Ransomware - платите или не платите? - Ontrack Blog Poland

1. Ransomware - пугало, это реальная угроза?
2. CryptoLocker
3. Так мы должны заплатить выкуп?
4. Как защитить себя?

В течение нескольких лет вредоносные программы- вымогатели становятся растущей угрозой , основной задачей которой является получение доступа к компьютеру пользователя, блокирование доступа к операционной системе или файлам и принудительный выкуп в обмен на разблокировку компьютера. Этот тип программного обеспечения быстро развивается и меняет способ его работы. В зависимости от используемых механизмов, это может вызвать стресс и раздражение или серьезную угрозу. Помимо потери данных и денег, в экстремальных ситуациях это может даже привести к самоубийству жертвы , Как они работают, как защититься от них и что делать, если они уже заразили наш компьютер?

Схема этого типа вирусов почти всегда одна и та же - вредоносное ПО добавляется в качестве вложения в спам массовой рассылки. Сообщения, генерируемые киберпреступниками, часто бывают очень сложными и умело пытаются заставить жертву открыть вложение и установить вирус на компьютер. С этой целью они выдают себя за курьеров, телекоммуникации или интернет-магазины, убеждая получателя в том, что счет, коносамент или другой действительный документ прилагается. Если пользователь может убедиться и открыть вложение, он устанавливает программное обеспечение на своем компьютере, которое блокирует его и отображает сообщение с требованием выкупа.

На этом этапе преступники продолжают оказывать психологическое давление на жертву - для этого они часто выдают себя за официальные учреждения, такие как полиция, антипиратские организации или даже ФБР, заявляя, что компьютер был заблокирован из-за предполагаемых незаконных операций, выполняемых пользователем. Таким образом, жертва должна заплатить штраф, чтобы восстановить доступ к своему компьютеру.

Давление очень велико - в сообщении часто содержатся часы, которые отсчитывают время (например, 72 часа), которое осталось, чтобы заплатить выкуп. По истечении этого времени данные будут безвозвратно утеряны. Есть ли шанс восстановить контроль над компьютером и данными, не теряя при этом значительную сумму денег (выкуп может варьироваться от нескольких сотен до даже нескольких тысяч долларов!)?

Ransomware - пугало, это реальная угроза?

Все зависит от того, с какой версией вируса мы имеем дело. Программа- вымогатель имеет два основных операционных уровня - в первую очередь она блокирует доступ к операционной системе, но также может зашифровать все файлы и папки, доступные с зараженной машины. Если в первом случае атака скорее раздражающая, чем опасная, то во втором - мы просто потеряли наши данные.

Если вирус только что заблокировал доступ к операционной системе, мы имеем дело с пугающей атакой - и поэтому выполняем ее, чтобы напугать жертву и тем самым заставить ее заплатить выкуп. Однако противостоять этой атаке сравнительно легко - даже если компьютер был заблокирован, мы можем запустить его с помощью хорошей антивирусной программы, которая, например, активированная с «аварийного диска», сканирует систему и деактивирует вирус. Более продвинутый пользователь даже может удалить такой вирус сам ,

CryptoLocker

Однако, если вы нажмете на более продвинутую версию программного обеспечения, после разблокировки системы вы обнаружите, что все файлы и папки на ней зашифрованы. Вот как работает CryptoLocker. Это самая продвинутая версия вируса выкупа, которая шифрует все файлы на вашем компьютере, а также имеет возможность шифровать сетевые ресурсы. Поэтому, если мы используем программное обеспечение, которое автоматически создает резервную копию, и эта копия будет доступна во время атаки через нашу сеть - эта резервная копия также будет зашифрована.

После открытия зараженного вложения CryptoLocker устанавливается на наш компьютер, загружает закрытый ключ с сервера преступников, а затем шифрует файлы с использованием 2048-битного алгоритма RSA. Затем отображается сообщение, согласно которому у нас есть 72 часа, чтобы заплатить выкуп. По истечении этого времени программа сама деинсталлируется - к сожалению, открытый ключ исчезнет вместе с ней, поэтому наши файлы будет невозможно расшифровать.

Открытый ключ и закрытый ключ - узнайте больше о шифровании >>

То же самое применимо, если вы удалите программу самостоятельно или используете для этой цели антивирус. В обоих случаях открытый ключ удаляется вместе с вирусом, и на нашем компьютере остаются только бесполезные файлы, которые на данный момент НЕ БУДУТ ПОЛУЧЕНЫ (квантовый компьютер дает возможность сделать это, над чем инженеры и ученые работали плохо в течение многих лет) ). Ради порядка повторю еще раз - технических мер для нарушения 2048-битного алгоритма RSA нет.

Так мы должны заплатить выкуп?

У меня нет хороших новостей - даже оплата запрошенной суммы не гарантирует, что мы получим ключ для расшифровки файлов. Хотя создатели вируса проявили некоторую порядочность, при создании программы убедились, что после выплаты выкупа система автоматически расшифровывает содержимое компьютера, но действия специалистов по безопасности и полиции привели к выключению части серверов, поддерживающих систему, поэтому процесс разблокировки контента не всегда работает , А это значит, что кроме потерянных денег мы все равно потеряем все зашифрованные данные.

Как защитить себя?

• не открывайте электронные письма, не говоря уже о вложениях из неизвестных, неофициальных или подозрительных источников; здравый смысл - самая эффективная защита от вируса ;
• используйте хорошее программное обеспечение для защиты своего компьютера, не забывайте обновлять его - в сети появляются новые поколения и варианты вирусов, поэтому очень важно иметь современную базу данных сигнатур;
• всегда создавайте резервную копию наиболее важных файлов и храните ее в автономном режиме (например, на диске, в режиме Pendrive, на внешнем диске);
• если возможно (нет никаких противопоказаний для защиты конфиденциальных данных), храните ваши файлы в облаке, например, DropBox, Google Drive и т. д.

Я был жертвой вируса - что теперь?

Если вы уже стали жертвой атаки, не принимайте поспешных решений - проверьте, с какой угрозой вы сталкиваетесь, и можно ли восстановить доступ к файлам с помощью общедоступных инструментов. К счастью, старые версии программного обеспечения для шифрования используют менее продвинутые алгоритмы, иногда также новые версии вирусов имеют пробелы и ошибки в шифровании поэтому иногда их можно сломать - если сомневаетесь, обратитесь к специалисту!

Независимо от всего, помните - это не переговоры с террористами! Выплачивая выкуп, вы финансируете работу над вредоносным программным обеспечением нового поколения и делаете выгодным создание и распространение! Вы никогда не уверены, что преступники отправят вам закрытый ключ, вы также увеличите вероятность того, что вы станете целью последующих атак.

Узнайте больше: Атака вымогателей на телефоны Android >>

Похожие

Комментарии