Ce este ransomware și cum să vă protejați de ei

Ransomware este un fel de malware care îți blochează propriile date folosind criptare sofisticată. De obicei, modalitatea de recuperare a acesteia este să plătiți o taxă - deci termenul de răscumpărare - ele țin literalmente ostaticul dvs. de date și solicită răscumpărare.

Ransomware-ul nu este nou, dar este din ce în ce mai bun și mai răspândit. De asemenea, vizează utilizatorii care vor plăti cu ușurință. Afaceri, oameni bătrâni, chiar secții de poliție. NYTimes a avut recent o operație amuzantă și în același timp înfiorătoare pe ransomware, ceea ce ne-a inspirat să scriem acest explicator.

Ce face exact ransomware-ul și există o modalitate de a vă proteja de acesta? Citiți mai departe pentru a afla.

Cum funcționează Ransomware?

Ransomware-ul, ca orice alt malware, își face drum prin atașamente umbroase de e-mail sau descărcări de fișiere piratate sau infectate. Aplicațiile Ransomware sunt ceva mai furios decât cele obișnuite cu malware. Nu sunt ușor detectabile de aplicațiile antivirus.

Odată instalat programul malware, acesta va cripta toate fișierele importante pe care le-ați putea avea. Aceasta înseamnă documente MS Office, fișiere text, PDF-uri, videoclipuri și multe altele. Și criptarea, folosind RSA-2048 este destul de strictă. De cele mai multe ori, singura modalitate de a decripta este folosind cheia privată generată de malware, care este de obicei pe serverul atacatorului - la îndemâna dvs.

Nu mai aveți multe opțiuni, cu carduri preplătite, transferuri bancare sau Bitcoin. Prețul cerut ar putea începe de la 500 USD sau mai mult. Unele ransomware continuă să crească prețul pentru fiecare săptămână în care refuzați să plătiți.

Este totul pierdut?

Ransomware-ul de obicei blochează fișierele dvs., nu se știe că vă furați datele, dar acum că au acces la computer, nu există nimic care să le oprească. Unele ransomware noi sunt cunoscute pentru a adăuga materiale pornografice pe computer și apoi se oferă să îl elimine pentru tine - la un preț.

Și ransomware-ul nu se limitează doar la PC-urile Windows, ci se știe că afectează smartphone-urile Android și chiar Mac-urile.

Desigur, există tot felul de viruși ransomware. De la morți serioși și de neatins până la unii care sunt doar pozatori.

Dar malware-ul precum CryptoLocker, CryptoWall și PowerLocker sunt toate amenințări grave.

Mai multe despre securitatea online: consultați Ghidul nostru final de gestionare a parolelor pentru a afla cum să creați parole puternice și să salvați datele importante de la a fi hacked.

Norul

Se pare că, chiar și serviciile cloud precum Dropbox și Google Drive nu sunt la îndemâna ransomware-ului. Dacă aveți unul dintre aceste servicii instalate și rulate pe computer, fișierele de pe serverele cloud vor fi, de asemenea, criptate. Mai mult, acest lucru ar putea duce la compromiterea contului dvs. cloud.

„Prezicem că variantele de ransomware care reușesc să se sustragă software-ului de securitate instalat pe un sistem vor viza punctele finale care se abonează la soluții de stocare bazate pe cloud, cum ar fi Dropbox, Google Drive și OneDrive. După ce punctul final a fost infectat, ransomware-ul va încerca să exploateze datele de stocare stocate de utilizator conectat pentru a infecta și datele de stocare în cloud de rezervă ”, se arată în raportul McAfee privind riscurile informatice din 2015 - sursă

Cum vă păstrați fișierele în siguranță?

Să zicem că ești genul de persoană care nu crede să dea cereri de la infractori. Pentru că asta le va face mai puternice. Este la fel ca o răpire, nu renunți la cereri.

Cu excepția, desigur, când nu aveți nicio copie de rezervă a datelor și chiar aveți nevoie. Atunci, desigur, vei plăti.

Pentru a vă asigura că nu ajunge la asta, singura dvs. opțiune este să creați o copie de rezervă. Și nu doar orice copie de rezervă. O copie de rezervă care nu este legată de computerul dvs. și nu se află pe un spațiu de stocare cloud conectat și la computer. Trebuie să fie pe o unitate separată, deconectat de la toate.

Aceasta înseamnă să obțineți un hard disk extern și să faceți backup la acesta în fiecare zi sau în weekend.

Sau aveți o copie de rezervă care este complet offshore, folosind un serviciu precum Backblaze sau Crashplan. Te va costa 5 dolari pe lună, dar poți face o copie de siguranță a unei cantități nelimitate de date.

Și backup-ul de date este util pentru multe alte cazuri. În cazul în care vă pierdeți laptop-ul, acesta se descurcă, hard disk-ul este caput sau casa ta ia foc.

După o copie de rezervă, trebuie să vă asigurați că nu instalați programele malware. Asta înseamnă să nu descarci fișiere atașate prin e-mail de la persoane pe care nu le cunoști și să stai departe de colțurile întunecate ale internetului. Dacă nu descărcați lucruri piratate, vă va fi de folos.

Ce să faci cu un computer infectat?

Dacă computerul dvs. este infectat cu ransomware și aveți deja datele salvate undeva - pe care le puteți restabili cu ușurință - veți dori să scăpați complet de aplicația malware.

Pentru aceasta, va trebui să formatați calculatorul și să porniți proaspăt. Deoarece malware-ul este criptat și nu există nicio modalitate de a-l dezactiva, ștergerea este singura opțiune. În mod alternativ, puteți încerca, de asemenea, să faceți o restaurare a sistemului dintr-un punct înainte de infecție.

Spuneți-ne experiența dvs. cu ransomware în comentariile de mai jos. Cu siguranță sperăm că nu ai astfel de amintiri de împărtășit și nu le vei avea niciodată.