> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – Ransomware: co to je, jak funguje a proč na něm záleží

> Ransomware: i když vám tento název nic neříká, jeho dopady už pravděpodobně znáte.

Ransomware: i když vám tento název nic neříká, jeho dopady už pravděpodobně znáte. Případy jako útok skupiny DarkSide na [Colonial Pipeline](https://www.nytimes.com/2021/05/13/us/politics/biden-colonial-pipeline-ransomware.html) ve Spojených státech nebo mezinárodní krize kolem WannaCry, která [vyřadila z provozu 16 nemocnic](https://www.theverge.com/2017/5/12/15630354/nhs-hospitals-ransomware-hack-wannacry-bitcoin) ve Spojeném království, se vám pravděpodobně objevily ve zpravodajském přehledu. Co je ransomware a jak se před ním můžete chránit?

![Obrázek ke zdroji](https://media0.giphy.com/media/l0Iyf53PyEdBPZMys/giphy.gif)

### Co je ransomware?

Ransomware je typ malwaru, který zašifruje – tedy zamkne – soubory ve vašem počítači a požaduje po vás platbu kyberzločinci výměnou za jejich odemčení. Výkupné se často požaduje v bitcoinech, protože je pro orgány činné v trestním řízení obtížnější je vysledovat.

#### Na vzestupu

Agentura Evropské unie pro kybernetickou bezpečnost (ENISA) označuje naši dobu za [„zlatý věk ransomwaru“](https://www.zdnet.com/article/ransomware-its-a-golden-era-for-cyber-criminals-and-it-could-get-worse-before-it-gets-better/). Jde o jeden z nejničivějších typů kybernetických útoků, kterým dnes svět čelí, a nic nenasvědčuje tomu, že by polevoval. Právě naopak: dopady ransomwaru stále rostou, a proto je důležité porozumět tomu, co to je, a vědět, jak zabránit jeho šíření.

### Jak se mohu chránit?

Nyní víme, co ransomware je a proč je tak závažný. Podívejme se, jak chránit svá zařízení před infekcí.

#### Phishing

Většina typů malwaru se nejčastěji šíří prostřednictvím phishingu a ransomware není výjimkou. Phishing je typ kybernetického útoku, při kterém se kyberzločinec vydává za někoho jiného, aby vás přiměl kliknout na odkaz, stáhnout přílohu nebo poskytnout zdroje (například peníze či data). Phishing může mít mnoho podob, ale v souvislosti s malwarem se nejvíce zajímáme o e-mailový phishing a smishing (ten probíhá prostřednictvím textových zpráv).

Na tyto varovné signály phishingu si dejte pozor:

* Přílohy: mohou obsahovat malware. Nikdy neotevírejte přílohy, které jste nečekali, aniž byste předem ověřili totožnost odesílatele jiným kontaktním kanálem.

* Odkazy: také webové stránky mohou infikovat vaše zařízení malwarem. Neklikejte na odkazy od neznámých odesílatelů.

* Naléhavost: kyberzločinci chtějí, abyste jednali bez rozmyslu. Pokud vás někdo popohání k akci, buďte opatrní.

* Padělky: pokud e-mailová adresa vypadá téměř jako ta, které důvěřujete, může jít o padělek ([hell0@email.com](mailto:hell0@email.com) vs [hello@email.com](mailto:hello@email.com)). Pečlivě kontrolujte e-mailové adresy a telefonní čísla odesílatelů.

Pokud obdržíte phishingovou zprávu, upozorněte bezpečnostní tým, aby mohl chránit i ostatní.

#### Aktualizace

Aktualizace umožňují vašemu zařízení zůstat chráněné před nejnovějšími objevenými bezpečnostními hrozbami. Proto je důležité udržovat svá zařízení i veškerý software aktuální. Neodkládejte je tlačítkem pro odložení; instalujte aktualizace, jakmile jsou k dispozici. Upozornění na aktualizace přicházejí přímo od bezpečnostního týmu.

