Доклад за активирането на ransomware програмата FLOCKER е напомняне колко бързо се променя ransomware. Източникът описва ransomware като зловреден софтуер, който криптира данните ви и иска откуп за освобождаването им, и отбелязва, че现象ът е широко разпространен и се развива с по-агресивни тактики като двойно изнудване. Докладът е оскъден на технически подробности, затова тази статия не се опитва да каже повече за вътрешностите на FLOCKER, отколкото източникът подкрепя. Вместо това тя обяснява какво означава двойното изнудване при ransomware FLOCKER на практика и какво могат да направят обикновените потребители.
Какво представлява FLOCKER и как работи атаката
Въз основа на източника, FLOCKER е ransomware програма, която вече е активирана. Ransomware като цяло следва прост модел: зловреден софтуер попада на устройство, заключва файлове чрез криптирането им и след това показва искане за плащане в замяна на средството за отключването им. Без ключа файловете са нечетими.
Източникът не описва как се разпространява FLOCKER, кого атакува или колко иска, затова няма да спекулираме. Това, което можем да кажем, е, че ransomware семействата обикновено се различават по методите си на доставяне и че защитните навици по-долу важат независимо кое семейство е замесено.
Как двойното изнудване повишава залога
Източникът подчертава двойното изнудване като една от по-агресивните тактики, използвани сега. При традиционна ransomware атака основният проблем на жертвата е загубата на достъп до файлове. Ако имате добро резервно копие, можете да възстановите и да продължите.
Двойното изнудване променя тази сметка. Атакуващите също копират данни преди или по време на криптирането им, след което заплашват да ги публикуват или изтекат, ако откупът не бъде платен. Това означава, че възстановяването от резервно копие решава само половината от проблема. Дори ако файловете ви се върнат, заплахата от разкриване остава. За отделните лица това може да означава лични документи, снимки или финансови записи. За малките предприятия може да включва данни на клиенти и вътрешни файлове.
Ето защо превенцията и минимизирането на данните са по-важни от план, който разчита само на възстановяване.
Предупредителни знаци за ransomware инфекция
Ransomware често се обявява едва след като щетите са нанесени, но някои знаци могат да се появят по-рано или по време на атака:
- Файлове, които изведнъж не се отварят, или които имат непознати разширения или променени имена.
- Бележка за откуп, появяваща се като текстов файл, изображение или изскачащ прозорец, изискващ плащане.
- Необичайно забавяне или висока активност на диска и процесора, докато не правите нищо взискателно.
- Изключени инструменти за сигурност без ваше действие.
- Неочаквана мрежова активност, която може да подсказва, че данни се копират навън.
Ако забележите някой от тези знаци, изключете устройството от мрежата веднага, за да ограничите разпространението и потенциалната кражба на данни. След това се свържете с вашата ИТ поддръжка или квалифициран специалист по реагиране на инциденти. Бъдете предпазливи при решението да платите, тъй като плащането не гарантира, че файловете ще бъдат възстановени или че откраднатите данни ще бъдат изтрити.
Резервни копия, актуализации и мрежови навици, които намаляват излагането
Нито един инструмент не спира ransomware, но няколко навика значително намаляват риска.
Поддържайте офлайн, криптирани резервни копия. Съхранявайте копия на важни файлове на устройство или услуга, която не е постоянно свързана с компютъра ви, така че зловредният софтуер да не може да криптира и резервното копие. Криптирането на резервното копие също помага с проблема с двойното изнудване: ако копие на резервното копие някога бъде разкрито, съдържанието му остава нечетимо. Тествайте възстановяванията си от време на време, за да потвърдите, че работят.
Актуализирайте своевременно. Инсталирайте актуализации на операционната система, браузъра и приложенията веднага щом станат налични. Ransomware операторите често разчитат на известни уязвимости, които актуализациите вече поправят.
Бъдете внимателни с ненадеждни мрежи. Публичният Wi-Fi и непознатите мрежи носят допълнителен риск. VPN разширение за браузър може да криптира трафика на браузъра ви в такива мрежи, но е важно да сте наясно с ограниченията му. VPN не е защита срещу ransomware. Той не сканира файлове, не блокира злонамерени прикачени файлове и не спира зловреден софтуер, който вече е на устройството ви. Освен това обикновено покрива само трафика на браузъра, когато се използва като разширение, а не останалата част от системата ви.
Бъдете скептични към неочаквани съобщения. Не отваряйте неочаквани прикачени файлове и не кликвайте върху връзки, които не сте очаквали, дори да изглеждат познати.
Какво означава това за вас
Докладът за FLOCKER е полезен подтик, а не причина за паника. Двойното изнудване означава, че загубата на достъп до файлове вече не е единственият риск; изтеклите данни са част от заплахата. Това прави подготовката преди инцидент далеч по-ценна от реакцията след него. Най-ефективните стъпки са непретенциозни: надеждни резервни копия, съхранявани офлайн, навременни актуализации и внимание към това какво отваряте и къде се свързвате.
Практически изводи
- Настройте офлайн, криптирано резервно копие на важните си файлове тази седмица и тествайте възстановяване.
- Включете автоматичните актуализации за операционната си система, браузъра и ключовите приложения.
- Научете предупредителните знаци по-горе и се изключете от мрежата незабавно, ако ги забележите.
- Ограничете какви чувствителни данни съхранявате на ежедневните си устройства, тъй като по-малко съхранени данни означава по-малко за изтичане.
- Ако използвате публични или ненадеждни мрежи, разберете какво покрива защитата на ниво браузър и какво не. Речниковата статия за VPN разширение за браузър е добро място за този контекст, но го третирайте като слой за поверителност, а не като щит срещу зловреден софтуер.
Както показват тактиките за двойно изнудване на ransomware FLOCKER, най-добрата защита е основата, която полагате преди атака: офлайн криптираните резервни копия и своевременните актуализации са на първо място.
