> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Ransomware: ce este, cum funcționează și de ce contează

> Ransomware: chiar dacă denumirea nu vă spune nimic, probabil că sunteți deja familiarizat cu impactul său.

Ransomware: chiar dacă denumirea nu vă spune nimic, probabil că sunteți deja familiarizat cu impactul său. Cazuri precum atacul DarkSide asupra [Colonial Pipeline](https://www.nytimes.com/2021/05/13/us/politics/biden-colonial-pipeline-ransomware.html) din Statele Unite și criza internațională WannaCry, care a [paralizat 16 spitale](https://www.theverge.com/2017/5/12/15630354/nhs-hospitals-ransomware-hack-wannacry-bitcoin) din Regatul Unit, v-au apărut probabil în fluxul de știri. Ce este ransomware și cum vă puteți proteja?

![Imagine de resursă](https://media0.giphy.com/media/l0Iyf53PyEdBPZMys/giphy.gif)

### Ce este ransomware?

Ransomware este un tip de malware care criptează — sau blochează — fișierele de pe computerul dumneavoastră și cere o plată din partea unui infractor cibernetic pentru deblocarea lor. Răscumpărarea este adesea solicitată în Bitcoin, deoarece este mai greu de urmărit de către autoritățile de aplicare a legii.

#### În creștere

Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) descrie perioada actuală drept [„epoca de aur a ransomware-ului”.](https://www.zdnet.com/article/ransomware-its-a-golden-era-for-cyber-criminals-and-it-could-get-worse-before-it-gets-better/) Este unul dintre cele mai dăunătoare tipuri de atacuri cibernetice cu care se confruntă lumea astăzi și nu dă semne de încetinire. Dimpotrivă, impactul ransomware-ului continuă să crească, motiv pentru care este important să înțelegem ce este și cum îi putem preveni răspândirea.

### Cum pot rămâne în siguranță?

Acum că știm ce este ransomware-ul și de ce este o problemă atât de serioasă, să vedem cum vă puteți proteja dispozitivele împotriva infectării.

#### Phishing

Majoritatea tipurilor de malware se răspândesc cel mai des prin phishing, iar ransomware-ul nu face excepție. Phishing-ul este un tip de atac cibernetic în care un infractor cibernetic se dă drept altcineva pentru a vă determina să faceți clic pe un link, să descărcați un atașament sau să oferiți resurse (precum bani sau date). Phishing-ul poate lua multe forme, dar atunci când vorbim despre malware, ne preocupă în special phishing-ul prin e-mail și smishing-ul (care are loc prin mesaje text).

Iată câteva semnale de alarmă ale phishing-ului la care trebuie să fiți atent:

* Atașamente: acestea pot conține malware. Nu deschideți niciodată atașamente neașteptate fără a verifica identitatea expeditorului printr-un alt mijloc de contact.

* Linkuri: și paginile web vă pot infecta dispozitivul cu malware. Evitați să faceți clic pe linkuri de la expeditori necunoscuți.

* Urgență: infractorii cibernetici vor să acționați fără să gândiți. Dacă sunteți presat să acționați rapid, procedați cu prudență.

* Falsificări (spoofing): dacă o adresă de e-mail seamănă aproape perfect cu una în care aveți încredere, poate fi o falsificare ([hell0@email.com](mailto:hell0@email.com) în loc de [hello@email.com](mailto:hello@email.com)). Examinați cu atenție adresele de e-mail și numerele de telefon ale expeditorilor.

Dacă primiți un mesaj de phishing, alertați echipa de securitate, astfel încât să îi poată proteja și pe ceilalți.

#### Actualizări

Actualizările permit dispozitivului dumneavoastră să rămână protejat împotriva celor mai recente amenințări de securitate descoperite. De aceea este important să vă mențineți dispozitivele și toate aplicațiile software actualizate. Nu amânați actualizările; instalați-le imediat ce sunt disponibile. Notificările de actualizare vin direct de la echipa de securitate.

Dacă vă este greu să vă amintiți să actualizați periodic dispozitivul, luați în considerare adăugarea unui memento săptămânal în calendar. Rezervați 10 minute, de exemplu vinerea după-amiaza, pentru instalarea tuturor actualizărilor apărute în acea săptămână.

