Izvješće o aktiviranju ransomware programa FLOCKER podsjetnik je na to kako se ransomware stalno mijenja. Izvor opisuje ransomware kao zlonamjerni softver koji šifrira vaše podatke i zahtijeva otkupninu za njihovo oslobađanje, te napominje da je taj fenomen široko rasprostranjen i da se razvija s agresivnijim taktikama poput dvostruke iznude. Izvješće je skromno na tehničkim detaljima, pa ovaj članak ne pokušava reći više o unutarnjem radu FLOCKER-a nego što izvor podržava. Umjesto toga, objašnjava što FLOCKER ransomware dvostruka iznuda znači u praksi i što obični korisnici mogu učiniti u vezi s tim.
Što je FLOCKER i kako napad funkcionira
Na temelju izvora, FLOCKER je ransomware program koji je sada aktiviran. Ransomware općenito slijedi jednostavan obrazac: zlonamjerni softver dođe na uređaj, zaključa datoteke šifrirajući ih, a zatim prikaže zahtjev za plaćanje u zamjenu za sredstvo za njihovo otključavanje. Bez ključa, datoteke su nečitljive.
Izvor ne opisuje kako se FLOCKER širi, koga cilja ni koliko zahtijeva, pa nećemo nagađati. Ono što možemo reći jest da se obitelji ransomwarea obično razlikuju po svojim metodama dostave te da se dolje navedene obrambene navike primjenjuju neovisno o tome koja je obitelj u pitanju.
Kako dvostruka iznuda povećava ulog
Izvor ističe dvostruku iznudu kao jednu od agresivnijih taktika koje se danas koriste. U tradicionalnom ransomware napadu, glavni problem žrtve je izgubljen pristup datotekama. Ako imate dobru sigurnosnu kopiju, možete je vratiti i nastaviti dalje.
Dvostruka iznuda mijenja tu računicu. Napadači također kopiraju podatke prije ili tijekom njihova šifriranja, a zatim prijete da će ih objaviti ili procuriti ako se otkupnina ne plati. To znači da vraćanje iz sigurnosne kopije rješava samo pola problema. Čak i ako se vaše datoteke vrate, prijetnja izlaganjem ostaje. Za pojedince to može značiti osobne dokumente, fotografije ili financijske zapise. Za male tvrtke to može uključivati podatke o kupcima i interne datoteke.
Zato su prevencija i minimizacija podataka važnije od plana koji se oslanja samo na oporavak.
Znakovi upozorenja na ransomware infekciju
Ransomware se često najavi tek nakon što je šteta već učinjena, ali neki se znakovi mogu pojaviti ranije ili tijekom napada:
- Datoteke koje se iznenada ne mogu otvoriti, ili koje imaju nepoznate nastavke ili promijenjena imena.
- Poruka o otkupnini koja se pojavljuje kao tekstualna datoteka, slika ili skočni prozor koji zahtijeva plaćanje.
- Neobična usporenja ili visoka aktivnost diska i procesora dok ne radite ništa zahtjevno.
- Sigurnosni alati onemogućeni bez vaše radnje.
- Neočekivana mrežna aktivnost, što može upućivati na to da se podaci kopiraju van.
Ako primijetite bilo koji od ovih znakova, odmah odspojite uređaj s mreže kako biste ograničili širenje i moguću krađu podataka. Zatim kontaktirajte svoju IT podršku ili kvalificiranog stručnjaka za odgovor na incidente. Budite oprezni pri odluci o plaćanju jer plaćanje ne jamči da će datoteke biti vraćene ili da će ukradeni podaci biti izbrisani.
Sigurnosne kopije, zakrpe i mrežne navike koje smanjuju izloženost
Nijedan alat sam po sebi ne zaustavlja ransomware, ali nekoliko navika značajno smanjuje vaš rizik.
Čuvajte izvanmrežne, šifrirane sigurnosne kopije. Pohranite kopije važnih datoteka na pogon ili uslugu koja nije trajno povezana s vašim računalom, kako zlonamjerni softver ne bi mogao šifrirati i sigurnosnu kopiju. Šifriranje sigurnosne kopije također pomaže kod problema dvostruke iznude: ako kopija sigurnosne kopije ikada bude izložena, njezin sadržaj ostaje nečitljiv. Povremeno testirajte vraćanje kako biste potvrdili da funkcionira.
Instalirajte zakrpe pravovremeno. Instalirajte ažuriranja operacijskog sustava, preglednika i aplikacija čim postanu dostupna. Operateri ransomwarea često se oslanjaju na poznate slabosti koje ažuriranja već ispravljaju.
Budite oprezni s nepouzdanim mrežama. Javni Wi-Fi i nepoznate mreže nose dodatni rizik. VPN proširenje za preglednik može šifrirati promet vašeg preglednika na takvim mrežama, ali važno je biti jasan o njegovim ograničenjima. VPN nije obrana od ransomwarea. Ne skenira datoteke, ne blokira zlonamjerne privitke niti zaustavlja zlonamjerni softver koji je već na vašem uređaju. Također obično pokriva samo promet preglednika kada se koristi kao proširenje, a ne ostatak vašeg sustava.
Budite skeptični prema neočekivanim porukama. Ne otvarajte neočekivane privitke i ne klikajte veze koje niste očekivali, čak i ako izgledaju poznato.
Što to znači za vas
Izvješće o FLOCKER-u koristan je poticaj, a ne razlog za paniku. Dvostruka iznuda znači da gubitak pristupa datotekama više nije jedini rizik; procurjeli podaci dio su prijetnje. To čini pripremu prije incidenta daleko vrijednijom od reakcije nakon njega. Najučinkovitiji koraci su neugledni: pouzdane sigurnosne kopije koje se čuvaju izvanmrežno, pravovremena ažuriranja i oprez s onim što otvarate i gdje se povezujete.
Korisni zaključci
- Postavite izvanmrežnu, šifriranu sigurnosnu kopiju svojih važnih datoteka ovaj tjedan i testirajte vraćanje.
- Uključite automatska ažuriranja za svoj operacijski sustav, preglednik i ključne aplikacije.
- Naučite znakove upozorenja navedene gore i odmah se odspojite s mreže ako ih primijetite.
- Ograničite koje osjetljive podatke čuvate na svakodnevnim uređajima jer manje pohranjenih podataka znači i manje za procuriti.
- Ako koristite javne ili nepouzdane mreže, razumite što zaštita na razini preglednika pokriva, a što ne. Unos u pojmovniku o VPN proširenju za preglednik dobro je mjesto za taj kontekst, ali tretirajte ga kao sloj privatnosti, a ne kao štit od zlonamjernog softvera.
Kao što pokazuju taktike dvostruke iznude FLOCKER ransomwarea, najbolja zaštita je temelj koji postavite prije napada: izvanmrežne šifrirane sigurnosne kopije i pravovremeno instaliranje zakrpa dolaze prvi.
