Ransomware: hur man undviker att bli offer för cyberbrottslingar

2024 Författare: Malcolm Clapton | [email protected]. Senast ändrad: 2023-12-17 04:11

Experter förutspår att ransomware kommer att bli det allvarligaste hotet mot användare inom en snar framtid. Med deras hjälp kan cyberbrottslingar tjäna upp till 5 miljarder dollar i år.

Vad är ransomware och hur det fungerar

Studien som identifierade de främsta cyberhoten 2017 utfördes av Acronis, ett dataskydds- och lagringsföretag i hybridmoln.

De flesta av undersökningsdeltagarna medgav att de inte hade hört något om ransomware, men ansåg att deras personliga data (dokument, foton, videor, musik) var mycket värdefulla. Deras återhämtning från en attack av sådan skadlig kod kan kosta ett anständigt belopp - över $ 500.

Det visade sig också att över en fjärdedel av de tillfrågade aldrig hade gjort säkerhetskopior. Och mer än 34 % sa att de redan hade förlorat sina personuppgifter.

Ransomware fungerar helt enkelt. De når enheten (till exempel via e-post) och krypterar användarens data. Hackarna kräver sedan en lösensumma.

Angripare attackerar inte bara stora företag eller statliga strukturer, utan också vanliga människor, eftersom de också är villiga att betala.

Här är bara ett exempel på ett ransomware-program som heter Osiris. Denna trojan går lätt förbi Windows Defender, attackerar säkerhetskopior av data och vägrar att köra i en virtuell miljö.

Tidigare i år infekterade Osiris datorerna på polisavdelningen i den amerikanska staden Cockrell Hill. Som ett resultat gick data från brottmål (bevis, foton, videor) för de senaste åtta åren förlorade. Skyddet kunde inte förhindra oåterkallelig förlust av information.

Vad väntar oss inom en snar framtid?

• Ransomware-epidemin kommer att växa exponentiellt. Under 2016 tjänade hackare cirka 1 miljard dollar med deras hjälp, 2017 kan detta belopp femdubblas.
• Antalet "stammar" av denna skadliga programvara kommer att växa.
• Antalet distributörer av ransomware kommer att öka. En av principerna för viruset är att kopiera SaaS-modellen (software as a service), för vilken ett stort antal små distributörer är inblandade. Deras enda syfte är att infektera måldatorer. Du behöver ingen speciell teknisk kunskap för att göra detta. Det räcker med att ha en egen dator och vara redo att bryta mot lagen.
• Teknik för distribution av ransomware kommer att bli ännu listigare. I slutet av 2016 dök ett av de mest geniala distributionssystemen hittills upp. Användaren lovades att få en gratis dekrypteringsnyckel om han infekterade två andra användare med skadlig programvara. Det antas att denna idé togs från den berömda skräckfilmen "The Ring".
• Olika nätfiskebedrägerier kommer att förbli den vanligaste typen av attack. Men de kommer att bli ännu mer personliga och effektiva. Ransomware kommer i allt högre grad att använda krypteringsverktyg istället för blockerare.
• Nya metoder för påtryckningar på offren kommer att dyka upp. Teknologier gör det möjligt att öka storleken på lösensumman och radera filer varje timme tills användaren betalar. Ransomware förutspås hota med spridning och publicering av konfidentiella och komprometterande data om inte offret betalar lösensumman omedelbart.
• Färre säkerhetsleverantörer kommer att erbjuda gratis dekryptering. Ransomware-utvecklare kommer att lära sig att använda de säkraste krypteringssystemen.
• Nya versioner av skadlig programvara kommer att kunna köras i molnen och kommer att börja attackera, inklusive molnlagring. Användare måste leta efter molnleverantörer som kan skydda deras data från sådana attacker.

Vad ska man göra?

Reglerna är fortfarande enkla:

1. Säkerhetskopiera dina data. Välj säkerhetskopieringsprogram med lokal och molnlagring och aktivt skydd mot ransomware.
2. Uppdatera ditt operativsystem och programvara regelbundet. Tack vare detta kommer du inte att påverkas av de redan kända sårbarheterna.
3. Ta bort misstänkta brev, länkar och bilagor utan att läsa. Skadlig programvara kommer in i systemet när en användare öppnar en infekterad e-postbilaga eller följer en länk till en skadlig webbplats.
4. Installera antivirusprogram på din dator, aktivera automatiska uppdateringar.