Ransomware (փրկագին պահանջող ծրագիր)
Ransomware-ը շորթող ծրագիր է. այն գաղտնագրում է ֆայլերը կամ արգելափակում սարքերը, և հանցագործները դրանք ազատելու համար փրկագին են պահանջում։
Ի՞նչ է ransomware-ը։
Ransomware-ը վնասակար ծրագրի տեսակ է, որը գաղտնագրում է ֆայլերը կամ արգելափակում ամբողջ համակարգեր։ Հանցագործները հետո փրկագին են պահանջում, սովորաբար կրիպտոարժույթով, և դրա դիմաց վերծանման բանալի խոստանում։ Հաճախ նրանք տվյալները նախապես պատճենում են և լրացուցիչ սպառնում դրանք հրապարակել։ Մասնավոր անձինք տուժում են նույնքան, որքան ընկերությունները, հիվանդանոցները կամ պետական մարմինները։
Ինչպես է ransomware-ը ներթափանցում
Տիպիկ մուտքի կետերն են վարակված կցորդներով կամ հղումներով ֆիշինգ նամակները, չկարկատված անվտանգության բացերը, վատ պաշտպանված հեռակա մուտքը և գողացված մուտքի տվյալները։ Ընկերություններում հարձակվողները հաճախ մուտք գտնելուց հետո նախ աննկատ տարածվում են ցանցով և նոր միայն սկսում են գաղտնագրումը։ Առանձին մասնավոր սարքերը կարող են տուժել նաև մեկ անուշադիր սեղմումից։
Կանխարգելում պահուստային պատճեններով
Ամենակարևոր պաշտպանությունը պահուստային պատճեններն են։ 3-2-1 կանոնը ապացուցել է իր օգտակարությունը. տվյալների երեք օրինակ երկու տարբեր կրիչների վրա, որոնցից մեկը՝ այլ վայրում։ Պահուստավորումից հետո անջատիր արտաքին կրիչները սարքից, որպեսզի ransomware-ը չգաղտնագրի դրանք էլ։ Ժամանակ առ ժամանակ ստուգիր, թե տվյալները իսկապես կարելի է վերականգնել։ Թարմացումները և կցորդների հետ զգուշությունը լրացուցիչ նվազեցնում են ռիսկը։
Friendstime-ում
Առցանց ծառայությունների բովանդակությունն էլ կարելի է պահուստավորել։ Friendstime-ում տվյալների արտահանումը սկսում ես վեբի կարգավորումներում և ստանում JSON ֆայլ քո պրոֆիլով, գրառումներով ու մեկնաբանություններով. այն չի պարունակում հաղորդագրություններ, ընկերների ցանկեր կամ բուն պատկերների ու տեսանյութերի ֆայլերը։ Այս պատճենը կարող ես պահել քո մյուս պահուստային պատճենների հետ միասին։
Հաճախ տրվող հարցեր
Պե՞տք է փրկագին վճարել։
Այնպիսի մարմիններ, ինչպիսին Գերմանիայի Տեղեկատվական անվտանգության դաշնային գրասենյակն է (BSI), խորհուրդ չեն տալիս։ Վճարելը երաշխիք չի տալիս, որ տվյալները կազատվեն, և այն ֆինանսավորում է հետագա հարձակումները։ Հանցագործության մասին հայտնիր ոստիկանությանը և դիմիր մասնագիտական օգնության։
Ամպային պահոցը պահուստային պատճե՞ն է։
Պարտադիր չէ։ Եթե թղթապանակը համաժամացվում է ավտոմատ, գաղտնագրված ֆայլերը կարող են նույնպես բեռնվել ամպ։ Այստեղ օգնում է տարբերակավորումը (versioning), որը թույլ է տալիս վերականգնել ֆայլերի նախորդ տարբերակները։
Կա՞ն վերծանման անվճար գործիքներ։
Ransomware-ի որոշ տարբերակների համար՝ այո։ «No More Ransom» նախագիծը, որում ներգրավված է, ի թիվս այլոց, Եվրոպոլը, հավաքում է նման գործիքներ։ Սակայն շատ ընթացիկ տարբերակների համար լուծում չկա, այդ պատճառով պահուստային պատճենները այդքան կարևոր են։
Առնչվող եզրույթներ
Առնչվող թեմաներ
Փորձիր Friendstime-ը
Գրանցումը տևում է մեկ րոպե և անվճար է։