Nedavno TechCity pojašnjenje otvara scenom koju se mnogi ljudi pribojavaju: sjednete za računalo i vaši se dokumenti ne žele otvoriti. Vaše fotografije nose nepoznate nastavke datoteka. Poruka zahtijeva plaćanje kako bi se vaše datoteke vratile. Za tvrtku je problem veći jer zaposlenici mogu izgubiti pristup sustavima koji su im potrebni za rad. Ovaj tekst prolazi kroz to kako ransomware funkcionira i kroz korake prevencije koji stvarno čine razliku, uključujući iskren pogled na to što VPN može i ne može učiniti.

Kako ransomware funkcionira i prevencija: Napad korak po korak

Ransomware je zlonamjerni softver koji zaključava vaše datoteke, obično ih šifrirajući, a zatim zahtijeva plaćanje. Većina napada slijedi sličan slijed, iako se pojedinosti razlikuju.

  1. Ulaz. Zlonamjerni softver treba način da uđe. Uobičajeni putevi uključuju phishing e-poruke sa zlonamjernim privicima ili poveznicama, kompromitirane račune i softver bez sigurnosnih zakrpa. Jedan nepažljiv klik ili jedno zaboravljeno ažuriranje može biti dovoljno.
  2. Širenje. Jednom unutra, zlonamjerni softver ili napadač traži još toga za zaključavanje. Na kućnom računalu to mogu značiti lokalni dokumenti i fotografije. U uredu to mogu značiti mrežni diskovi i druga povezana računala.
  3. Šifriranje. Datoteke se izmiješaju tako da se ne mogu otvoriti bez ključa. To je faza koju TechCity članak opisuje: datoteke koje se ne žele otvoriti i čudni novi nastavci.
  4. Zahtjev. Pojavljuje se poruka s otkupninom koja traži plaćanje u zamjenu za vraćanje pristupa.

Razumijevanje ovog slijeda važno je jer je svaki korak prilika za zaustavljanje napada. Blokiranje ulaza, ograničavanje širenja i čuvanje kopija iz kojih se može oporaviti prekidaju lanac na različitim točkama.

Zašto same sigurnosne kopije više ne okončavaju iznudu

Godinama je standardni savjet bio jednostavan: čuvajte sigurnosne kopije i možete zanemariti poruku s otkupninom. Sigurnosne kopije su i dalje ključne, ali slika je postala složenija. Mnogi napadači sada ukradu podatke prije nego što ih šifriraju, a zatim prijete da će ih objaviti. To znači da vraćanje vaših datoteka ne mora nužno okončati problem jer kopija koju je napadač uzeo još postoji.

Naše pojašnjenje o double extortion ransomwareu i zašto sigurnosne kopije nisu dovoljne obrađuje ovo detaljno. Povezano izvještavanje o zašto zaštita od ransomwarea zahtijeva više od sigurnosnih kopija iznosi istu poantu: moderna obrana mora se baviti krađom podataka kao i gubitkom podataka. Sigurnosne kopije odgovaraju na pitanje oporavka. Ne odgovaraju na pitanje izloženosti.

Obrane koje stvarno funkcioniraju za pojedince i male tvrtke

Dobra vijest je da najučinkovitije obrane nisu egzotične. To su navike i postavke koje smanjuju izglede za ulaz i ograničavaju štetu ako nešto prođe.

  • Održavajte izvanmrežne ili izolirane sigurnosne kopije. Čuvajte barem jednu kopiju odspojenu od glavnog sustava kako ransomware ne bi mogao doći do nje i šifrirati je. Povremeno testirajte vraćanje iz nje.
  • Ažurirajte pravovremeno. Instalirajte ažuriranja za svoj operativni sustav, preglednike i aplikacije. Softver bez zakrpa čest je način ulaza.
  • Naučite prepoznati phishing. Budite oprezni s neočekivanim privicima, hitnim zahtjevima i poveznicama koje se ne podudaraju s pošiljateljem. Kad ste u nedoumici, provjerite putem drugog kanala.
  • Koristite pristup s najmanjim privilegijama. Dajte ljudima i računima samo pristup koji im je potreban. Ako je jedan račun kompromitiran, napadač doseže manje.
  • Uključite višefaktorsku autentifikaciju. Ukradena lozinka sama po sebi ne bi smjela biti dovoljna za ulaz u vaše račune.
  • Imajte plan. Znajte koga pozvati i što odspojiti ako nešto pođe po zlu. Za detaljniji pogled na vremenski pritisak koji napadači pokušavaju stvoriti, pogledajte naš vodič o zaštiti od 72-satne prijetnje ransomwarea.

Male tvrtke često pretpostavljaju da su premale da bi bile meta. Napadači se često oslanjaju na automatizaciju i priliku, pa osnovna higijena ima značaj u svakoj veličini.

Što VPN može i ne može učiniti protiv ransomwarea

VPN-ovi se često spominju u sigurnosnim razgovorima, pa je vrijedno biti precizan. VPN šifrira vaš internetski promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je korisno na javnom Wi-Fi-ju i za privatnost.

Ono što VPN ne radi jest zaustavljanje ransomwarea. Ne skenira privitke, ne blokira zlonamjernu datoteku koju odlučite otvoriti, ne zakrpava ranjivi softver niti vas štiti od phishing e-poruke nakon što kliknete. Ako je ransomware već na vašem uređaju, VPN neće dešifrirati vaše datoteke niti ukloniti zlonamjerni softver. Neki sigurnosni proizvodi uključuju dodatke poput blokiranja zlonamjernih stranica, ali to je značajka odvojena od samog VPN tunela i trebali biste provjeriti što bilo koji alat stvarno radi.

Zamislite VPN kao jedan sloj zaštite privatnosti, a ne obranu od ransomwarea. Oslanjanje na njega u tu svrhu ostavilo bi glavne ulazne točke otvorenima.

Što to znači za vas

Ransomware je praktičan problem s praktičnim odgovorima. Bilo da štitite obiteljske fotografije ili poslužitelj datoteka tvrtke, koraci koji su najvažniji isti su: čuvajte kopije iz kojih se može oporaviti izvanmrežno, ostanite ažurirani, neočekivane poruke tretirajte sa sumnjom i ograničite pristup. Napadači također razvijaju svoje metode, a izvještavanje o kako je reputacija postala oružje u iznudi podacima putem ransomwarea pokazuje zašto zaštita podataka od krađe zaslužuje pažnju uz oporavak.

Ključne poruke

Razumijevanje kako ransomware funkcionira i osnove prevencije stavlja vas ispred većine napada. Počnite s ovim kratkim popisom:

  • Danas izradite izvanmrežnu ili izoliranu sigurnosnu kopiju i testirajte je.
  • Uključite automatska ažuriranja za svoje uređaje i softver.
  • Zastanite prije otvaranja neočekivanih privitaka ili poveznica.
  • Ograničite dopuštenja računa na ono što svaka osoba treba.
  • Omogućite višefaktorsku autentifikaciju gdje god se nudi.
  • Koristite VPN za privatnost ako želite, ali ne računajte na njega da zaustavi ransomware.

Kad su te obrane na mjestu, pročitajte naš dublji vodič o zašto same sigurnosne kopije nisu dovoljne protiv dvostruke iznude kako biste zatvorili preostali jaz.