Какво е фалшив рансъмуер и трябва ли да се тревожите за него?

Какво е фалшив рансъмуер и трябва ли да се тревожите за него?

Едва ли минава седмица без данни от болница, училище, благотворителна организация или физическо лице да бъдат задържани за откуп. Често данните могат да бъдат възстановени невредими, ако жертвата плати голяма, анонимна сума биткойни на престъпниците. Но фалшивият ransomware е още по-коварен и опасен. Ето защо.





MAKEUSEOF ВИДЕО НА ДЕНЯ

Как работи Ransomware?

  Предложение за рансъмуер

При откуп в реалния живот похитител залавя човек и го държи затворник. След това похитителят изисква голяма сума пари от своите приятели, семейство, работодател или правителство в замяна на безопасното им освобождаване. Ако парите не дойдат, е известно, че похитителите упражняват допълнителен натиск, като измъчват жертвата си или дори изпращат части от тялото по пощата.





Киберпрестъпниците в 21-ви век действат по подобен начин, но вместо най-добрия ви приятел, майка, стажант или нещастен турист, данните на домашния ви компютър или сървър са заложници.





Обикновено първата индикация, че сте станали жертва на Ransomware атака, е когато влезте в компютъра си една сутрин и намерете всичките си данни криптирани, като единственият достъпен файл е бележка за откуп, изискваща плащане - обикновено в Биткойн или друга криптовалута .

Измамата е проста: платете парите и престъпниците ще ви изпратят ключ, с който можете да отключите вашите файлове.



В зависимост от начина, по който актьорът държи вашите файлове за откуп, може да има таймер, който произволно изтрива вашите файлове (по-скоро като отрязване на пръст), колкото по-дълго отлагате. Друга тактика за натиск е да пуснете некриптирани версии на вашите файлове в интернет, което може да бъде неудобно за вас и потенциално опасно, ако файловете съдържат лична информация.

Често престъпниците възлагат части от работата на подизпълнители, наемайки трета страна за предоставяне на услуги за проникване и криптиране.





Докато правителството на САЩ, в ан консултативен документ, свързан с ransomware , „силно обезсърчава всички частни компании и граждани да плащат искания за откуп или изнудване“, предаването на парите често е най-бързият и най-малко болезнен начин за възстановяване на вашите данни.

Какво е фалшив рансъмуер?

  стресиран мъж, хванал се за главата

Рансъмуер атаки се извършват най-малко от 1989 г. Много компютърни потребители и организации очакват, че плащането на откупа обикновено им позволява бързо да възстановят файловете си. В случаите, когато са застрашени частна информация, данни за клиенти или животи на хора, това може да бъде най-бързият начин да започнете да работите отново. След това организациите могат да налеят допълнителни ресурси за укрепване на защитата на мрежата, за да устоят на този вид атака.





Сега повече престъпници са осъзнали, че рансъмуерът е печелившо начинание и се стремят да изнудват пари, без да изпълнят обещанието да върнат откраднатите данни.

На пръв поглед няма начин да различите фалшивия рансъмуер от истинския рансъмуер. Събуждате се, взимате чаша чай и включвате компютъра си. О, не! Вашите файлове са криптирани и има заплашителен текстов файл, който ви казва да изпратите биткойни или да се изправите пред неизбежното унищожаване на вашите данни.

Но изпращането на средствата е последното взаимодействие, което ще имате с престъпниците. Те ще изчезнат, смеейки се, в нощта и ще ви оставят без начин да отключите криптираните файлове на вашия компютър. Загубихте откупа и данните. Това обаче не е най-лошият възможен изход — престъпниците все още могат да пуснат всички или част от вашите данни в мрежата.

Защо съществува фалшив рансъмуер?

Шифроването на данни отнема време , а поддържането на канал за комуникация с жертвата е рисковано. Можете да се обърнете към полицията или ФБР и въпреки че шансовете престъпниците наистина да бъдат заловени са много малки, изпращането на ключа за декриптиране за отключване на вашите файлове всъщност може да увеличи шансовете някой да открие местоположението им.

Много по-лесно е за престъпниците да вземат парите и да избягат. Това несъмнено ще подразни различни престъпници, тъй като подкопава доверието в техния „честен“ бизнес модел на ransomware.

Никога не трябва да плащате на искания за рансъмуер

Когато получите искане за рансъмуер, трябва да го игнорирате. Ако това са критични бизнес данни, трябва да имате резервни копия и ако вашият домашен компютър е държан за откуп, изтрийте го и инсталирайте ново копие на вашата операционна система. Ако платите откупа, няма гаранция, че вашите данни ще бъдат дешифрирани.

Парите, събрани от рансъмуер, отиват за финансиране на повече престъпни дейности. Вместо това използвайте парите от откупа, за да подобрите компютърната си сигурност, така че това да не се повтори.

как да разберете кой ви е блокирал в instagram