Ransomware: bagaimana untuk mengelak daripada menjadi mangsa penjenayah siber

2024 Pengarang: Malcolm Clapton | [email protected]. Diubah suai terakhir: 2023-12-17 04:06

Pakar meramalkan bahawa perisian tebusan akan menjadi ancaman paling serius kepada pengguna dalam masa terdekat. Dengan bantuan mereka, penjenayah siber boleh memperoleh sehingga $ 5 bilion tahun ini.

Apakah perisian tebusan dan cara ia berfungsi

Kajian mengenal pasti ancaman siber teratas 2017 telah dijalankan oleh Acronis, sebuah syarikat perlindungan dan penyimpanan data dalam awan hibrid.

Kebanyakan peserta tinjauan mengakui bahawa mereka tidak pernah mendengar apa-apa tentang ransomware, tetapi menganggap data peribadi mereka (dokumen, foto, video, muzik) sangat berharga. Pemulihan mereka daripada serangan oleh perisian hasad sedemikian boleh menelan kos yang lumayan - melebihi $500.

Ternyata lebih satu perempat daripada mereka yang ditinjau tidak pernah membuat sandaran. Dan lebih daripada 34% berkata mereka telah kehilangan data peribadi mereka.

Ransomware berfungsi dengan mudah. Mereka mencapai peranti (contohnya, melalui e-mel) dan menyulitkan data pengguna. Penggodam kemudian menuntut wang tebusan.

Penyerang menyerang bukan sahaja syarikat besar atau struktur kerajaan, tetapi juga orang biasa, kerana mereka juga sanggup membayar.

Berikut ialah satu contoh program perisian tebusan yang dipanggil Osiris. Trojan ini dengan mudah memintas Windows Defender, menyerang sandaran data dan enggan berjalan dalam persekitaran maya.

Awal tahun ini, Osiris menjangkiti komputer jabatan polis di bandar Cockrell Hill di Amerika. Akibatnya, data kes jenayah (bukti, gambar, video) selama lapan tahun yang lalu telah hilang. Perlindungan tidak dapat menghalang kehilangan maklumat yang tidak dapat dipulihkan.

Apa yang ada untuk kita dalam masa terdekat?

• Wabak ransomware akan berkembang dengan pesat. Pada tahun 2016, penggodam memperoleh kira-kira $ 1 bilion dengan bantuan mereka, pada tahun 2017 jumlah ini mungkin meningkat lima kali ganda.
• Bilangan "strain" malware ini akan bertambah.
• Bilangan pengedar perisian tebusan akan meningkat. Salah satu prinsip virus ialah menyalin model SaaS (perisian sebagai perkhidmatan), yang melibatkan sejumlah besar pengedar kecil. Tujuan tunggal mereka adalah untuk menjangkiti komputer sasaran. Anda tidak memerlukan pengetahuan teknikal khas untuk melakukan ini. Cukuplah mempunyai komputer sendiri dan bersedia untuk melanggar undang-undang.
• Teknologi pengedaran perisian tebusan akan menjadi lebih licik. Pada penghujung tahun 2016, salah satu skim pengedaran yang paling bijak setakat ini telah muncul. Pengguna itu dijanjikan akan diberikan kunci penyahsulitan percuma jika dia menjangkiti dua pengguna lain dengan perisian hasad. Diandaikan bahawa idea ini diambil dari filem seram terkenal "The Ring".
• Pelbagai penipuan pancingan data akan kekal sebagai jenis serangan yang paling biasa. Tetapi mereka akan menjadi lebih diperibadikan dan berkesan. Ransomware akan semakin menggunakan alat penyulitan dan bukannya penyekat.
• Kaedah tekanan baru terhadap mangsa akan muncul. Teknologi membenarkan meningkatkan saiz wang tebusan dan memadamkan fail setiap jam sehingga pengguna membayar. Ransomware diramalkan mengancam dengan penyebaran dan penerbitan data sulit dan menjejaskan melainkan mangsa membayar wang tebusan serta-merta.
• Lebih sedikit vendor keselamatan akan menawarkan penyahsulit percuma. Pembangun perisian ransomware akan belajar menggunakan skim penyulitan yang paling selamat.
• Versi baharu perisian hasad akan dapat dijalankan di awan dan akan mula menyerang, termasuk storan awan. Pengguna perlu mencari penyedia awan yang boleh melindungi data mereka daripada serangan sedemikian.

Apa nak buat?

Peraturannya masih mudah:

1. Sandarkan data anda. Pilih perisian sandaran dengan storan tempatan dan awan serta perlindungan perisian tebusan aktif.
2. Kemas kini sistem pengendalian dan perisian anda dengan kerap. Terima kasih kepada ini, anda tidak akan terjejas oleh kelemahan yang telah diketahui.
3. Tanpa membaca, padamkan surat, pautan dan lampiran yang mencurigakan. Perisian berniat jahat memasuki sistem apabila pengguna membuka lampiran e-mel yang dijangkiti atau mengikuti pautan ke tapak web berniat jahat.
4. Pasang perisian anti-virus pada komputer anda, dayakan kemas kini automatik.