Co je ransomware a jak se před nimi chránit

Ransomware je druh malwaru, který uzamkne vaše vlastní data pomocí sofistikovaného šifrování. Obvykle je způsob, jak to získat zpět, zaplatit poplatek - tedy termín výkupné - doslova drží vaše data jako rukojmí a požadují výkupné.

Ransomware není nový, ale je stále lepší a rozšířenější. Zaměřují se také na uživatele, kteří snadno zaplatí. Podniky, staří lidé, dokonce i policejní oddělení. NYTimes nedávno měl vtipný a přesto chlazený operační systém pro ransomware, který nás inspiroval k napsání tohoto vysvětlujícího.

Co přesně dělá ransomware a existuje způsob, jak se před ním chránit? Čtěte dál a zjistěte to.

Jak Ransomware funguje?

Ransomware, stejně jako jakýkoli jiný malware, prochází skrz temné přílohy e-mailů nebo stahování pirátských nebo infikovaných souborů. Ransomware aplikace jsou o něco tajnější než obvykle malware. Antivirové aplikace nejsou snadno detekovatelné.

Po instalaci malwaru zašifruje všechny důležité soubory, které můžete mít. To znamená dokumenty MS Office, textové soubory, soubory PDF, videa a další. A šifrování pomocí RSA-2048 je velmi těsné. Jediným způsobem, jak dešifrovat, je většinou použití soukromého klíče generovaného malwarem, který je obvykle na serveru útočníka - mimo dosah.

Nedostatek plateb - pomocí předplacených karet, bankovních převodů nebo bitcoinů nemáte mnoho možností. Požadovaná cena by mohla začínat na 500 USD nebo více. Některé ransomware neustále zvyšují cenu za každý týden, který odmítnete platit.

Je vše ztraceno?

Ransomware obvykle pouze zamkne vaše soubory, není známo, že ukradnou vaše data, ale nyní, když mají přístup k vašemu PC, už jim nic nebrání. Je známo, že některé nové ransomware přidávají pornografický materiál do vašeho počítače a poté ho nabízejí za vás - za cenu.

A ransomware se netýká pouze počítačů se systémem Windows, je známo, že ovlivňuje smartphony Android a dokonce i Mac.

Samozřejmě tam jsou všechny druhy virů ransomware. Od mrtvých vážných a nezranitelných až po ty, které jsou pouhými pozory.

Malware jako CryptoLocker, CryptoWall a PowerLocker jsou však vážnými hrozbami.

Další informace o zabezpečení online: Podívejte se na našeho Konečného průvodce správou hesel, kde se dozvíte, jak vytvořit silná hesla a jak zachránit důležitá data před hackováním.

Mrak

Ukázalo se, že ani cloudové služby, jako jsou Dropbox a Disk Google, nejsou mimo dosah ransomwaru. Pokud máte na počítači nainstalovanou a spuštěnou některou z těchto služeb, zašifrují se také soubory na cloudových serverech. Navíc to může vést ke kompromitaci vašeho cloudového účtu.

„Předpovídáme varianty ransomwaru, které dokážou obejít bezpečnostní software nainstalovaný v systému, budou konkrétně zaměřeny na koncové body, které se přihlásí k odběru řešení úložiště typu cloud, jako jsou Dropbox, Disk Google a OneDrive. Jakmile je koncový bod infikován, ransomware se pokusí využít uložené přihlašovací údaje přihlášeného uživatele k infikování zálohovaných dat cloudového úložiště, “uvedla zpráva společnosti McAfee o kybernetických rizicích za rok 2015 - Zdroj

Jak udržujete své soubory v bezpečí?

Řekněme, že jste ten typ člověka, který nevěří v prosazování požadavků zločinců. Protože to je jen posílí. Je to totéž jako únos, který se nevzdáváš požadavků.

Až na to, že nemáte zálohu dat a opravdu je potřebujete. Pak samozřejmě zaplatíte.

Abyste se ujistili, že k tomu nedojde, je jedinou možností vytvoření zálohy. A ne jen záloha. Záloha, která není propojena s vaším počítačem a není v cloudovém úložišti, které je také přihlášeno k počítači. Musí být na samostatném disku, odpojen od všeho.

To znamená získat externí pevný disk a zálohovat jej každý druhý den nebo o víkendu.

Nebo mít zálohu, která je zcela offshore, pomocí služby jako Backblaze nebo Crashplan. Bude vás to stát 5 $ měsíčně, ale můžete tak bezpečně zálohovat neomezené množství dat.

Zálohování dat je užitečné pro mnoho dalších případů. V případě, že ztratíte notebook, zmizí to, váš pevný disk kaputuje nebo váš dům zapálí.

Po zálohování se musíte ujistit, že nemáte nainstalován malware. To znamená, že nebudete stahovat přílohy e-mailů od lidí, které neznáte, a držet se dál od temných rohů internetu. Pomáhá také stahování pirátských věcí.

Co dělat s infikovaným počítačem?

Pokud je váš počítač napaden ransomwarem a data již máte někde zálohovaná - můžete je snadno obnovit - budete se chtít úplně zbavit aplikace malwaru.

K tomu budete muset počítač naformátovat a začít čerstvě. Vzhledem k tomu, že malware je šifrován a neexistuje způsob, jak jej zakázat, je jediná možnost vymazání. Můžete také zkusit provést obnovení systému z místa před infikováním.

Sdělte nám své zkušenosti s ransomware v komentářích níže. Určitě doufáme, že nemáte žádné takové vzpomínky, které byste mohli sdílet, a nikdy nebudete mít.