Mi az a zsarolóvírus?
A zsarolóvírus olyan kártevő, amely titkosítja – vagyis zárolja – a számítógépén lévő fájlokat, és váltságdíjat követel egy kiberbűnözőnek azok feloldásáért. A váltságdíjat gyakran Bitcoinban követelik, mert azt a bűnüldöző szervek nehezebben tudják nyomon követni.Egyre terjed
Az Európai Unió Kiberbiztonsági Ügynöksége (ENISA) korunkat „a zsarolóvírusok aranykorának” nevezi. Ez a világ egyik legnagyobb hatású kibertámadás-típusa napjainkban, és semmi jele annak, hogy enyhülne. Sőt, a zsarolóvírusok hatása tovább nő, ezért fontos megérteni, mi ez, és hogyan előzhető meg a terjedése.Hogyan maradhatok biztonságban?
Most, hogy tudjuk, mi a zsarolóvírus, és miért jelent ekkora problémát, nézzük meg, hogyan védheti eszközeit a fertőzéstől.Adathalászat
A legtöbb kártevő leggyakrabban adathalászaton keresztül terjed, és a zsarolóvírus sem kivétel. Az adathalászat olyan kibertámadás, amelynek során a kiberbűnöző valaki másnak adja ki magát, hogy rávegye Önt egy hivatkozás megnyitására, egy melléklet letöltésére vagy erőforrások (például pénz vagy adatok) átadására. Az adathalászat számos formát ölthet, de kártevők esetében leginkább az e-mailes adathalászat és a szöveges üzenetben zajló smishing a fontos. Néhány adathalászatra utaló figyelmeztető jel:- Mellékletek: ezek kártevőt tartalmazhatnak. Soha ne nyisson meg váratlanul érkezett mellékletet anélkül, hogy a feladó személyazonosságát más kapcsolatfelvételi módon ellenőrizte volna.
- Hivatkozások: a weboldalak szintén megfertőzhetik az eszközét kártevővel. Kerülje az ismeretlen feladóktól érkező hivatkozásokra kattintást.
- Sürgetés: a kiberbűnözők azt szeretnék, hogy gondolkodás nélkül cselekedjen. Ha sürgetik, legyen óvatos.
- Hamisítás: ha egy e-mail-cím majdnem megegyezik egy megbízhatóval, az hamisítás lehet (hell0@email.com és hello@email.com). Vizsgálja meg alaposan a feladók e-mail-címét és telefonszámát.
Frissítések
A frissítések segítik, hogy az eszköze védett maradjon a legújabban felfedezett biztonsági fenyegetésekkel szemben. Ezért fontos, hogy eszközeit és minden szoftverét naprakészen tartsa. Ne halogassa: telepítse a frissítéseket, amint elérhetők. A frissítési értesítések közvetlenül a biztonsági csapattól érkeznek. Ha nehezen jut eszébe rendszeresen frissíteni az eszközét, érdemes heti emlékeztetőt felvenni a naptárába. Szánjon rá 10 percet, például péntek délutánonként, az adott héten megjelent frissítések telepítésére.Ismeretlen eredetű cserélhető adathordozók
A kiberbűnözők szívesen építenek a természetes kíváncsiságára. Az iroda előtti parkolóban talált elveszett pendrive-ot akár előre kártevővel töltöttek fel, és azért hagyták ott, hogy kíváncsi legyen a tartalmára, és csatlakoztassa egy munkahelyi eszközhöz. A parkolók nem az egyetlen veszélyes helyek; a kiberbűnözők ennél találékonyabbak. Az Egyesült Államok Szövetségi Nyomozóirodája (FBI) figyelmeztet a postán érkező USB-meghajtókra. A kiberbűnözők rosszindulatú eszközöket akár e-kereskedelmi platformokon, például az Amazonon keresztül is értékesíthetnek Önnek. (Jó tanács: legyen óvatos a megbízható versenytársaknál lényegesen olcsóbb termékekkel.) A lényeg? Ha nem biztos abban, honnan származik egy cserélhető eszköz – legyen az pendrive, külső merevlemez vagy számítógéphez tartozó egér –, ne csatlakoztassa.
Nyilvános Wi-Fi és USB-portok
Az elmúlt években jobban odafigyelünk a közterületeken található baktériumokra, de mi a helyzet a kiberfenyegetésekkel? A közösségi terek a kiberbűnözők kedvencei, mert egyszerre könnyen megfertőzhetik egész embercsoportok eszközeit. Ha tehetik, soha ne csatlakozzon nyilvános Wi-Fi-hálózathoz. A kiberbűnözők a hálózaton keresztül megfertőzhetik az összes csatlakozott felhasználó eszközét. Használja inkább saját mobiladatát vagy hotspotját. Ha mégis csatlakoznia kell, a VPN további védelmi réteget nyújthat. Ha előre látható, hogy útközben szüksége lesz mobileszköze töltésére, vigyen magával hálózati töltőfejet, hogy közvetlenül elektromos csatlakozóaljzathoz csatlakozhasson. A nyilvános USB-portok, például a töltőállomások, előre fel lehetnek töltve kártevővel, például zsarolóvírussal.Biztonsági mentések
Ha az eszköze mégis megfertőződik zsarolóvírussal, a legjobb megoldás, ha törli, majd a biztonsági mentésből visszatölti az elveszett adatokat. Így nem veszít el fájlokat, és nem kell pénzt adnia egy kiberbűnözőnek. Személyes eszközökhöz a szakértők felhőszolgáltatás használatát javasolják. A fájlok automatikusan naprakészek maradnak, így nem kell minden módosításnál kézzel újra feltöltenie őket. Munkahelyi eszközök esetén egyeztessen a biztonsági csapattal arról, hogyan kezelik a biztonsági mentéseket. Etikus-e kifizetni a váltságdíjat? A zsarolóvírusok váltságdíjának kifizetését többnyire etikátlannak tartják, mivel ez arra ösztönzi a kiberbűnözőket, hogy folytassák az ilyen támadásokat. Végtére is, ha nem volna nyereséges, a kiberbűnözők nem vesztegetnék az idejüket. Érdemes megjegyezni, hogy még ha úgy dönt is, hogy kifizeti a váltságdíjat, semmi sem garantálja, hogy a bűnözők betartják a megállapodást. Mint minden etikai kérdésnél, a válasz azonban itt sem mindig egyértelmű. A váltságdíj kifizetésének egyes esetei erkölcsileg szürke zónába tartoznak. A kórházak esetében például élet-halál kérdéséről van szó, ha a zsarolóvírus megakadályozza, hogy megfelelően ellássák a betegeiket.
A zsarolóvírus terjedőben lehet, de van egy titkos fegyverünk – Ön. Minél jobban értjük mindannyian, hogyan előzhető meg a zsarolóvírus terjedése, és mit kell tenni támadás esetén, annál kevésbé lesz nyereséges a kiberbűnözők számára. Ön az első védelmi vonalunk a kibertámadásokkal szemben. Szervezete – és a világ – Önre számít abban, hogy segítsen megállítani a zsarolóvírusok terjedését.