Нещодавній пояснювальний матеріал TechCity відкривається сценою, якої багато хто боїться: ви сідаєте за комп’ютер, а ваші документи не відкриваються. Ваші фото мають незнайомі розширення файлів. Повідомлення вимагає оплати для відновлення ваших файлів. Для бізнесу проблема більша, адже працівники можуть втратити доступ до систем, потрібних їм для роботи. У цій статті розглядається, як працює програмa-вимагач і кроки запобігання, які справді мають значення, включно з чесним поглядом на те, що VPN може й чого не може зробити.
Як працює програмa-вимагач і як запобігти: атака крок за кроком
Програмa-вимагач — це шкідливе програмне забезпечення, яке блокує ваші файли, зазвичай шифруючи їх, а потім вимагає оплату. Більшість атак дотримуються схожої послідовності, хоча деталі різняться.
- Проникнення. Шкідливому ПЗ потрібен спосіб потрапити всередину. Поширені шляхи включають фішингові електронні листи зі шкідливими вкладеннями або посиланнями, скомпрометовані акаунти та неоновлене програмне забезпечення. Одного необережного кліку або одного забутого оновлення може бути достатньо.
- Поширення. Потрапивши всередину, шкідливе ПЗ або зловмисник шукає, що ще заблокувати. На домашньому комп’ютері це можуть бути локальні документи та фото. В офісі це можуть бути спільні диски та інші під’єднані машини.
- Шифрування. Файли перемішуються так, що їх не можна відкрити без ключа. Це та стадія, яку описує матеріал TechCity: файли, які не відкриваються, і дивні нові розширення.
- Вимога. З’являється записка з вимогою викупу, яка просить оплату в обмін на відновлення доступу.
Розуміння цієї послідовності важливе, тому що кожен крок — це шанс зупинити атаку. Блокування проникнення, обмеження поширення та збереження відновлюваних копій розривають ланцюг у різних точках.
Чому самих лише резервних копій більше не достатньо, щоб припинити вимагання
Протягом багатьох років стандартна порада була простою: зберігайте резервні копії, і ви можете ігнорувати записку з вимогою викупу. Резервні копії все ще необхідні, але картина ускладнилася. Багато зловмисників тепер викрадають дані перед шифруванням, а потім погрожують їх опублікувати. Це означає, що відновлення ваших файлів не обов’язково припиняє проблему, адже копія, яку зробив зловмисник, усе ще існує.
Наш пояснювальний матеріал про подвійне вимагання у програмах-вимагачах і чому резервні копії не рятують розглядає це детально. Пов’язаний матеріал про чому захист від програм-вимагачів потребує більшого, ніж резервні копії робить той самий висновок: сучасний захист має враховувати як викрадення даних, так і їх втрату. Резервні копії дають відповідь на питання відновлення. Вони не дають відповіді на питання розкриття.
Засоби захисту, які справді працюють для окремих людей і малого бізнесу
Хороша новина в тому, що найефективніші засоби захисту не є екзотичними. Це звички та налаштування, які зменшують ймовірність проникнення й обмежують шкоду, якщо щось проскочить.
- Тримайте офлайн- або ізольовані резервні копії. Зберігайте принаймні одну копію від’єднаною від вашої основної системи, щоб програмa-вимагач не могла до неї дістатися й зашифрувати її. Час від часу перевіряйте відновлення з неї.
- Встановлюйте оновлення promptly. Інсталюйте оновлення для вашої операційної системи, браузерів і застосунків. Неоновлене програмне забезпечення — поширений шлях усередину.
- Навчіться розпізнавати фішинг. Будьте обережні з неочікуваними вкладеннями, терміновими проханнями та посиланнями, які не збігаються з відправником. Якщо є сумніви, перевіряйте через окремий канал.
- Використовуйте доступ за принципом найменших привілеїв. Надавайте людям і акаунтам лише той доступ, який їм потрібен. Якщо один акаунт скомпрометовано, зловмисник дістанеться меншого.
- Увімкніть багатофакторну автентифікацію. Одного викраденого пароля не повинно бути достатньо, щоб увійти у ваші акаунти.
- Майте план. Знайте, кому телефонувати й що від’єднувати, якщо щось піде не так. Щоб ближче подивитися на тиск часом, який намагаються створити зловмисники, дивіться наш посібник про захист від 72-годинної загрози програм-вимагачів.
Малий бізнес часто припускає, що він занадто малий, щоб бути ціллю. Зловмисники часто покладаються на автоматизацію та можливості, тому базова гігієна має значення за будь-якого розміру.
Що VPN може й чого не може проти програм-вимагачів
VPN часто згадують у розмовах про безпеку, тому варто бути точними. VPN шифрує ваш інтернет-трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних Wi-Fi мережах і для приватності.
Чого VPN не робить — не зупиняє програм-вимагачів. Він не сканує вкладення, не блокує шкідливий файл, який ви вирішили відкрити, не оновлює вразливе програмне забезпечення й не захищає вас від фішингового листа після того, як ви натиснули. Якщо програмa-вимагач уже на вашому пристрої, VPN не розшифрує ваші файли й не видалить шкідливе ПЗ. Деякі продукти безпеки включають додаткові функції, як-от блокування шкідливих сайтів, але це окрема функція від самого VPN-тунелю, і вам слід перевіряти, що саме робить будь-який інструмент.
Сприймайте VPN як один шар захисту приватності, а не як захист від програм-вимагачів. Покладання на нього для цієї мети залишило б основні точки входу відкритими.
Що це означає для вас
Програмa-вимагач — це практична проблема з практичними відповідями. Чи захищаєте ви сімейні фото, чи корпоративний файловий сервер, кроки, які мають найбільше значення, однакові: тримайте відновлювані копії офлайн, залишайтеся оновленими, ставтеся до неочікуваних повідомлень із підозрою та обмежуйте доступ. Зловмисники також удосконалюють свої методи, і матеріал про як репутація стала зброєю у вимаганні даних програмами-вимагачами показує, чому захист даних від викрадення заслуговує на увагу поряд із відновленням.
Ключові висновки
Розуміння того, як працює програмa-вимагач і основи запобігання, ставить вас попереду більшості атак. Почніть із цього короткого контрольного списку:
- Створіть офлайн- або ізольовану резервну копію сьогодні й перевірте її.
- Увімкніть автоматичні оновлення для ваших пристроїв і програмного забезпечення.
- Зупиніться, перш ніж відкривати неочікувані вкладення чи посилання.
- Обмежте дозволи акаунтів до того, що потрібно кожній людині.
- Увімкніть багатофакторну автентифікацію всюди, де вона пропонується.
- Використовуйте VPN для приватності, якщо хочете, але не розраховуйте на нього, щоб зупинити програм-вимагачів.
Коли ці засоби захисту будуть на місці, прочитайте наш глибший посібник про чому самих лише резервних копій не достатньо проти подвійного вимагання, щоб закрити залишкову прогалину.
