zsarolóprogramok komoly veszélyt jelentett az online világ számára ezekben a napokban. Számos szoftvercég, egyetem, vállalat és szervezet szerte a világon megpróbálnak megelőző intézkedéseket hozni, hogy mentse magát az iranómia támadásoktól. Az Egyesült Államok és a kanadai kormány közös nyilatkozatot adott ki az iranómia támadásokról, amelyek arra késztették a felhasználókat, hogy figyelmeztessék figyelmüket és tegyenek óvintézkedéseket. Nemrégiben május 19-énth, a svájci kormány megfigyelte Ransomware Info Nap, az iranómia és annak hatásainak tudatosítása érdekében. Ransomware Indiában is növekszik.
A Microsoft a közelmúltban közzétette az adatokat, amelyek megemlítik, hogy hány gépet (felhasználó) érzett az iranómia támadások az egész világon. Megállapítást nyert, hogy az Egyesült Államok az iróniamutató támadások tetején volt; majd Olaszország és Kanada. Itt találhatók azok a 20 legfontosabb országok, amelyek nagyrészt az iranómia támadások által érintettek.
Itt található egy részletes leírás, amely a leggyakrabban feltett kérdésekre válaszol. Ez a bejegyzés megvizsgálja, mit jelentenek a Ransomware támadások, a felszabadító eszközök típusai, Hogyan jut el a számítógépre a ransomware és javaslatokat tesz a ransomware kezelésére.
Ransomware támadások
Mi az a Ransomware?
A feltörő szoftver egy olyan típusú rosszindulatú program, amely zárolja a fájlokat, adatokat vagy magát a számítógépet, és pénzt keres el tőle, hogy hozzáférést biztosítson. Ez egy új módszer a rosszindulatú írók számára, hogy pénzeket gyűjtsön illegális tevékenységükre az interneten.
Hogyan jut a számítógépre a ransomware?
Ransomware-t kaphat, ha rákattint egy rossz linkre, vagy megnyit egy rosszindulatú e-mail mellékletet. Ez a kép a Microsoft-ról azt írja le, hogy a ransomware fertőzés a tax helyén van.
Egy hamis figyelmeztető üzenet egy felmentett cikken a következőképpen néz ki:
Olvas: Mi a teendő a Ransomware támadása után a Windows számítógépen?
Hogyan kell azonosítani az iranómia támadásokat?
A ransomware általában támadja a személyes adatokat, például a felhasználói képeket, dokumentumokat, fájlokat és adatokat. Könnyű azonosítsa a felmentést. Ha olyan iratmegjegyzéseket észlel, amelyek pénzt keresnek a fájlok, titkosított fájlok, fájlok átnevezése, zárolt böngésző vagy zárolt képernyő megjelenítéséhez, azt mondhatják, hogy a ransomware megragadta a rendszert.
A felszabadító támadások típusai
Korábban az iranómunkák olyan üzeneteket mutattak be, amelyek szerint a felhasználó valami ilyesmit tett, és a rendőrség vagy a kormányhivatal valamilyen politika alapján bírságot szab ki. A "díjak" (amelyek feltétlenül hamis vádak) megszabadultak, a felhasználókat felkérték, hogy fizessék meg ezeket a bírságokat.
Manapság egy felszabadító támadás kétféle módon. Ez vagy bezárja a számítógép képernyőjét, vagy titkosít bizonyos fájlokat jelszóval. E két típus alapján a felszabadító szoftver kétféleképpen oszlik meg:
- Zárja be a képernyőn a visszavonulást
- Titkosítási felszabadító szoftver.
Zárja be a képernyőn a visszavonulást zárolja a rendszert és felkéri a váltságdíjat, hogy újra hozzáférhesse. A második típus, azaz a Titkosítási felszabadító szoftver, megváltoztatja a fájlokat a rendszerében, és pénzt kér, hogy visszafejtse őket.
Az egyéb típusú felszabadító programok típusa:
- Master Boot Record (MBR) felmentési szoftver
- Ransomware titkosítja a webszervereket
- Android mobileszköz-felszabadító eszköz
- IoT-ransomware.
