Kyberrikollisuutta on monenlaisissa muodoissa, yksi Ransomware yleisimmistä olennoista , eräänlainen haittaohjelmatartunta, joka salaa tiedostoja ja vaatii rahaa vastineeksi niiden salauksen Ransomware purkamisesta.
Pelkästään vuonna Ransomware 2020 hyökkäysten arvioidut kustannukset ovat ylittäneet 20 miljardia dollaria, mikä on yli kaksinkertainen määrä vuoteen 2018 verrattuna. Vahinkojen kustannukset vain nousevat tulevina vuosina, kun yhä useammat yritykset ja organisaatiot ovat joutuneet uhriksi. Ja kun Ransomware -as-a-service (Raas) tuli laajalti kaikkien niiden saataville, jotka haluavat kääntyä tämäntyyppisen kyberrikollisuuden puoleen, Ransomware tuli vielä suurempi uhka. Verkkorikolliset voivat nyt vain vuokrata ja Ransomware ostaa pääsyn järjestelmiin Ransomware käynnistääkseen sen, samalla kun he ponnistelevat mahdollisimman vähän ja vaativat vähän taitoa.
Vaikka säännölliset käyttäjät ovat edelleen vaarassa joutua Ransomware hyökkäysten uhreiksi, suurin riski on yrityksillä ja organisaatioilla. Säännölliset käyttäjät ovat yleensä hyvin yleisten, usein helposti vältettävissä Ransomware hyökkäämisen uhreja, mutta organisaatiot ovat hyvin erityisten ja kehittyneiden Ransomware kantojen kohteena. Panokset ovat myös paljon korkeammat jälkimmäiselle, koska Ransomware vaatimukset ylittävät usein miljoonia dollareita.
Yritykset ja organisaatiot kohtaavat myös toisen ongelman, jengit eivät vain salaa tiedostoja ja aiheuttavat merkittäviä häiriöitä jokapäiväiseen toimintaan, vaan myös varastavat tietoja ja uhkaavat vapauttaa ne Ransomware julkisesti, jos lunnaita ei makseta. Monet Ransomware ovat tehneet lupauksensa ja todellakin julkaisseet julkisesti mahdollisesti arkaluonteisia tietoja, jotka on varastettu yrityksiltä, jotka ovat tehneet päätöksen olla maksatta.
Yksittäisille käyttäjille välttäminen tarkoittaa Ransomware parempien selaustottumusten kehittämistä eikä laitonta toimintaa Internetissä. Yrityksille ja organisaatioille se on kuitenkin paljon monimutkaisempaa.
Alta löydät menetelmät, joita Ransomware yleisimmin käytetään tartuttamaan järjestelmiä, joita voidaan soveltaa sekä yksittäisiin käyttäjiin että suurempiin kohteisiin.
Tekijänoikeudella suojatun sisällön piratisoiminen
Ei ole mikään salaisuus, että voit saada juuri minkä tahansa maksetun elokuvan, TV-sarjan, pelin, ohjelmiston jne., ilmaiseksi piratingilla. Se, pitäisikö sinun tehdä se vai ei, on toinen kysymys, mutta tosiasia on, että se on mahdollista. Ja koska monet ihmiset valitsevat tämän vaihtoehdon saadakseen suosikkisisältönsä, se luo täydellisen mahdollisuuden haitallisille toimijoille levittää haittaohjelmia. Puhumattakaan siitä, että lähteitä, joilla on piraattisisältöä, säännellään usein erittäin huonosti, minkä ansiosta verkkohuijarit voivat helposti levittää haittaohjelmiaan.
Useimmissa tapauksissa käyttäjät hakevat Ransomware torrenttien kautta viihdesisältöä ja ladatessasi ohjelmistojen halkeamia. Et voi luottaa sivustoihin, kuten Pirate Bay tai ohjelmistojen crack-foorumeihin, jotka tarjoavat sinulle turvallista sisältöä, kun näiden alustojen koko tarkoitus on antaa pääsy varastettuun sisältöön. Suurin osa erityisesti torrent-sivustoista on tunnetusti huonosti säänneltyjä, minkä ansiosta pahantahtoiset osapuolet voivat helposti ladata haitallista sisältöään alustoille.
