Kā aizsargāt sevi no Ransomware (tāpat kā CryptoLocker uc).

Ransomware ir ļaunprātīgas programmatūras veids, kas mēģina izspiest naudu no jums. Ir daudz variantu, sākot ar CryptoLocker, CryptoWall, TeslaWall un daudziem citiem. Viņi tur ķīlās savus failus un tur tos par izpirkšanu par simtiem dolāru.

Lielākā daļa ļaunprātīgas programmatūras vairs nav izveidotas garlaicīgi pusaudžiem, kas vēlas radīt haosu. Lielu daļu pašreizējās ļaundabīgās programmas tagad rada organizētā noziedzība, lai iegūtu peļņu, un tā kļūst aizvien sarežģītāka.

Kā darbojas Ransomware

Ne visi ransomware ir identiski. Galvenais, kas padara kādu ļaunprātīgas programmatūras daļu "ransomware", ir tas, ka tā mēģina izspiest tiešu maksājumu no jums.

Daži ransomware var būt slēpts. Tas darbojas kā "scareware", parādot uznirstošo logu, kas saka kaut ko līdzīgu: "Jūsu dators ir inficēts, iegādājieties šo produktu, lai novērstu inficēšanos" vai "Jūsu dators ir izmantots nelikumīgu failu lejupielādēšanai, jāmaksā naudas sods, lai turpinātu lietot jūsu dators. "

Citās situācijās ransomārā var būt vairāk priekšu. Tas var iekavēt dziļi jūsu sistēmā, parādot ziņojumu, kurā teikts, ka tas tikai iet prom, kad jūs maksājat naudu ransomware radītāji. Šo ļaundabīgo programmu veidu var apiet, izmantojot ļaunprātīgas programmatūras noņemšanas rīkus vai vienkārši pārinstalējot Windows.

Diemžēl Ransomware kļūst aizvien sarežģītāka. Viens no vispazīstamākajiem piemēriem, CryptoLocker, sāk šifrēt savus personīgos failus, tiklīdz tam ir piekļuve jūsu sistēmai, novēršot piekļuvi failiem, nezinot šifrēšanas atslēgu. Pēc tam CryptoLocker parādīs ziņojumu, kurā norādīts, ka jūsu faili ir bloķēti ar šifrēšanu un ka jums ir tikai dažas dienas, lai to apmaksātu. Ja jūs maksājat viņiem 300 ASV dolāru, viņi jums nodos šifrēšanas atslēgu un jūs varat atgūt savus failus. CryptoLocker palīdz jums iet, izvēloties maksājuma veidu, un pēc maksājuma noziedznieki patiešām sniedz jums atslēgu, ko var izmantot, lai atjaunotu savus failus.

Protams, jūs nekad nevarēsit pārliecināties, ka noziedznieki turpinās savu darījuma noslēgšanu. Tas nav laba ideja, lai apmaksātu, kad noziedznieki ir pieviluši. No otras puses, uzņēmumiem, kas zaudē vienīgo uzņēmējdarbībai svarīgo datu kopiju, var rasties kārdinājums uzņemties risku - un to grūti vainot.

Failu aizsardzība no Ransomware

Šis ļaundabīgo programmu veids ir vēl viens labs piemērs tam, kāpēc rezerves kopēšana ir būtiska. Jums regulāri jāveic failu dublēšana uz ārējo cieto disku vai attālo failu glabāšanas serveri. Ja visas jūsu failu kopijas ir jūsu datorā, ļaunprātīga programmatūra, kas inficē datoru, var tos šifrēt un ierobežot piekļuvi - vai pat pilnībā izdzēst.

Veicot failu dublēšanu, noteikti izveidojiet savu personīgo failu dublējumkopiju uz vietu, kur tos nevar ierakstīt vai dzēst. Piemēram, novietojiet tos uz noņemamā cietā diska vai augšupielādējiet tos attālā dublējuma pakalpojumā, piemēram, CrashPlan, kas ļaus atgriezties pie iepriekšējām failu versijām. Ne tikai glabājiet dublējumus iekšējā cietajā diskā vai tīkla koplietošanā, kur jums ir rakstīšanas piekļuve. Ransomware var šifrēt failus jūsu pievienotajā rezerves diskā vai tīkla koplietošanā, ja jums ir pilna rakstīšanas piekļuve.

Bieža dublēšana ir arī svarīga. Jūs nevēlaties zaudēt nedēļas darba vērtību, jo jūs katru nedēļu tikai dublējat savus failus. Tas ir daļa no iemesla, kāpēc automatizēti back-up risinājumi ir tik ērti.

Ja jūsu faili kļūst bloķēti ar ransomware un jums nav atbilstošu dublējumkopiju, varat mēģināt tos atjaunot, izmantojot ShadowExplorer. Šis rīks piekļūst "Shadow Copies", kuru Windows izmanto sistēmas atjaunošanai - bieži vien tajos būs daži personiskie faili.

Kā izvairīties no Ransomware

Papildus pareizas rezerves stratēģijas izmantošanai jūs varat izvairīties no ransomware tādā pašā veidā, kā izvairīties no citām ļaunprātīgas programmatūras formām. CryptoLocker ir apstiprināts, lai saņemtu e-pasta pielikumus, izmantojot Java spraudni, un instalēts datoros, kas ir daļa no Zeus botnet.

• Izmantojiet labu pretvīrusu produktu, kas mēģinās apturēt ransomware savā dziesmas. Antivīrusu programmas nekad nav perfektas, un jūs varētu būt inficēti, pat ja jūs to lietojat, bet tas ir svarīgs aizsardzības slānis.
• Izvairieties no aizdomīgu failu atvēršanas. Ransomware var ierasties uz .exe failiem, kas pievienoti e-pastam, no nelikumīgām vietnēm, kurās ir pirātisku programmatūru, vai no jebkuras vietas, no kurām nāk malware. Esiet uzmanīgs un piesardzīgi pārvaldiet lejupielādētos un palaistos failus.
• Saglabājiet savu programmatūru. Izmantojot veco tīmekļa pārlūkprogrammas, operētājsistēmas vai pārlūkprogrammas spraudņa versiju, var atļaut malware ar atvērtas drošības caurumiem. Ja jums ir instalēta Java, iespējams, tā ir jāatinstalē.

Lai iegūtu vairāk padomu, izlasiet mūsu svarīgo drošības prakses sarakstu, kas jums jāievēro.

Ransomware - jo īpaši CryptoLocker varianti - ir nežēlīgi efektīva un gudra. Tas vienkārši vēlas iesaistīties biznesā un ņemt naudu. Aizliegumu turēšana par failiem ir efektīvs veids, kā novērst antivīrusu programmas pēc tam, kad tā ir uzsākta, taču CryptoLocker ir daudz mazāk bīstams, ja jums ir labas backups.

Šāda veida ļaunprogramma parāda, cik svarīga ir rezerves kopēšana, kā arī pareiza drošības prakse. Diemžēl CryptoLocker, iespējams, ir parādītas lietas, kas nākotnē būs - tā ir ļaunprātīga programmatūra, kuru mēs nākotnē redzēsim vairāk.