5 Surefire rzeczy, które sprawią, że staniesz się celem ransomware

Ransomware jest obecnie dużym problemem dla wielu ludzi i dotyka każdego, od dużych korporacji po przypadkowe osoby. I chociaż ważne jest, aby wiedzieć, jak się chronić i co musisz zrobić, aby chronić swoje dane, wydaje się, że zaskakująco duża liczba osób nalega na dalsze szturchanie niedźwiedzia.

Ransomware często nie atakuje przypadkowych osób. Zamiast tego jest skierowany do określonych osób lub przynajmniej grup osób, które wykazały pewne atrakcyjne cechy. Jeśli czujesz się znudzony i czujesz, że mógłbyś wykorzystać w swoim życiu trochę negatywności, możesz zrobić kilka rzeczy, aby zwiększyć szanse na ataki ransomware.

*Zastrzeżenie: Unikaj robienia tych rzeczy za wszelką cenę!

1. Zachowaj zastrzeżone dane na swoim komputerze

Zdecydowanie jednym z najłatwiejszych sposobów, aby stać się atrakcyjnym celem, jest przechowywanie zastrzeżonych danych z pewną wartością na swoim komputerze osobistym. Staje się to coraz bardziej powszechne w ciągu ostatnich kilku lat ze względu na masową zmianę w kierunku pracy z domu i było to poważnym problemem dla wielu firm.

Dlatego wielu pracodawców wymaga, aby osoby pracujące zdalnie podejmowały dodatkowe kroki, takie jak szyfrowanie dysków twardych i łączenie się przez VPN. Ale jeśli twoje dane są wystarczająco ważne, nie zrobi to nic, aby powstrzymać każdego, kto chce cię zaatakować.

Jeśli zajmujesz ważne stanowisko, istnieje dobry powód, dla którego wielu pracodawców często odradza ci publiczne informowanie o tym, gdzie pracujesz i co robisz. To sprawia, że ​​jesteś znacznie bardziej interesujący dla potencjalnych napastników, a to może przyciągnąć całą masę problemów innych niż oprogramowanie ransomware.

Ataki socjotechniczne staną się coraz częstsze i możesz nawet zaangażować się w prywatne rozmowy z osobami, które nie mają na myśli Twoich najlepszych intencji — ale więcej na ten temat poniżej.

Oczywiście prawdopodobnie nadal chcesz zachować jakąś formę obecności w Internecie, która łączy Cię z Twoją pracą. Po prostu nie wchodź w zbyt wiele szczegółów. Podaj ogólną nazwę swojej pozycji i na tym poprzestań. Nie wchodź w szczegóły, takie jak projekty, nad którymi pracujesz, działy, w które jesteś zaangażowany i tak dalej.

Osoby, które uznają te dane za istotne, nigdy nie będą próbowały wyodrębnić ich z Twojego profilu LinkedIn; po to są wywiady.

3. Ponowne używanie haseł

Korzystanie z menedżera haseł stało się powszechną praktyką dla wielu, ale wydaje się, że wiele osób niestety nadal nie rozumie ryzyka.

Istnieje kilka ważnych problemów związanych z używaniem menedżerów haseł w ogóle, takich jak utrata dostępu do pliku głównego, wpadnięcie w niepowołane ręce lub problem z usługami hostowanymi, w których Twoje hasła są hostowane przez osobę trzecią impreza. Ale wszystko to jest niewielkie w porównaniu z problemami, które powodujesz, ponownie wykorzystując hasła jako alternatywę.

Jasne, to wygodne. Ale jak tylko jedno z twoich kont zostanie naruszone, wpadniesz w wiele kłopotów na wielu frontach. I zdarza się to częściej, niż mogłoby się wydawać; firmy są regularnie atakowane, co skutkuje wyciekiem danych uwierzytelniających.

Atakujący często szukają dostępu do tych wycieków, ponieważ mogą następnie spróbować ponownie użyć tego samego hasła w wielu innych witrynach i usługach.

Jeśli przestępcom uda się dostać do głównego adresu e-mail, straciłeś wszystko. Ponieważ może to otworzyć drzwi do prawie każdego konta z opcją „Zapomniałem hasła”.

4. Publikuj w podejrzanych witrynach

W Internecie jest wiele miejsc, których ludzie powinni unikać. I podobnie jak ich odpowiedniki w prawdziwym życiu, mają tendencję do przyciągania ciekawości mniej ostrożnych wśród nas.

Odwiedzanie tych witryn naraża Cię jednak na różne zagrożenia, które wykraczają poza zwykłe powiedzenie niewłaściwej rzeczy. Nie wiesz, jaki rodzaj śledzenia może mieć miejsce w tle, a witryna może aktywnie gromadzić informacje o Tobie, które wykraczają poza to, co dzieje się w zwykłej witrynie.

Może to prędzej czy później doprowadzić do potencjalnego ataku, zwłaszcza jeśli ci, którzy mają dostęp do tych informacji, stwierdzą, że jesteś atrakcyjniejszym celem, niż początkowo się wydawało.

W rzeczywistości niektóre strony poświęcone piractwu i podobnym tematom istnieją wyłącznie jako pułapki na miodu, aby przyciągnąć ludzi, którzy następnie zostaliby zainfekowani złośliwym oprogramowaniem lub gorzej. Kieruj się zdrowym rozsądkiem i pamiętaj stare powiedzenie: „jeśli jest zbyt piękne, aby było prawdziwe, to prawdopodobnie jest”.

5. Porozmawiaj z niewłaściwymi ludźmi

Jako rozszerzenie powyższego, uważaj na rodzaje kontaktów, które nawiązujesz online. Ludzie mogą nie być tymi, za których się podają, i zawsze powinieneś mieć oczy otwarte na potencjalne podejrzane intencje. Kiedy połączysz to z niektórymi z powyższych punktów, sprawy mogą stać się dość przerażające.

Niektóre osoby mogą celować w Ciebie, ponieważ zebrały informacje o Tobie z innych źródeł i mogą sprawić, że cała interakcja wydaje się bardzo naturalna i uzasadniona.

Oto niektóre z ataków, na które należy uważać, ponieważ eksperci socjotechniczni mogą udać się do niektórych przerażające wysiłki, aby wydobyć od ciebie informacje, których potrzebują, jeśli uważają, że masz coś ważnego. A to często może mieć trwałe reperkusje również w twoim życiu.

Ransomware to często tylko pierwszy krok tutaj. Po tym sytuacja może się znacznie pogorszyć i często tak się dzieje.

Ostrożność płaci więcej niż kiedykolwiek wcześniej

Ważniejsze niż kiedykolwiek jest, aby zachować czujność i uważać na wszelkie zacienione znaki podczas przeglądania Internetu. Często natkniesz się na różne interesujące interakcje, z których niektóre mogą nie wywołać żadnych sygnałów ostrzegawczych. Ale zawsze pamiętaj, o co toczy się gra i na co ryzykujesz wpadnięcie w niepowołane ręce, będąc nieostrożnym.

Co więcej, jest to coś, na co musisz być cały czas czujny. Nie jest to coś, czego możesz się nauczyć tylko raz i nazwać to dniem; dziedzina cyberbezpieczeństwa stale się rozwija.

Co musisz wiedzieć o chaosie, niebezpiecznym nowym oprogramowaniu ransomware

Chaos to nowe zagrożenie ransomware, które zostało opracowane w 2021 roku. Co możesz zrobić, aby chronić swoje dane przed szyfrowaniem i okupem?

Czytaj dalej

O autorze