Suositun sisällön torrentit ovat useimmiten piilottaneet niihin haittaohjelmia. Esimerkiksi suositun tv-sarjan Game of Thronesin lähetyksessä jaksojen torrentit olivat usein haittaohjelmia. Samaa voidaan sanoa kaikista erittäin odotetuista / suosituista elokuvista, TV-sarjoista ja videopelistä.
Haittaohjelmia sisältävien torrenttien lisäksi torrent-sivustot voidaan usein luokitella haitallisiksi. Sivustot näyttävät erilaisia huijauksia, kuten väärennettyjä virushälytyksiä, kehotuksia ladata mahdollisesti vaarallisia ohjelmia ja ”olet voittanut palkinnon” -huijauksia. Lisäksi monet torrent-sivustot voivat olla alttiimpia pahantahtoisten osapuolten hyväksikäytölle, mikä voi antaa niille mahdollisuuden aloittaa drive-by-lataukset.
Helpoin tapa välttää poiminta Ransomware ja muunlaiset haittaohjelmatartunnat piratismista on olla lataamatta torrentteja. Jos et kuitenkaan ole huolissasi siitä, että varastat sisältöä olennaisesti, sinulla on ainakin virustorjuntaohjelmisto asennettuna, kun väistämättä päädyt lataamaan haittaohjelmia.
Sähköpostin liitteet
Malspam liitteineen on yksi yleisimmistä tavoista, joilla Ransomware erityisesti haittaohjelmia jaetaan. Tämä koskee sekä tavallisia käyttäjiä että yritysverkkoja. Erilaisia sosiaalisen suunnittelun taktiikoita käytetään huijaamaan käyttäjiä avaamaan sähköpostiliitteitä, mikä käynnistäisi haittaohjelman. Haitalliset liitteet ovat eri muodoissa, kuten Wordissa, Excelissä, PDF:nä ja ZIP:nä.
Malspam-kampanjat vaihtelevat hyvin peruskampanjoista melko kehittyneisiin kampanjoihin, joista jälkimmäisellä on yleensä erityisiä tavoitteita, kuten yritykset tai valtion laitokset. Yleiset malspam-kampanjat ovat helposti tunnistettavissa, kunhan käyttäjät eivät kiirehdi avaamaan ei-toivottuja sähköpostiliitteitä. Kehittyneitä yrityksiä voi kuitenkin olla erittäin vaikea havaita, kun voidaan ottaa huomioon lukuisat yritykset ja instituutiot, jotka ovat joutuneet uhriksi.
Miten välttää tartunnan saaminen:
- tarkastaa lähettäjän sähköpostiosoitteen;
Lähettäjän sähköpostiosoitteen pitäisi olla ensimmäinen asia, jonka tarkistat, kun vastaanotat ei-toivotun sähköpostiviestin, jossa on liite, koska se on usein suuri lahja. Ellei heillä ole erityisiä tavoitteita, Ransomware sähköpostit lähetetään usein hyvin yleisistä sähköpostiosoitteista, jotka ovat peräisin satunnaisista numeroiden ja kirjainten yhdistelmistä. Vaikka sähköpostiosoite näyttää lailliselta, tarkista aina, kuuluuko se todella lähettäjälle.
- etsiä kielioppi- ja kirjoitusvirheitä ei-toivotuista sähköposteista;
Olipa se tarkoituksellista tai ei, malspam, tietojenkalastelu ja muut haitalliset sähköpostit sisältävät usein hyvin ilmeisiä kielioppi- ja kirjoitusvirheitä. Jos saat sähköpostiviestin (varsinkin jos se on yleinen automaattinen) yritykseltä, jonka palveluita käytät, sähköpostissa ei ole kielioppi- tai kirjoitusvirheitä, koska niitä pidetään epäammattimaisina. Jos esimerkiksi saat sähköpostiviestin, jossa on virheitä henkilöltä, joka väittää olevansa pankkisi, pidä sitä suurena punaisena lippuna.
