Що таке ransomware?
Ransomware — це тип шкідливого програмного забезпечення, яке шифрує (блокує) файли на вашому комп’ютері та вимагає від вас заплатити кіберзлочинцю за їх розблокування. Викуп часто вимагають у біткоїнах, оскільки правоохоронним органам складніше відстежувати такі платежі.Зростання загрози
Агентство Європейського Союзу з кібербезпеки (ENISA) називає наш час «золотою добою ransomware». Це один із найбільш руйнівних типів кібератак, з якими сьогодні стикається світ, і ніщо не вказує на те, що їх поменшає. Навпаки, вплив ransomware продовжує зростати, тому важливо розуміти, що це таке і як запобігти його поширенню.Як залишатися в безпеці?
Тепер, коли ми знаємо, що таке ransomware і чому він становить таку серйозну проблему, розгляньмо, як захистити ваші пристрої від зараження.Фішинг
Більшість типів шкідливого програмного забезпечення найчастіше поширюється через фішинг, і ransomware не є винятком. Фішинг — це тип кібератаки, за якого кіберзлочинець видає себе за іншу особу, щоб спонукати вас перейти за посиланням, завантажити вкладення або передати ресурси (наприклад, гроші чи дані). Фішинг може набувати багатьох різних форм, але, говорячи про шкідливе програмне забезпечення, нас передусім турбують фішинг електронною поштою та смішинг (що відбувається через текстові повідомлення). Ось кілька ознак фішингу, на які варто звертати увагу:- Вкладення: вони можуть містити шкідливе програмне забезпечення. Ніколи не відкривайте вкладення, яких ви не очікували, не перевіривши особу відправника іншим способом зв’язку.
- Посилання: вебсторінки також можуть заразити ваш пристрій шкідливим програмним забезпеченням. Уникайте переходу за посиланнями від невідомих відправників.
- Терміновість: кіберзлочинці хочуть, щоб ви діяли, не замислюючись. Якщо вас квапать із діями, будьте обережні.
- Підробки: якщо адреса електронної пошти майже схожа на ту, якій ви довіряєте, це може бути підробка (hell0@email.com замість hello@email.com). Уважно перевіряйте адреси електронної пошти та номери телефонів відправників.
Оновлення
Оновлення дають змогу вашому пристрою залишатися захищеним від нещодавно виявлених загроз безпеці. Саме тому важливо підтримувати актуальний стан пристроїв і всього програмного забезпечення. Не відкладайте оновлення на потім: встановлюйте їх, щойно вони стають доступними. Ці сповіщення про оновлення надходять безпосередньо від команди безпеки. Якщо вам складно пам’ятати про регулярне оновлення пристрою, додайте в календар щотижневе нагадування. Заплануйте 10 хвилин, наприклад у п’ятницю після обіду, щоб встановити всі оновлення, випущені впродовж тижня.Невідомі змінні носії
Кіберзлочинці люблять грати на вашій природній цікавості. Загублена флешка, яку ви знайшли на парковці біля офісу, могла бути заздалегідь заражена шкідливим програмним забезпеченням і підкинута туди в розрахунку на те, що вам стане цікаво, що на ній, і ви під’єднаєте її до робочого пристрою. Парковки — не єдина небезпечна зона; кіберзлочинці діють хитріше. Федеральне бюро розслідувань США попереджає щодо USB-накопичувачів, які надходять поштою. Кіберзлочинці можуть навіть продавати вам шкідливі пристрої через платформу електронної комерції, наприклад Amazon. (Порада: остерігайтеся товарів, ціна на які значно нижча, ніж у надійних конкурентів). Підсумок? Якщо ви не впевнені, звідки взявся змінний пристрій, будь то флешка, змінний жорсткий диск чи комп’ютерна миша … не під’єднуйте його.
Публічний Wi-Fi та USB-порти
Протягом останніх років ми стали уважніше ставитися до мікробів у громадських місцях, але як щодо кіберзагроз? Місця загального користування — улюблені для кіберзлочинців, адже вони дають змогу легко заразити пристрої одразу цілих груп людей. Ніколи не підключайтеся до публічного Wi-Fi, якщо можна цього уникнути. Кіберзлочинці можуть використати мережу, щоб заразити пристрої всіх, хто до неї підключений. Натомість використовуйте власний мобільний інтернет або точку доступу. Якщо підключення неминуче, VPN можуть забезпечити додатковий рівень захисту. Якщо ви передбачаєте, що вам знадобиться заряджати мобільний пристрій поза домом, візьміть із собою зарядний блок, щоб підключатися безпосередньо до електричної розетки. Публічні USB-порти, як-от на зарядних станціях, можуть бути заздалегідь заражені шкідливим програмним забезпеченням, зокрема ransomware.Резервні копії
Якщо ваш пристрій усе ж було заражено ransomware, найкращий варіант — стерти з нього дані та відновити втрачену інформацію з резервної копії. Це дозволить уникнути втрати файлів і зробить непотрібним передавання грошей кіберзлочинцю. Для особистих пристроїв експерти радять використовувати хмарний сервіс. Ваші файли автоматично залишатимуться актуальними, тож не потрібно буде вручну повторно завантажувати їх після кожної зміни. Щодо робочих пристроїв, зверніться до команди безпеки, щоб дізнатися, як організовано резервне копіювання. Чи етично сплачувати викуп? Сплата викупу за ransomware здебільшого вважається неетичною, оскільки це стимулює кіберзлочинців і надалі здійснювати такі атаки. Зрештою, якби це було нерентабельно, кіберзлочинці не марнували б на це час. Варто зазначити, що навіть якщо ви вирішите сплатити викуп, немає жодних гарантій, що злочинці виконають свою частину угоди. Проте, як і в будь-якому питанні, пов’язаному з етикою, відповідь не завжди очевидна. Деякі ситуації зі сплатою викупу перебувають у моральній «сірій зоні». Наприклад, у лікарнях це питання життя і смерті, коли ransomware не дає їм належним чином піклуватися про пацієнтів.
Ransomware, можливо, й набирає обертів, але в нас є таємна зброя — ви. Чим краще ми всі розумітимемо, як запобігти поширенню ransomware і що робити в разі атаки, тим менш прибутковим він буде для кіберзлочинців. Ви — наша перша лінія захисту від кібератак. Ваша організація та весь світ покладаються на вас у боротьбі з поширенням ransomware.