Як захиститися від програм-вимагачів

Налаштуйте автоматичне резервне копіювання даних за допомогою Langmeier Backup, щоб уникнути шантажу!

Троянські програми-шифрувальники, такі як Locky, Goldeneye, Spora, Rensenware, TorrentLocker, Lockerpin, Teslacrypt та нещодавні троянські програми Jaff і WannaCry є особливо зловмисною формою шкідливого програмного забезпечення, яка відіграє все більшу роль у кіберзлочинності. Основний принцип дії цього типу шкідливого програмного забезпечення швидко пояснюється: шкідливе програмне забезпечення шифрує файли на комп'ютері і в той же час безповоротно видаляє незашифровані оригінали. Для відновлення зашифрованих даних потрібен ключ, який знають лише зловмисники.

За це шантажисти платять високу ціну.

Ті, хто не хоче змиритися з втратою даних, повинні прийняти вимогу злочинців. Кращого рішення не може придумати навіть ФБР, тому американська федеральна поліція дає жертвам сумнівну пораду заплатити вимаганий викуп у разі крайньої необхідності. Принаймні, якщо збитки від втрати даних будуть значно більшими. За оцінками ФБР, лише один варіант таких троянів ("Cryptowall") протягом одного року завдав збитків США на суму 18 млн дол. Але чи допоможе це насправді поступитися вимогам шантажистів - не зовсім зрозуміло. Далеко не у всіх випадках вони мають бажання або можливість реально відновити зашифровані файли після здійснення оплати. Більш переконливими, з іншого боку, є рекомендації, надані, наприклад, поліцією Нижньої Саксонії у своєму "Посібнику по боротьбі з інтернет-злочинністю ".

Що таке троянська програма? Що таке програми-вимагачі?

Троян, як випливає з назви, - це шкідливе програмне забезпечення, яке ховається за додатком або файлом. При завантаженні або відкритті інфікованих веб-сайтів чи вкладень електронної пошти починається передача цього шкідливого програмного забезпечення, яке інсталюється в комп'ютерну систему без відома користувача.

Атаки з використанням трояна не є новими і зазвичай масово відбуваються там, де є прогалини в системі безпеки, наприклад, якщо оновлення не проводяться регулярно. Тому першочерговим заходом завжди має бути встановлення оновлень та виправлень, а також, за необхідності, відповідного захисту від шкідливого програмного забезпечення.

Також важливо ретельно перевіряти походження посилань та вкладень електронної пошти і не відкривати файли та посилання без роздумів, навіть якщо вони здаються достовірними. Вірус Locky, наприклад, ховається у вкладеннях електронної пошти, які видають себе за рахунок-фактуру. Оскільки сьогодні досить поширеною є практика надсилання рахунків електронною поштою, вони часто відкриваються. Зверніть увагу на розширення. І ніколи не відкривайте подвійні закінчення, такі як "pdf.exe".

Нерідко Федеральне відомство кримінальної поліції або Федеральна пошта Німеччини вказуються як відправники електронних листів, які не викликають у одержувача підозри, або навіть цікавості відкрити вкладення. Поширення в соціальних мережах також не є рідкістю, оскільки такі повідомлення з посиланнями на інфіковані сторінки часто автоматично поширюються серед друзів, а одержувач, наприклад, не довіряє контакту у Facebook і відкриває посилання без запиту, лише для того, щоб потрапити на маніпулятивні сайти. Найчастіше відправник навіть не знає, що він поширив це посилання, оскільки багато троянських програм з бекдором розсилають самі себе. Троянський захист у цих випадках марний.

За допомогою цього типу атак троянські віруси, такі як WannaCry, вірус Locky та інші програми-вимагачі, можуть поширюватися по всьому світу за лічені секунди і призводити до повної втрати даних на заражених комп'ютерах.

Резервне копіювання даних - єдиний захист!

Для цього ми пропонуємо надійне та зручне рішення з Langmeier Backup. Автоматичне резервне копіювання всіх важливих даних має бути невід'ємною частиною будь-якої концепції ІТ-безпеки. Троянці-шифрувальники є ще одним доказом того, що дзеркальні жорсткі диски або інші RAID-системи значно підвищують надійність серверів, але в жодному разі не замінюють регулярне автоматизоване резервне копіювання даних. У цьому випадку троян-шифрувальник також шифрує надлишково існуючі дані. Реальну безпеку забезпечує лише резервна копія масиву даних на зовнішньому носії, захищеному від доступу трояна.

Наша професійна програма резервного ко піювання - надійне рішення

Відсутність резервних копій є найважливішою причиною того, що зловмисники в Інтернеті, на жаль, часто досягають успіху з троянськими програмами-шифрувальниками. Усвідомлення проблеми не бракує. Навіть майже кожен користувач приватного комп'ютера сьогодні знає, що потрібно регулярно створювати резервні копії.

Однак для когось ця постійна рутина забирає надто багато часу, а для когось вона стає неприємною несподіванкою, коли доводиться відновлювати дані в екстрених ситуаціях. Якщо мова йде про прості каталоги з файлами, то, як правило, не виникає серйозних проблем. Однак, найпізніше при відновленні системи або активних баз даних часто стає очевидним, що не кожна програма резервного копіювання даних може впоратися з цим завданням. Або відновлення даних не вда ється повністю, або з'ясовується, що важливі дані відсутні, оскільки вони використовувалися під час виконання резервного копіювання.

Langmeier Backup вирішує ці проблеми

Автоматичне резервне копіювання даних надійно працює у фоновому режимі після його налаштування. Навіть більш складні активні структури даних, такі як поштовий сервер або сервер баз даних, надійно резервуються і можуть бути відновлені без особливих зусиль. Але, безумовно, те ж саме стосується і нас: Перевірене відновлення є частиною кожної професійної концепції резервного копіювання даних!

Подивіться далі: автоматичне резервне копіювання даних, Резервне копіювання Langmeier, автоматичне резервне копіювання, Відновлення даних, Безпека даних, Втрата даних, Резервне копіювання, Резервне копіювання

Статті по темі

Залишити коментар тут...