- ota huomioon, miten sähköpostiosoite on sinulle;
Olet todennäköisesti huomannut, että kun yritys, jonka palvelua käytät, lähettää sinulle sähköpostia, se puhuu sinulle nimeltä. Jos esimerkiksi käytät suoratoistopalvelu Netflixiä, he puhuttaisivat sinua Netflixin pääkäyttäjäprofiilin nimellä. Jos sinulla on pankkitili esimerkiksi Barclaysissa, virallinen kirjeenvaihto osoitetaan sukunimelläsi. Koskaan yleisiä sanoja, kuten ”Käyttäjä”, ”Jäsen”, ”Asiakas” jne., ei koskaan käytetä puhutellessasi sinua laillisissa sähköposteissa käyttämälläsi palveluissa. Jos sähköpostiviesti, jossa käytetään yleisiä sanoja osoitteeseen, pyytää sinua avaamaan liitteen, koska se on tärkeä asiakirja, sinun on oltava hyvin varovainen.
- tarkistaa sähköpostiliitteet virustorjuntaohjelmistolla tai VirusTotalilla;
On erittäin suositeltavaa tarkistaa kaikki sähköpostiliitteet virustorjuntaohjelmistolla tai ennen VirusTotal niiden avaamista. Voit ladata sähköpostiliitteen VirusTotaliin, ja se näyttää, tunnistaako jokin kymmenistä virustorjuntaohjelmista tiedoston haitalliseksi.
- älä napsauta tuntemattomia linkkejä.
Joissakin tapauksissa sähköpostit sisältävät linkkejä sähköpostiliitteiden sijaan. Haitallisen linkin napsauttaminen veisi sinut verkkosivustolle, jossa haittaohjelmat, Ransomware kuten, saattavat piileskellä.
Haitallinen mainonta
Haitallinen mainonta eli väärinkäytökset ovat myös taktiikka, jota Ransomware jakelijat käyttävät haittaohjelmiensa levittämiseen. Tapa, jolla väärinkäytökset toimivat, on pahantahtoiset toimijat, jotka lisäävät haitallista koodia mainoksiin ja käyttävät sitten laillisia mainosverkostoja mainosten näyttämiseen käyttäjille. Jos käyttäjät ovat vuorovaikutuksessa haitallisen mainoksen kanssa, heidät ohjataan haitalliseen palvelimeen, joka isännöi hyväksikäyttöpakettia, joka voidaan sitten suorittaa. Exploit-sarjat ovat haittaohjelmia, jotka tarkistavat tartunnan saaneesta laitteesta hyödynnettävissä olevan haavoittuvuuden varalta. Hyödyntämällä haavoittuvuutta hyödyntävä paketti voi periaatteessa Ransomware sallia tietokoneeseen pääsyn.
Haitalliset mainokset löytyvät täysin laillisilta verkkosivustoilta, vaikka ne yleensä löydetään ja poistetaan nopeasti. Valitettavasti tämä tarkoittaa, että mainosten kanssa toimiminen jopa laillisilla sivustoilla ei ole aina turvallista.
Miten välttää tartunnan saaminen:
- asentaa päivitykset säännöllisesti;
Jos haluat estää haittaohjelmia hyödyntämasta haavoittuvuuksia, muista asentaa päivitykset säännöllisesti. Aina kun kehittäjät saavat tietää haavoittuvuudesta, jota voidaan hyödyntää, he julkaisevat päivityksen sen korjaamiseksi. Sinun tarvitsee vain asentaa se. Voit ottaa automaattiset päivitykset käyttöön monissa tapauksissa, ja suosittelemme sitä.
- asennettuna virustorjuntaohjelmisto ja adblocker;
Virustorjuntaohjelmiston asentaminen on pakko haittaohjelmatartuntojen ehkäisemiseksi, mukaan lukien ne, jotka leviävät haitallisen mainonnan kautta. Luotettava virustorjuntaohjelma estää infektioita, kuten Ransomware pääsemästä sisään tai aiheuttamasta vahinkoa. Adblocker-laajennuksen asentaminen on myös hyvä idea, koska se estäisi mainokset ja estäisi ponnahdusikkunat.
- välttää vuorovaikutusta riskialttiilla verkkosivustoilla olevien mainosten kanssa.
Kun selaat riskialttiita verkkosivustoja, kannattaa olla napsauttamatta mainoksia, koska on suuri mahdollisuus, että ne ovat vaarallisia. Sivustot, joilla on piraattisisältöä, ilmaisia suoratoistosivuja ja pornografiasivustoja, ovat suuririskisimpiä, joten niissä käydessä on noudatettava erityistä varovaisuutta. Adblockerin asentamista vähintäänkin suositellaan.
