Ransomware je jednou z největších hrozeb, které počítačoví uživatelé za poslední roky čelili. Na rozdíl od mnoha internetových útoků není jeho primárním cílem ukrást bankovní údaje nebo špehovat. Namísto toho vás chce vyděsit tak, že útočníkovi dáte peníze sami.
Ransomware zamkne soubory na Vašem počítači. Jakmile nezaplatíte výkupné, může se stát, že o ně přijdete navždy. Společnost Trend Micro, která chrání IT svých zákazníků již více než 30 let, přichází s řešením, které výrazně snižuje riziko ohrožení jejich zařízení.
Dva hlavní druhy ransomwaru:
Ransomware je naneštěstí všudypřítomný, což znamená, že existuje vícero způsobů, jak se může dostat do vašeho počítače. Může přijít v nevyžádaném emailu v podobě škodlivého odkazu nebo přílohy. Můžete se ale stát obětí ransomwaru jen návštěvou legitimní webové stránky, která byla dříve napadena, nebo také kliknutím na falešnou reklamu. Uživatelé musí být tedy obezřetní, mít nainstalované správné bezpečnostní nástroje a udržovat software aktualizovaný, pokud chtějí zůstat v bezpečí.
Výskyt ransomwaru
To není úplně jednoduché přesně říct, protože mnohé případy zůstávají neodhalené. FBI vydalo v září výstrahu apelující na oběti ransomwaru, aby útoky hlásili. Uvádí v ní, že jediný typ ransomwaru napadne odhadem 100000 počítačů denně. Pro porovnání, společnost Tred Micro v první polovině tohoto roku identifikovala 79 nových typů rodin ransomwaru, což představuje 179% nárůst oproti roku 2015.
Klíčové doporučení zní - NEPLAŤTTE! Zločinci zodpovědní za šíření škodlivého softwaru budou útočit do té doby, dokud jim bude tato činnost vydělávat peníze. Kromě toho neexistuje žádná záruka, že svoje data dostanete zpět. Například z nedávného průzkumu Trend Micro ve Velké Británii vyplynulo, že každá pátá firma, která výkupné zaplatila, svá data zpět nezískala.
Možnosti ochrany
Dopady ransomwaru mohou být pro běžné uživatele zničující. Proto je potřeba se bránit. Klíčové je přijmout preventivní opatření s cílem zabránit prvotnímu napadení.
Následující rady vám pomohou zůstat v bezpečí:
Článek Trend Micro ze dne pátek 2. prosince 2016
Bezpečnostní rizika v roce 2021
Kybernetické útoky na chytrá výrobní zařízení v éře Průmyslu 4.0
Taktiky kybernetického podsvětí se mění
Lepší bezpečnostní strategie kybernetické ochrany pro průmyslové řídící systémy
Hrozby spojené s cloudy a dodavatelskými řetězci budou v roce 2020 na vzestupu
Bezpečný vývoj aplikací s využitím Snyk informací o zranitelnostech open source
Pwn2Own Miami - hackerská soutěž se zaměřením na odhalování IIoT zranitelností
Komplexní řešení ochrany průmyslových firem
XDR služba odhalí a řeší hrozby napříč různými prostředky IT
Hackerská soutěž Trend Micro CTF pomáhá rozvoji talentů v oblasti kybernetické bezpečnosti
Lepší komunikace v rámci IT oddělení pomáhá v zavádění DevOps
AI a strojové učení se prosazují v řešeních IT bezpečnosti
Outsourcing nahrazuje nedostatek specialistů na kybernetickou bezpečnost
Emaily zůstávají jedním z nejvíce používaných nástrojů hackerů
FBI usvědčila ve spolupráci s Trend Micro hlavní aktéry případu Scan4You
Povědomí firem o GDPR není dostatečně
Nařízení GDPR se blíží - je čas jednat
Pozor na nebezpečný malware EternalRocks
Ransomware TorrentLocker nově útočí přes Dropbox
Deep Security 10 - platforma ochrany serverů v prostředí hybridních cloudů
Rok 2016 byl rokem online vydírání
TippingPoint 7600NX - IPS nové generace s vysokým analytickým výkonem
Trend Micro se zapojuje do projektu No More Ransom
Bezpečnostní předpověď pro rok 2017
Centrum pro kybernetickou bezpečnost DVLabs v Praze
Hrozba ransomwaru je stále mimořádně aktuální