Kā pasargāt sevi no Ransomware (tāpat kā CryptoLocker uc)

Ransomware ir veida ļaunprātīgas programmatūras, kas mēģina izspiest naudu no jums. Ir daudzi varianti, sākot ar CryptoLocker, CryptoWall, TeslaWall un daudziem citiem. Viņi tur jūsu failus ķīlnieku un turiet tos izpirkšanai par simtiem dolāru.

Lielākā daļa ļaunprātīgu programmatūru vairs netiek radīti garlaicīgi pusaudžiem, kas vēlas radīt kādu haosu. Lielāko daļu pašreizējās ļaunprātīgās programmatūras tagad iegūst organizētā noziedzība par peļņu un kļūst arvien sarežģītāka.

Kā darbojas Ransomware

Ne visi ransomware ir identiski. Galvenais, kas padara ļaunprātīgu programmatūru „ransomware”, ir tas, ka tas mēģina izspiest tiešu maksājumu no jums.

Dažas ransomware var tikt slēptas. Tas darbojas kā “scareware”, parādot uznirstošo logu, kurā ir kaut kas līdzīgs “Jūsu datoram ir inficēts, iegādājieties šo produktu infekcijas labošanai” vai “Jūsu dators ir izmantots, lai lejupielādētu nelikumīgus failus, maksāt naudas sodu, lai turpinātu lietot datoru. "

Citās situācijās ransomware var būt vairāk priekšplānā. Tas var ieiet dziļi jūsu sistēmā, parādot ziņojumu, kurā teikts, ka tas aiziet tikai tad, kad maksāsiet naudu ransomware radītājiem. Šāda veida ļaunprātīgu programmatūru var apiet, izmantojot ļaunprātīgas programmatūras noņemšanas rīkus vai vienkārši pārinstalējot Windows.

Diemžēl Ransomware kļūst arvien sarežģītāka. Viens no pazīstamākajiem piemēriem, CryptoLocker, sāk šifrēt jūsu personīgos failus, tiklīdz tas iegūst piekļuvi jūsu sistēmai, novēršot piekļuvi failiem, nezinot šifrēšanas atslēgu. Pēc tam CryptoLocker parāda ziņojumu, kas informē, ka jūsu faili ir bloķēti ar šifrēšanu un ka jums ir tikai dažas dienas, lai samaksātu. Ja jūs maksājat viņiem $ 300, viņi jums nodos šifrēšanas atslēgu, un jūs varat atgūt savus failus. CryptoLocker izpalīdzīgi jūs apmeklē, izvēloties maksājuma veidu, un, pēc maksāšanas, noziedznieki faktiski dod jums atslēgu, ko varat izmantot, lai atjaunotu failus.

Jūs nekad nevarat būt pārliecināts, ka noziedznieki, protams, paturēs galā. Tas nav laba ideja maksāt, kad jūs esat izspiesti noziedznieki. No otras puses, uzņēmumi, kas zaudē vienīgo biznesa kritisko datu kopiju, var kārdināt uzņemties risku - un ir grūti tos vainot.

Jūsu failu aizsardzība no Ransomware

Šis ļaunprātīgas programmatūras veids ir vēl viens labs piemērs tam, kāpēc backup ir būtiska. Regulāri dublējiet failus ārējā cietajā diskā vai attālā faila glabāšanas serverī. Ja visas jūsu failu kopijas ir jūsu datorā, ļaunprātīga programmatūra, kas inficē jūsu datoru, var tos visus šifrēt un ierobežot piekļuvi - vai pat pilnībā dzēst tos.

Dublējot failus, pārliecinieties, vai dublējat personiskos failus uz vietu, kur tos nevar rakstīt vai izdzēst. Piemēram, ievietojiet tos noņemamā cietajā diskā vai augšupielādējiet tālvadības dublēšanas pakalpojumā, piemēram, CrashPlan, kas ļaus jums atgriezties pie iepriekšējām failu versijām. Ne tikai saglabājiet savus dublējumkopijas uz iekšējā cietā diska vai tīkla koplietošanas, kurai ir piekļuves tiesības. Ja jums ir pilna rakstīšanas piekļuve, ransomware varētu šifrēt savienotā dublējumkopijas vai tīkla koplietošanas failus.

Svarīga ir arī bieža dublēšana. Jūs nevēlaties zaudēt nedēļu vērtīgu darbu, jo katru nedēļu dublējat tikai failus. Tas ir daļa no iemesla, kāpēc automatizētie rezerves risinājumi ir tik ērti.

Ja jūsu faili tiek bloķēti ar ransomware un jums nav atbilstošu dublējumu, varat mēģināt atgūt tos ar ShadowExplorer. Šis rīks piekļūst „Shadow Copies”, ko Windows izmanto sistēmas atjaunošanai - tie bieži satur dažus personiskos failus.

Kā izvairīties no Ransomware

Papildus pareizas rezerves stratēģijas izmantošanai jūs varat izvairīties no ransomware tādā pašā veidā, kā izvairīties no citām ļaunprātīgas programmatūras formām. CryptoLocker ir pārbaudīts, vai tas tiek sūtīts caur e-pasta pielikumiem, izmantojot Java spraudni un instalēts datoros, kas ir daļa no Zeus botnet.

• Izmantojiet labu antivīrusu produktu, kas mēģinās apturēt ransomware tās dziesmās. Antivīrusu programmas nekad nav pilnīgas, un jūs varētu būt inficēti pat tad, ja jūs vadāt vienu, bet tas ir svarīgs aizsardzības slānis.
• Izvairieties no aizdomīgiem failiem. Ransomware var ierasties .exe failos, kas pievienoti e-pastiem, no nelikumīgām tīmekļa vietnēm, kas satur pirātisku programmatūru, vai jebkur citur, no kuras nāk ļaunprātīga programmatūra. Esiet uzmanīgi un piesardzīgi izmantojiet lejupielādētos un palaistos failus.
• Saglabājiet programmatūru atjauninātu. Izmantojot tīmekļa pārlūkprogrammas veco versiju, operētājsistēmu vai pārlūkprogrammas spraudni, ļaunprātīgu programmatūru var atvērt caur atvērtiem drošības caurumiem. Ja ir instalēta Java, iespējams, to atinstalējiet.

Lai iegūtu vairāk padomu, izlasiet mūsu svarīgo drošības prakšu sarakstu, kas jums jāievēro.

Ransomware - jo īpaši CryptoLocker varianti - ir brutāli efektīvs un gudrs. Tā vienkārši vēlas nokļūt līdz uzņēmējdarbībai un paņemt naudu. Failu turēšana ķīlniekā ir efektīvs veids, kā novērst antivīrusu programmu izņemšanu pēc tā saknes, bet CryptoLocker ir daudz mazāk biedējoša, ja jums ir labas dublēšanas iespējas.

Šāda veida ļaunprātīgas programmatūras parāda, cik svarīgi ir dublējumi, kā arī pareiza drošības prakse. Diemžēl CryptoLocker, iespējams, ir nākamā lieta - tā ir tāda veida ļaunprātīga programmatūra, ko mēs, iespējams, redzēsim vēl vairāk.