te bezpłatne narzędzia deszyfrujące pomogą Ci odblokować i odzyskać utracone pliki. Nie czekaj jeszcze minutę! Czytaj więcej . Ale co jeśli twoje dane są zablokowane? Powinieneś zapłacić?

Nie.

Naprawianie problemu z oprogramowaniem ransomware to coś więcej niż płacenie okupu - musisz wiedzieć, dokąd idą pieniądze.

Ransomware: Nadchodzi dla Ciebie

Zanim jednak spojrzymy na pieniądze, zastanów się nad tym. Wielki 93% wiadomości phishingowych wiąże się z aktywnym ryzykiem ransomware. Te wiadomości nie tylko próbują nakłonić Cię do rezygnacji z ważnych danych osobowych za pośrednictwem fałszywej witryny internetowej, ale także stanowią ukryte zagrożenie. Link do fałszywej strony internetowej może być również sposobem na ransomware.

Alternatywnie, może pochodzić z mediów społecznościowych. Około 59% ataków ransomware odbywa się za pośrednictwem poczty elektronicznej. Rozważmy trochę więcej statystyk.

Ransomware Prevention Cryptolocker
Źródło zdjęcia: Christiaan Colen przez Flickr

Niepokojące Ransomware dotknęło 50% firm. Jeśli zapłacili (40% z nich to robi), pieniądze te pochodziły z budżetu, który można było wykorzystać do podwyżek lub rozszerzenia działalności. Średnie zapotrzebowanie na oprogramowanie ransomware wynosi 679 USD, a w pierwszym kwartale 2016 r. Zapłacono 209 mln USD. To prawie ćwierć miliarda dolarów!

Ransomware to branża. Czas wyciągnąć wtyczkę.

5 powodów, by odmówić okupu

Jest tak wiele powodów, dla których powinieneś odmówić zapłacenia okupu. Jeśli możesz polegać na narzędziach do usuwania, zrób to. Jeśli masz kopię zapasową, użyj jej Chroń swoje dane przed oprogramowaniem ransomware za pomocą tych 5 krokówRansomware jest przerażające, a jeśli ci się przytrafi, może sprawić, że poczujesz się bezradny i pokonany. Dlatego musisz podjąć te zapobiegawcze kroki, aby nie dać się zaskoczyć. Czytaj więcej . Ale zrozum, że płacenie nie jest odpowiedzią.

1. Twoje dane mogą nie zostać odblokowane

Według James Trainor, asystent dyrektora FBI Cyber ​​Division, „Płacenie okupu nie gwarantuje organizacji, że odzyska dane - widzieliśmy przypadki, w których organizacje nigdy nie otrzymały klucza deszyfrującego po zapłaceniu okupu”.

Pomyśl o tym. Są to osoby, które zablokowałyby komputer - szyfrują dane - za pieniądze. Oni już są tak nisko. Dlaczego mieliby trzymać się strony umowy? Każdy, kto płaci i oczekuje klucza deszyfrującego, jest naiwny.

2. Zachęcasz do cyberprzestępczości

Jeśli zapłacisz okup, zachęcasz cyberprzestępców do pójścia dalej. Oto znowu Trainor: „Płacenie okupu nie tylko ośmiela obecnych cyberprzestępców, aby celować bardziej organizacje stanowią również zachętę dla innych przestępców do angażowania się w tego rodzaju nielegalne działania czynność."

Przykład oprogramowania ransomware FBI
Źródło zdjęcia: Motormille2 za pośrednictwem Wikimedia Commons

Cyberprzestępcy ransomware nie tylko atakują firmy. Osoby są również kierowane na dowolne urządzenie, z którego korzystają. W ciągu dwunastu miesięcy od kwietnia 2015 r. Do marca 2016 r. Analitycy bezpieczeństwa i programiści Kaspersky zaobserwowali 136 532 ataków ransomware na użytkowników Androida (bez wątpienia Atak ransomware FBI FBI Ransomware uderza w Androida: jak go uniknąć (i go usunąć)Dowiedz się, jak chronić swoje urządzenie z Androidem przed oprogramowaniem FBI Ransomware dzięki tym wskazówkom. Czytaj więcej zastosowano). To czterokrotnie więcej niż odnotowano w poprzednim dwunastomiesięcznym okresie.