Drive-by-lataukset
Samoin kuin väärinkäytökset, drive-by-latauksiin liittyy haitallisia toimijoita, jotka ruiskuttavat haitallista koodia verkkosivustoille ja käyttävät sitten hyväksikäyttösarjoja tietokoneiden tartuttamiseen. Lailliset verkkosivustot voivat joskus vaarantua ja johtaa drive-by-latauksia, mutta se ei ole erityisen yleistä, koska siihen liittyy pohjimmiltaan sivustojen hakkerointi, eikä se ole aina niin helppoa, kun on toteutettu riittävät suojaustoimenpiteet.
Nämä lataukset voivat tapahtua ilman, että käyttäjät eivät tiedä mitään vialla, riittää yleensä vain käydä sivustolla, jotta lataus alkaa. Tämä voi johtaa kaikenlaisiin infektioihin, mukaan lukien Ransomware .
Miten välttää tartunnan saaminen:
- virustentorjuntaohjelmisto on asennettu.
Virustorjuntaohjelmiston asentaminen on pakko haittaohjelmatartuntojen ehkäisemiseksi, mukaan lukien ne, jotka leviävät haitallisen mainonnan kautta. Luotettava virustorjuntaohjelma estää infektioita, kuten Ransomware pääsemästä sisään tai aiheuttamasta vahinkoa.
Etätyöpöytäprotokolla (RDP)
Etätyöpöytäprotokolla eli lyhyesti sanottuna RDP on työkalu, jonka avulla käyttäjät voivat muodostaa yhteyden toiseen tietokoneeseen tai palvelimeen verkkoyhteyden avulla. Ei ole yllättävää, että verkkorikolliset näkivät mahdollisuuden jakaa Ransomware RDP: n kautta. Se on tällä hetkellä yksi yleisimmin käytetyistä soluttautumismenetelmistä Ransomware , varsinkin kun kyse on organisaatioiden tartuttamisesta yksittäisten käyttäjien sijaan. Pahamaineisten Dharma- ja Ransomware GandCrab-perheiden tiedetään hyödyntävän etätyöpöytäprotokollaa tietokoneiden tartuttamiseen.
Suurin vaara on jättää RDP-portti auki Internetille, koska sen avulla kuka tahansa voi muodostaa yhteyden etäpalvelimeen. Jos hyökkääjä pystyy muodostamaan siihen yhteyden onnistuneesti, hänellä on palvelimen käyttöoikeus ja hän voi suorittaa erilaisia toimintoja, kuten asentaa Ransomware -järjestelmän. Verkkorikolliset voivat skannata Internetistä avoimia RDP-portteja, joihin he yrittävät sitten kirjautua joko arvaamalla tunnistetiedot tai käyttämällä varastettuja. Kun hyökkääjä on järjestelmässä, hän poistaa suojausjärjestelmät käytöstä, jotta verkko on haavoittuva, ja toimittaa sitten hyötykuorman eli Ransomware asennuksen.
Miten välttää tartunnan saaminen:
- käyttää VPN:ää;
On erittäin suositeltavaa käyttää VPN:ää, jotta etäverkkoihin pääsy olisi turvallista.
- oltava vahvat salasanat ja mahdollistettava monivaiheinen todennus;
Suurin osa onnistuneista RDP-hyökkäyksistä tapahtuu heikkojen kirjautumistietojen vuoksi. Pitkän, satunnaisen ja mikä tärkeintä, ainutlaatuisen salasanan luominen estäisi hyökkääjiä onnistumasta suorittamaan hyökkäyksiä RDP: n kautta. Koska salasanoja on kuitenkin aina mahdollista vaarantaa, on suositeltavaa ottaa käyttöön monivaiheinen todennus, jotta luvattomien osapuolten on vaikeampi kirjautua sisään.
- palomuurin avulla voit rajoittaa käyttöoikeuden saajaa.
Palomuurin avulla voit rajoittaa, mitkä IP-osoitteet tai mitkä IP-osoitteiden asetukset voivat käyttää RDP:tä.