תוכנת כופר (Ransomware)
תוכנת כופר היא תוכנת סחיטה: היא מצפינה קבצים או נועלת מכשירים, והפושעים שמאחוריה דורשים כופר כספי כדי לשחרר אותם בחזרה.
מהי תוכנת כופר?
תוכנת כופר היא סוג של נוזקה שמצפינה קבצים או נועלת מערכות שלמות. אז הפושעים דורשים כופר, בדרך כלל במטבע קריפטוגרפי, ומבטיחים בתמורה מפתח פענוח. לעיתים קרובות הם גם מעתיקים נתונים מראש ומאיימים בנוסף לפרסם אותם. אנשים פרטיים נפגעים בדיוק כמו חברות, בתי חולים או רשויות ציבוריות.
איך תוכנת כופר נכנסת
נקודות כניסה אופייניות הן מיילים של פישינג עם קבצים מצורפים או קישורים נגועים, פרצות אבטחה שלא תוקנו, גישה מרחוק מאובטחת בצורה גרועה ופרטי התחברות גנובים. בחברות, התוקפים מתפשטים לעיתים קרובות קודם ברשת בלי שישימו לב אחרי שקיבלו גישה, ורק אז מתחילים בהצפנה. גם מכשירים פרטיים בודדים יכולים להיפגע בלחיצה רשלנית אחת.
מניעה באמצעות גיבויים
ההגנה החשובה ביותר היא גיבויים סדירים. כלל 3-2-1 הוכיח את עצמו: שלושה עותקים של הנתונים שלכם על שני אמצעי אחסון שונים, אחד מהם במיקום אחר. נתקו כוננים חיצוניים מהמכשיר אחרי גיבוי כדי שתוכנת הכופר לא תצפין גם אותם. בדקו מדי פעם שאפשר באמת לשחזר את הנתונים שלכם. עדכונים וזהירות עם קבצים מצורפים מפחיתים את הסיכון עוד יותר.
ב-Friendstime
אפשר לגבות גם תוכן משירותים מקוונים. ב-Friendstime מתחילים ייצוא נתונים בהגדרות באתר ומקבלים קובץ JSON עם הפרופיל, הפוסטים והתגובות שלכם; הוא אינו מכיל הודעות, רשימות חברים או את קובצי התמונות והסרטונים עצמם. אפשר לשמור את העותק הזה יחד עם שאר הגיבויים שלכם.
שאלות נפוצות
האם כדאי לשלם את הכופר?
רשויות כמו המשרד הפדרלי לאבטחת מידע בגרמניה (BSI) ממליצות שלא. התשלום אינו מבטיח שהנתונים ישוחררו, והוא מממן התקפות נוספות. דווחו על העבירה למשטרה וקבלו עזרה מקצועית.
האם אחסון ענן הוא גיבוי?
לא בהכרח. אם תיקייה מסונכרנת אוטומטית, גם קבצים מוצפנים יכולים להיות מועלים לענן. גרסאות קבצים (versioning), שמאפשרות לשחזר גרסאות קודמות, עוזרות כאן.
האם יש כלי פענוח חינמיים?
לגבי חלק מהגרסאות של תוכנת כופר, כן. הפרויקט “No More Ransom”, שיורופול משתתף בו בין היתר, אוסף כלים כאלה. עם זאת, לגרסאות עדכניות רבות אין פתרון, ולכן גיבויים חשובים כל כך.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.