Праграма-вымагальнік (ransomware)
Праграма-вымагальнік (ransomware) шыфруе файлы або блакіруе прылады, а злачынцы, што за ёй стаяць, патрабуюць выкуп за іх вызваленне.
Што такое праграма-вымагальнік?
Праграма-вымагальнік (ransomware) — тып шкодных праграм, які шыфруе файлы або блакіруе цэлыя сістэмы. Затым злачынцы патрабуюць выкуп, як правіла ў крыптавалюце, і ў абмен абяцаюць ключ для расшыфроўкі. Часта яны загадзя капіююць даныя і дадаткова пагражаюць іх апублікаваць. Прыватныя асобы пакутуюць гэтак жа, як кампаніі, бальніцы або дзяржаўныя ўстановы.
Як праграма-вымагальнік трапляе ў сістэму
Тыповыя ўваходныя шляхі — фішынгавыя лісты з заражанымі ўкладаннямі або спасылкамі, дзіркі ў бяспецы, для якіх няма абнаўленняў, дрэнна абаронены аддалены доступ і выкрадзеныя даныя для ўваходу. У кампаніях нападнікі, атрымаўшы доступ, часта спачатку незаўважна распаўсюджваюцца па сетцы, перш чым пачаць шыфраванне. Асобныя прыватныя прылады таксама могуць пацярпець ад аднаго неасцярожнага націскання.
Прафілактыка з дапамогай рэзервовых копій
Найважнейшая абарона — рэгулярныя рэзервовыя копіі. Добра сябе зарэкамендавала правіла 3-2-1: тры копіі даных на двух розных носьбітах, адна з іх у іншым месцы. Пасля рэзервавання адключай знешнія дыскі ад прылады, каб праграма-вымагальнік не змагла зашыфраваць і іх. Час ад часу правярай, ці сапраўды даныя можна аднавіць. Абнаўленні і асцярожнасць з укладаннямі яшчэ больш зніжаюць рызыку.
У Friendstime
Рэзервовыя копіі можна рабіць і для зместу анлайн-сэрвісаў. У Friendstime ты запускаеш экспарт даных у наладах у вэб-версіі і атрымліваеш файл JSON са сваім профілем, допісамі і каментарыямі; у ім няма паведамленняў, спісаў сяброў і саміх файлаў выяў і відэа. Гэтую копію можна захоўваць разам з іншымі рэзервовымі копіямі.
Частыя пытанні
Ці трэба плаціць выкуп?
Такія ведамствы, як Федэральнае ведамства па інфармацыйнай бяспецы Германіі (BSI), раяць гэтага не рабіць. Аплата не дае ніякай упэўненасці, што даныя вызваляць, і фінансуе новыя атакі. Паведамі пра злачынства ў паліцыю і звярніся па дапамогу да спецыялістаў.
Ці з’яўляецца воблачнае сховішча рэзервовай копіяй?
Не абавязкова. Калі папка сінхранізуецца аўтаматычна, зашыфраваныя файлы таксама могуць загрузіцца ў воблака. Тут дапамагае версійнасць, якая дазваляе аднаўляць ранейшыя версіі файлаў.
Ці ёсць бясплатныя інструменты для расшыфроўкі?
Для некаторых варыянтаў праграм-вымагальнікаў — так. Праект «No More Ransom», у якім сярод іншых удзельнічае Еўрапол, збірае такія інструменты. Але для многіх сучасных варыянтаў рашэння няма, таму рэзервовыя копіі гэтак важныя.
Звязаныя тэрміны
Звязаныя тэмы
Паспрабуй Friendstime
Рэгістрацыя займае хвіліну і бясплатная.