Jak chronić się przed ransomware

Zostaw automatyczną kopię zapasową danych z Langmeier Backup, aby uniknąć szantażu!

Trojany szyfrujące, takie jak Locky, Goldeneye, Spora, Rensenware, TorrentLocker, Lockerpin, Teslacrypt oraz ostatnie trojany Jaff i WannaCry są szczególnie złośliwą formą złośliwego oprogramowania, które odgrywa coraz większą rolę w cyberprzestępczości. Podstawowa zasada działania tego typu złośliwego oprogramowania jest szybko wyjaśniona: Złośliwe oprogramowanie szyfruje pliki na komputerze i jednocześnie nieodwracalnie usuwa niezaszyfrowane oryginały.Aby móc przywrócić zaszyfrowane dane, potrzebny jest klucz, który znają tylko atakujący.

Szantażyści drogo za to płacą.

Ten, kto nie chce się pogodzić z utratą swoich danych, musi zaakceptować żądania przestępców. Nawet FBI nie potrafi wymyślić lepszego rozwiązania, dlatego amerykańska policja federalna daje poszkodowanym wątpliwą radę, by w razie czego zapłacili żądany okup. Przynajmniej wtedy, gdy szkody spowodowane utratą danych byłyby znacznie większe. FBI szacuje, że jeden z wariantów takich trojanów („Cryptowall“) sam spowodował 18 milionów dolarów szkód w USA w ciągu jednego roku. Ale to, czy poddanie się żądaniom szantażystów rzeczywiście pomaga, nie jest wcale takie oczywiste. Nie we wszystkich przypadkach szantażyści chcą lub są w stanie przywrócić zaszyfrowane pliki po dokonaniu płatności. Z drugiej strony bardziej przekonujące są rekomendacje udzielone na przykład przez policję Dolnej Saksonii w jej „Internetowym przewodniku po przestępczości“.

Czym jest trojan? Czym jest ransomware?

Trojan, jak sama nazwa wskazuje, jest złośliwym oprogramowaniem, które ukrywa się za aplikacją lub plikiem. Po pobraniu lub otwarciu zainfekowanych stron internetowych lub załączników do e-maili, transfer tego złośliwego oprogramowania zostaje rozpoczęty i instaluje się ono, bez wiedzy użytkownika, w systemie komputerowym.

Ataki z użyciem trojana nie są nowe i zwykle występują masowo tam, gdzie są luki w zabezpieczeniach, np. jeśli aktualizacje nie są dokonywane regularnie. Dlatego pierwszym środkiem powinno być zawsze zainstalowanie aktualizacji i poprawek oraz, jeśli to konieczne, odpowiedniej ochrony przed złośliwym oprogramowaniem.

Ważne jest też, by sprawdzać pochodzenie linków i załączników do maili i nie otwierać bez zastanowienia plików i linków, nawet jeśli wydają się godne zaufania. Na przykład wirus Locky ukrywa się w załącznikach do e-maili, które udają faktury. Ponieważ w dzisiejszych czasach dość powszechne jest wysyłanie faktur pocztą elektroniczną, są one często otwierane. Zwróć uwagę na przedłużenie. I pod żadnym pozorem nie otwieraj podwójnych końcówek, takich jak „pdf.exe“.

Często jako nadawca maili, które nie wzbudzają podejrzeń u odbiorcy, a nawet wzbudzają ciekawość, by otworzyć załącznik, podawany jest Federalny Urząd Policji Kryminalnej lub Niemiecka Poczta Federalna. Rozprzestrzenianie się w sieciach społecznościowych również nie jest rzadkością, ponieważ wiadomości z linkami do zainfekowanych stron są często automatycznie rozsyłane wśród znajomych, a odbiorca, na przykład, nie ufa kontaktowi na Facebooku i otwiera link bez pytania, tylko po to, by zostać skierowanym na zmanipulowane strony. W większości przypadków nadawca nawet nie wie, że rozpowszechnił ten link, ponieważ wiele trojanów backdoor wysyła się samodzielnie. Ochrona przed trojanami jest w takich przypadkach bezużyteczna.

Dzięki tego typu atakom wirusy trojańskie takie jak WannaCry, wirus Locky i inne ransomware (oprogramowanie wymuszające okup) mogą w ciągu kilku sekund rozprzestrzenić się po całym świecie i doprowadzić do całkowitej utraty danych na zainfekowanych komputerach.

Kopia zapasowa danych to jedyna ochrona!

W tym celu oferujemy niezawodne i wygodne rozwiązanie w postaci Langmeier Backup. Automatyczne tworzenie kopii zapasowych wszystkich ważnych danych powinno być integralną częścią każdej koncepcji bezpieczeństwa IT. Trojany szyfrujące są kolejnym dowodem na to, że lustrzane dyski twarde lub inne systemy RAID znacząco poprawiają niezawodność serwerów, ale w żadnym wypadku nie zastępują regularnego, automatycznego backupu danych. W tym przypadku trojan szyfrujący szyfruje również nadmiarowo istniejące dane. Prawdziwe bezpieczeństwo zapewnia tylko kopia zapasowa zasobu danych na zewnętrznym nośniku danych, który jest bezpieczny przed dostępem trojana.

Nasz profesjonalny program do tworzenia kopii zapasowych - niezawodne rozwiązanie

Brakujące kopie zapasowe są więc najważniejszym powodem, dla którego przestępcy niestety często odnoszą sukcesy w Internecie z trojanami szyfrującymi. Nie brakuje świadomości tego problemu. Nawet prawie każdy prywatny użytkownik komputera jest dziś świadomy, że powinien regularnie tworzyć kopie zapasowe.

Niektórzy jednak uważają tę stałą rutynę za zbyt czasochłonną, inni doświadczają niemiłej niespodzianki dopiero wtedy, gdy muszą przywrócić dane w sytuacji awaryjnej. Dopóki w grę wchodzą tylko proste katalogi z plikami, zwykle nie pojawiają się żadne większe trudności. Jednak najpóźniej przy przywracaniu systemu lub przy przywracaniu aktywnych baz danych często okazuje się, że nie każdy program do tworzenia kopii zapasowych danych jest w stanie sprostać temu zadaniu. Albo przywrócenie danych zakończy się całkowitym niepowodzeniem, albo okaże się, że brakuje ważnych danych, ponieważ były one używane podczas wykonywania kopii zapasowych.

Langmeier Backup rozwiązuje te problemy

Automatyczna kopia zapasowa działa niezawodnie w tle, kiedy już zostanie skonfigurowana. Nawet bardziej złożone aktywne struktury danych, takie jak te w serwerach pocztowych czy bazach danych, są niezawodnie archiwizowane i mogą być bez wysiłku przywracane. Ale nadal, oczywiście, to samo ma tu zastosowanie: sprawdzone odzyskiwanie danych jest częścią każdej profesjonalnej koncepcji backupu danych!

Dalsza lektura: automatyczna kopia zapasowa, Langmeier Backup, automatyczna kopia zapasowa, Przywróć dane, Bezpieczeństwo danych, Utrata danych, Zapasowa strona, Kopia zapasowa danych

Artykuły związane z tematem

Postaw tutaj swój komentarz...