Íme néhány ransomware család és a támadások statisztikája:
Ki lehet érinteni az iranómia támadások
Nem számít, hogy hol vagy, és milyen eszközt használ. A Ransomware bármikor és bármikor támadhat bárkit. Az iranómás támadások bármely mobileszközön, PC-n vagy laptopon keresztül történhetnek, amikor az internetet szörfözésre, e-mailezésre, munkára vagy online vásárlásra használja. Ha megtalálja a módját mobileszközének vagy PC-jének, akkor a titkosítási és bevételszerzési stratégiákat a számítógépre és a mobileszközre fogja használni.
Mikor lehet felkínálni a ransomware?
Tehát mi a lehetséges események, amikor egy iranómia sztrájkol?
- Ha nem megbízható weboldalakat keres
- Ismeretlen e-mailes feladóktól kapott levélminták letöltése vagy megnyitása (spam e-mailek). E mellékletek egyes fájlkiterjesztései lehetnek (.ad,.adp,.ani,.bas,.bat,.chm,.cmd,.com,.cpl,.crt,.hlp,.ht,.hta,.inf,.ins,.isp,.job,.js,.jse,.lnk,.mda,.mdb,.mde,.mdz,.msc,.msi,.msp,.mst,.pcd,. reg,.scr,.sct,.shs,.url,.vb,.vbe,.vbs,.wsc,.wsf,.wsh,.exe,.pif) és a makrókat támogató fájltípusok (.doc,.xls,.docm,.xlsm,.pptm stb.)
- Kalóz szoftverek, elavult szoftver programok vagy operációs rendszerek telepítése
- Jelentkezzen be egy számítógépbe, amely része a már fertőzött hálózatnak
Óvintézkedések a felmentett küldetések ellen
Az egyetlen ok, amiért egy felszabadító programot hoztak létre, az az, hogy a rosszindulatú programok íróinak könnyű pénzt keresni. A rosszindulatú programok, mint például a patinás szoftverek, az elavult operációs rendszerek vagy az emberek tudatlansága hasznosak azok számára, akik rosszindulatú és bűnös szándékkal küzdenek. Ennélfogva, tudatosság a legjobb módja annak, hogy elkerüljék az iranómia támadásait.
Íme néhány lépés, amellyel megoldhatod az iranómás támadások kezelését:
- A Windows felhasználók tájékoztatták a Windows operációs rendszer naprakészségét. Ha a Windows 10 rendszerre frissít, akkor a lehető legteljesebb mértékben csökkenti az átmentési támadás eseményeit.
- Mindig biztosítsa a fontos adatokat egy külső merevlemezen.
- Fájltörténet vagy rendszervédelem engedélyezése.
- Óvakodj az adathalászolt e-mailektől, a spamektől, és ellenőrizd az e-mailt, mielőtt rákattintasz a rosszindulatú mellékletre.
- Letiltja a makrók betöltését az Office programokban.
- Távoli asztali szolgáltatás letiltása, amikor csak lehetséges.
- Használjon kétszeres hitelesítést.
- Használjon biztonságos és jelszóval védett internetkapcsolatot.
- Kerülje az olyan webhelyek böngészését, amelyek gyakran rosszindulatú programok, például illegális letöltési oldalak, felnőtt webhelyek és szerencsejáték-oldalak tenyésztési alapjai.
- Víruskereső megoldás telepítése, használata és rendszeres frissítése
- Használjon néhány jó antivírus-programot
- Vegyük komolyan a MongoDB biztonságát, hogy megakadályozzuk, hogy az adatbázist átvigye az iranómia.
A Ransomware Tracker segít nyomon követni, enyhíteni és megvédeni magát a rosszindulatú programoktól.
Olvas: Védek a Ransomware támadások ellen és megakadályozzák.
Bár rendelkezésre áll néhány ransomware dekryptoreszköz is, célszerű, hogy komolyan vegye fel az iranómás támadások problémáját. Ez nem csak veszélyeztetheti az Ön adatait, de az is megsérti a magánéletet olyan mértékben, hogy ártson a hírnevének is.
Mondja a Microsoft,
The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.
Ha valahogy a szerencsétlenséget tapasztalja, hogy megfertőzte az iranómotorokat, akkor, ha akarod, jelentést Ransomware az FBI-hez, a rendőrséghez vagy a megfelelő hatóságokhoz.
Most olvassa el a Windows 10 Ransomware védelmét.