Pokud máte potíže s pravidelnou aktualizací zařízení, zvažte přidání týdenní připomínky do kalendáře. Vyhraďte si 10 minut, například v pátek odpoledne, na instalaci všech aktualizací vydaných v daném týdnu.

#### Záhadná výměnná média

Kyberzločinci rádi využívají vaši přirozenou zvědavost. Ztracený flash disk, který jste našli na parkovišti před kanceláří, mohl být předem nahrán malwarem a nastraženo tam v naději, že vás bude zajímat, co obsahuje, a připojíte jej k pracovnímu zařízení.

Parkoviště nejsou jediným nebezpečným místem; kyberzločinci jsou vynalézavější. Americký Federální úřad pro vyšetřování (FBI) [varuje před USB disky](https://www.techtimes.com/articles/270252/20220108/fbi-warns-fbi-hackers-malicious-usb-usb-ransomware-fbi-hack-ransomware.htm) doručovanými poštou. Kyberzločinci vám mohou škodlivá zařízení dokonce prodat prostřednictvím e-commerce platformy, jako je Amazon. (Tip: buďte opatrní u produktů, jejichž cena je výrazně nižší než u důvěryhodných konkurentů.)

Shrnutí? Pokud si nejste jisti, odkud výměnné zařízení pochází, ať jde o flash disk, externí pevný disk nebo počítačovou myš … nepřipojujte je.

![Obrázek ke zdroji](https://media3.giphy.com/media/26FPu3MRJmoqrglA4/giphy.gif)

#### Veřejná síť Wi-Fi a porty USB

V posledních letech jsme začali věnovat větší pozornost bakteriím na veřejných místech, ale co kybernetické hrozby? Společné prostory jsou pro kyberzločince oblíbené, protože umožňují snadno infikovat zařízení celých skupin lidí najednou.

Pokud se tomu lze vyhnout, nikdy se nepřipojujte k veřejné síti Wi-Fi. Kyberzločinci mohou síť využít k infikování zařízení všech připojených osob. Místo toho použijte vlastní mobilní data nebo hotspot. Pokud se připojit musíte, může další vrstvu ochrany poskytnout VPN.

Pokud předpokládáte, že budete potřebovat cestou nabíjet mobilní zařízení, vezměte si s sebou nabíječku, abyste se mohli připojit přímo k elektrické zásuvce. Veřejné porty USB, například v nabíjecích stanicích, mohou být předem nahrány malwarem, například ransomwarem.

#### Zálohy

Pokud se vaše zařízení přesto nakazí ransomwarem, nejlepším řešením je vymazat jej a ztracená data obnovit ze zálohy. Zabráníte tak ztrátě souborů a nebudete muset kyberzločinci platit.

U osobních zařízení odborníci doporučují používat cloudovou službu. Vaše soubory zůstanou automaticky aktuální, takže je nebudete muset ručně znovu nahrávat při každé změně.

U pracovních zařízení se informujte u bezpečnostního týmu, jak se zálohování řeší.

Je etické zaplatit výkupné?

Zaplacení výkupného za ransomware je převážně považováno za neetické, protože kyberzločince motivuje v těchto typech útoků pokračovat. Kdyby to nebylo výdělečné, kyberzločinci by svůj čas neplýtvali. Stojí za zmínku, že i když se rozhodnete výkupné zaplatit, nemáte žádnou záruku, že zločinci dodrží svou část dohody.

Jako u každé otázky týkající se etiky však odpověď není vždy jednoznačná. Některé případy placení výkupného se pohybují ve více morálně šedé zóně. Nemocnice například představují otázku života a smrti, když jim ransomware brání řádně pečovat o pacienty.

![Obrázek ke zdroji](https://media3.giphy.com/media/JqzUm6sr4t6nHzpo0S/giphy.gif)

Ransomware může být na vzestupu, ale my máme tajnou zbraň – vás. Čím lépe všichni pochopíme, jak zabránit šíření ransomwaru a co dělat v případě útoku, tím méně bude pro kyberzločince výdělečný. Jste naší první linií obrany proti kybernetickým útokům. Vaše organizace – i celý svět – na vás spoléhá, že pomůžete zastavit šíření ransomwaru.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.