#### Medii de stocare amovibile necunoscute

Infractorii cibernetici se folosesc de curiozitatea dumneavoastră firească. Acel stick USB pierdut pe care l-ați găsit în parcarea din fața biroului poate să fi fost încărcat în prealabil cu malware și lăsat acolo în speranța că vă veți întreba ce conține și îl veți conecta la un dispozitiv de serviciu.

Parcările nu sunt singurele zone periculoase; infractorii cibernetici sunt mai vicleni de atât. Biroul Federal de Investigații al Statelor Unite [avertizează cu privire la unitățile USB](https://www.techtimes.com/articles/270252/20220108/fbi-warns-fbi-hackers-malicious-usb-usb-ransomware-fbi-hack-ransomware.htm) trimise prin poștă. Infractorii cibernetici pot chiar să vă vândă dispozitive periculoase printr-o platformă de comerț electronic precum Amazon. (Sfat util: fiți precauți față de produsele cu prețuri semnificativ mai mici decât cele ale concurenților de încredere.)

Concluzia? Dacă nu sunteți sigur de proveniența unui dispozitiv amovibil, fie că este un stick USB, un hard disk extern sau un mouse de computer … nu îl conectați.

![Imagine de resursă](https://media3.giphy.com/media/26FPu3MRJmoqrglA4/giphy.gif)

#### Wi-Fi public și porturi USB

În ultimii ani am devenit mai atenți la microbii din spațiile publice, dar ce putem spune despre amenințările cibernetice? Spațiile comune sunt preferatele infractorilor cibernetici, deoarece le permit să infecteze cu ușurință dispozitivele unor grupuri întregi de oameni în același timp.

Nu vă conectați niciodată la rețele Wi-Fi publice, dacă puteți evita acest lucru. Infractorii cibernetici pot folosi o rețea pentru a infecta dispozitivele oricui este conectat la ea. În schimb, utilizați propriile date mobile sau un hotspot personal. Dacă trebuie să vă conectați, VPN-urile pot oferi un nivel suplimentar de protecție.

Dacă anticipați că va trebui să vă încărcați dispozitivul mobil în timp ce sunteți pe drum, luați cu dumneavoastră un încărcător de priză, pentru a vă conecta direct la o priză electrică. Porturile USB publice, precum cele din stațiile de încărcare, pot fi încărcate în prealabil cu malware, cum ar fi ransomware.

#### Copii de rezervă

Dacă dispozitivul dumneavoastră ajunge totuși infectat cu ransomware, cea mai bună variantă este să îl ștergeți și să vă restaurați datele pierdute dintr-o copie de rezervă. Astfel veți evita pierderea fișierelor și nu va fi necesar să plătiți un infractor cibernetic.

Pentru dispozitivele personale, experții recomandă utilizarea unui serviciu cloud. Fișierele dumneavoastră rămân actualizate automat, deci nu va fi nevoie să le reîncărcați manual la fiecare modificare.

Pentru dispozitivele de serviciu, discutați cu echipa de securitate pentru a afla cum sunt gestionate copiile de rezervă.

Este etic să plătiți o răscumpărare?

În general, plata unei răscumpărări pentru ransomware este considerată neetică, deoarece îi stimulează pe infractorii cibernetici să continue aceste tipuri de atacuri. La urma urmei, dacă nu ar fi profitabil, infractorii cibernetici nu și-ar pierde timpul. Merită menționat că, chiar dacă decideți să plătiți răscumpărarea, nu există nicio garanție că infractorii își vor respecta partea de înțelegere.

Cu toate acestea, ca în orice chestiune care implică etica, răspunsul nu este întotdeauna clar. Unele situații legate de plata răscumpărării se află într-o zonă morală mai ambiguă. Spitalele, de exemplu, se confruntă cu o chestiune de viață și de moarte atunci când ransomware-ul le împiedică să își îngrijească corespunzător pacienții.

![Imagine de resursă](https://media3.giphy.com/media/JqzUm6sr4t6nHzpo0S/giphy.gif)

Ransomware-ul poate fi în creștere, dar avem o armă secretă — dumneavoastră. Cu cât înțelegem mai bine cu toții cum să prevenim răspândirea ransomware-ului și ce să facem în cazul unui atac, cu atât va fi mai puțin profitabil pentru infractorii cibernetici. Dumneavoastră sunteți prima noastră linie de apărare împotriva atacurilor cibernetice. Organizația dumneavoastră — și lumea întreagă — contează pe dumneavoastră pentru a ajuta la oprirea răspândirii ransomware-ului.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.