To proste: płacenie zachęca twórców szkodliwego oprogramowania do dalszej produkcji oprogramowania ransomware. Im więcej ludzi płaci, tym więcej powstaje oprogramowanie ransomware: jego podaż i popyt. Ransomware rośnie Historia oprogramowania Ransomware: Where It Started & Where It GoingRansomware pochodzi z połowy 2000 roku i podobnie jak wiele zagrożeń bezpieczeństwa komputerów, pochodzi z Rosji i Europy Wschodniej, zanim przekształca się w coraz większe zagrożenie. Ale co przyniesie przyszłość dla oprogramowania ransomware? Czytaj więcej i coraz bardziej przebiegły z każdą iteracją.

Czy chcesz przyczynić się do sukcesu ransomware? Oczywiście, że nie, więc nie płać.

3. Nie wiesz, za kogo płacisz

Zawsze istnieje bardzo niewielka szansa, że ​​mózg stojący za oprogramowaniem ransomware i serwerem poleceń koordynując atak, jest dotkniętym ubóstwem studentem desperacko poszukującym środków na dokończenie swojego projektu Edukacja.

Ale to nie twój problem. Twój problem polega na tym, że jesteś celem przestępczości zorganizowanej. Trainor mówi: „płacąc okup, organizacja może przypadkowo sfinansować inną nielegalną działalność związaną z przestępcami”.

4. Nikt nie wie, dokąd idą pieniądze…

… Ale możemy się domyślić. Ransomware to destrukcyjny atak, który jest niezwykle opłacalny dla przestępców. Nie zamierzają wpłacać tych pieniędzy do banku. Większość płatności odbywa się za pomocą Bitcoin (co to jest Bitcoin?) lub inna kryptowaluta Aktualny stan kryptowalutyOdkąd Bitcoin (BTC) stał się pierwszą zdecentralizowaną cyfrową walutą w 2009 roku, szalenie się dzieje w kryptowalutach. Czytaj więcej , a te kredyty trzeba jakoś wydać.

Zapobieganie ransomware Nie płać Bitcoin
Zdjęcie: InkedPixels za pośrednictwem Shutterstock

Wydaje się, że inne próby i programy przestępcze są potencjalnymi beneficjentami. Pieniądze, które kasujesz za swoje dane, nie pomagają nikomu robić nic życzliwego. Mówimy o organizacjach, które mają linki do przemytu narkotyków, handlu ludźmi i niewolnictwa (jeśli nie kontrolują go).

5. Płać, a ty jesteś ich

„Nigdy nie daj frajerowi równej przerwy” - mówi stare powiedzenie.

Przestępcy, którzy zauważą znak, zwykle wracają do ofiary, z różnymi schematami i oszustwami mającymi na celu oddzielić cię od gotówki. Jeśli chcesz zapłacić raz, prawdopodobnie znowu. Ale najgorsze jest to, że następnym razem cena prawie na pewno będzie wyższa. To nie może być również oprogramowanie ransomware - może to być oszustwo, aby ukraść twoją tożsamość. Nie narzucaj tym ludziom żadnych pojęć dotyczących moralnego zachowania. Są przestępcami, nie troszczą się o twoje samopoczucie ani nie biorą pod uwagę twoich pomysłów na temat zachowania cywilizowanych ludzi.

Chcą tylko doić cię do sucha. Zapłać raz, a równie dobrze możesz skonfigurować bezpośrednią miesięczną płatność dla cyberprzestępców.

Jedynym sposobem na powstrzymanie ransomware jest zaprzestanie gry. Odetnij zapasy gotówki, a ten przekręt wkrótce się spasuje. Nie płacenie to droga naprzód. Ochrona danych przed ich zaszyfrowaniem powinna być również częścią Twojej strategii, niezależnie od tego, czy jesteś ogromny międzynarodowa korporacja, małe lub średnie przedsiębiorstwo, jednoosobowa firma lub po prostu lektura Joe (lub Josephine) Facebook.

Czy zostałeś zaatakowany przez oprogramowanie ransomware i zapłaciłeś cenę? Czy odzyskałeś swoje dane? Opowiedz nam o tym w komentarzach.

Christian Cawley jest zastępcą redaktora ds. Bezpieczeństwa, Linux, DIY, programowania i technologii. Jest także producentem The Really Useful Podcast i ma duże doświadczenie w obsłudze komputerów stacjonarnych i oprogramowania. Współtwórca magazynu Linux Format, Christian majsterkowicz Raspberry Pi, miłośnik Lego i miłośnik gier retro.