Что такое программа-вымогатель?
Программа-вымогатель — это разновидность вредоносного ПО, которая шифрует (блокирует) файлы на вашем компьютере и требует от вас заплатить киберпреступнику за их разблокировку. Выкуп часто требуют в биткоинах, поскольку правоохранительным органам сложнее отследить такие платежи.Рост числа атак
Агентство Европейского союза по кибербезопасности (ENISA) называет нынешнее время «золотым веком программ-вымогателей». Это один из самых опасных видов кибератак, с которыми сегодня сталкивается мир, и признаков ослабления угрозы нет. Напротив, последствия таких атак продолжают нарастать, поэтому важно понимать, что это такое и как предотвратить их распространение.Как обезопасить себя?
Теперь, когда мы знаем, что такое программа-вымогатель и почему эта проблема так серьёзна, рассмотрим, как защитить свои устройства от заражения.Фишинг
Большинство видов вредоносного ПО чаще всего распространяется через фишинг, и программы-вымогатели не исключение. Фишинг — это тип кибератаки, при которой киберпреступник выдаёт себя за другого человека, чтобы убедить вас перейти по ссылке, скачать вложение или передать ресурсы (например, деньги или данные). Фишинг может принимать самые разные формы, но применительно к вредоносному ПО наибольшую опасность представляют фишинг по электронной почте и смишинг (фишинг через текстовые сообщения). Вот некоторые признаки фишинга, на которые следует обращать внимание:- Вложения: они могут содержать вредоносное ПО. Никогда не открывайте неожиданные вложения, не убедившись в личности отправителя другим способом связи.
- Ссылки: веб-страницы также могут заразить ваше устройство вредоносным ПО. Не переходите по ссылкам от неизвестных отправителей.
- Срочность: киберпреступники хотят, чтобы вы действовали не раздумывая. Если вас торопят, проявляйте осторожность.
- Подделки: если адрес электронной почты почти совпадает с адресом, которому вы доверяете, это может быть подделка (hell0@email.com вместо hello@email.com). Внимательно проверяйте адреса электронной почты и номера телефонов отправителей.
Обновления
Обновления позволяют вашему устройству оставаться защищённым от новейших обнаруженных угроз безопасности. Поэтому важно поддерживать устройства и всё программное обеспечение в актуальном состоянии. Не откладывайте обновления: устанавливайте их сразу, как только они становятся доступны. Уведомления об обновлениях поступают непосредственно от команды безопасности. Если вам трудно не забывать регулярно обновлять устройство, добавьте в календарь еженедельное напоминание. Выделите 10 минут, например в пятницу днём, на установку всех обновлений, выпущенных за неделю.Неизвестные съёмные носители
Киберпреступники любят играть на естественном любопытстве. USB-накопитель, найденный на парковке возле офиса, мог быть заранее заражён вредоносным ПО и подброшен в расчёте на то, что вам захочется узнать, что на нём, и вы подключите его к рабочему устройству. Парковки — не единственная опасная зона: киберпреступники изобретательнее. Федеральное бюро расследований США предупреждает об опасности USB-накопителей, приходящих по почте. Киберпреступники могут даже продавать вредоносные устройства через платформы электронной коммерции, например Amazon. (Совет: остерегайтесь товаров, цена которых значительно ниже, чем у надёжных конкурентов.) Итог? Если вы не уверены, откуда взялось съёмное устройство — будь то USB-накопитель, съёмный жёсткий диск или компьютерная мышь, — не подключайте его.
Общедоступный Wi-Fi и порты USB
За последние годы мы стали внимательнее относиться к микробам в общественных местах, но как насчёт киберугроз? Места общего пользования — любимая цель киберпреступников, поскольку там легко заразить устройства сразу целой группы людей. По возможности никогда не подключайтесь к общедоступному Wi-Fi. Киберпреступники могут использовать сеть для заражения устройств всех подключённых к ней пользователей. Вместо этого используйте мобильный интернет или собственную точку доступа. Если подключиться необходимо, VPN может обеспечить дополнительный уровень защиты. Если вы предполагаете, что вам понадобится зарядить мобильное устройство вне дома или офиса, возьмите с собой зарядный блок, чтобы подключаться напрямую к электрической розетке. Общедоступные порты USB, например на зарядных станциях, могут быть заранее заражены вредоносным ПО, в том числе программами-вымогателями.Резервные копии
Если ваше устройство всё же заражено программой-вымогателем, лучший вариант — стереть с него все данные и восстановить утраченную информацию из резервной копии. Это позволит не потерять файлы и не платить деньги киберпреступнику. Для личных устройств эксперты рекомендуют использовать облачный сервис. Ваши файлы будут автоматически обновляться, поэтому не придётся вручную загружать их заново после каждого изменения. Для рабочих устройств уточните у команды безопасности, как организовано резервное копирование. Этично ли платить выкуп? Выплата выкупа программам-вымогателям в целом считается неэтичной, так как она стимулирует киберпреступников продолжать такие атаки. В конце концов, если бы это не было прибыльно, злоумышленники не тратили бы на это время. Стоит отметить, что даже если вы решите заплатить выкуп, нет гарантии, что преступники выполнят свою часть договорённости. Однако, как и в любом вопросе, связанном с этикой, ответ не всегда однозначен. Некоторые случаи выплаты выкупа относятся к морально неоднозначной области. Например, для больниц это вопрос жизни и смерти, когда программа-вымогатель мешает им должным образом ухаживать за пациентами.
Число атак программ-вымогателей может расти, но у нас есть секретное оружие — вы. Чем лучше все мы понимаем, как предотвратить распространение программ-вымогателей и что делать в случае атаки, тем менее прибыльными они будут для киберпреступников. Вы — наша первая линия обороны от кибератак. Ваша организация и весь мир рассчитывают на вашу помощь в борьбе с распространением программ-вымогателей.