Uwaga na cyberszantażystów!

Początek plagi?

Profesjonalizacja działania ransomware, której dowody można znaleźć zarówno w kodzie CryptoWall oraz podobnego Teslacrypt, jak i w mechanizmie wsparcia tych wirusów, nie jest dobrą wiadomością dla użytkowników. Ogromne zyski połączone z niewielkim ryzykiem ponoszonym przez przestępców, którzy w większości wypadków działają za zasłoną TOR-a, często przebywając w jednym z krajów wschodnich, gdzie zwalczanie cyberprzestępstw nie jest priorytetem, zachęcają do organizowania jeszcze większej liczby ataków – zwłaszcza że ofiary często ulegają szantażowi. Może to zachęcić cyberkryminalistów do regularnego sprzęgania zaawansowanego ransomware z lukami 0-day, na które będą narażeni także użytkownicy sumiennie aktualizujący swój komputer, i do zwiększenia zasięgu dystrybucji szkodliwego kodu. Niewykluczone, że właśnie stoimy u progu fali cyberszantażu.

Jak ustrzec się przed ransomware?

• Regularny backup
  Zdecydowanie najlepszym rodzajem zabezpieczenia przed utratą danych na skutek działania ransomware jest regularne wykonywanie backupu na zewnętrznym dysku lub w chmurze. Jeśli szkodliwe oprogramowanie zablokuje dostęp do danych, możesz po prostu wyczyścić system i odtworzyć pliki z kopii zapasowej po uprzednim przeskanowaniu jej zawartości programem antywirusowym.
• Aktualizacja wykorzystywanego oprogramowania
  Podobnie jak w przypadku innych typów szkodników, niezbędną ochroną przed ransomware są systematyczne aktualizacje Windows i wszystkich aplikacji, które łączą się z internetem. Warto zminimalizować też korzystanie z Flasha, który jest źródłem stałego zagrożenia ze względu na liczne luki. Wtyczkę można zablokować w przeglądarce.
• Skaner antywirusowy
  Dowolny aktywny skaner antywirusowy oraz aplikacja blokująca znane adresy internetowe, z których rozsiewane jest szkodliwe oprogramowanie, może skutecznie zabezpieczyć system przed infekcją, przynajmniej w przypadku odkrytych wcześniej szkodników.
• Zabezpieczenie poczty
  Najlepiej odbierać pocztę za pośrednictwem klienta online, takiego jak Gmail czy Outlook. Dzięki temu nie będziesz automatycznie pobierał szkodliwych załączników na dysk komputera.
• Płyta ratunkowa
  Jeśli padniesz ofiarą mniej zjadliwego ransomware, takiego które nie szyfruje danych, lecz jedynie blokuje konto użytkownika, możesz pozbyć się go za pomocą bootowalnej płyty ratunkowej (lub pendrive’a) utworzonej w programie antywirusowym.
• Co zrobić w wypadku zaszyfrowania dysku
  Jeśli jednak zdarzy się, że padniesz ofiarą zaawansowanego ransomware, które szyfruje pliki za pomocą silnych algorytmów, pamiętaj, że nie ma przed tym ratunku. Jeśli nie masz kopii swoich plików, niestety nie pozostanie nic innego, niż zapłacić i mieć nadzieję, że przestepcy dotrzymają słowa i odblokują twoje dane. Możesz też pogodzić się ze stratą danych.