כופר הוא כיום אחד האיומים המסוכנים ביותר במרחב הקיברנטי. זה ייכנס המחשב קרוי, להצפין קבצים חשובים ולשמור אותם כבני ערובה עד שתשלם את הסכום שדרש. וכל זה מתבצע באופן minacious.
נוכלי Cyber מאחורי וירוסים כופרים להרוויח כסף בקלות, במהירות ובבטחה במיוחד הודות וירוסים לשמצה כמו Locky, Zepto ואת גוברת הפופולריות כופר-as-a-שירות (RAAS). משתמשים ולכן צריכים לדעת כיצד להגן על עצמם לפני שהם מאבדים נתונים והכסף החשובים שלהם. מניעה עדיפה תיקון, והוא אפשרי רק באמצעות חינוך הולם. מאמר זה ישפוך אור על האופן שבו כופר מתפשט החוצה אל הפתוח וכיצד להגדיל את רמת ההגנה נגדה.
איך כופר וירוסים מורחים
נוכלי Cyber להשתמש במגוון רחב של שיטות הפצה להפצת הזיהומים הכופרים שלהם. חלק "הסייבר-הנשק" הנפוץ ביותר להדביק את המשתמש הממוצע או PC הארגוני הוא:
- obfuscators Malware
- למצטרפים קובץ
- קובצי JavaScript
- Trojan.Droppers
- Exploit Kit
- מדואר זבל
- Modified כונני USB זדוניים
כדי להפיץ את הנגיף באמצעות כלים אלה, פושעי סייבר בדרך כלל להסוות את השם והמטרה האמיתית של הקובץ המצורף, ובכך הטעיית משתמשים לפתוח אותו. אבל יש גם כלים שעשויים לבצע באופן אוטומטי את הקבצים כזה, מה שהופך את הזיהום פגיע להיכשל אבל מהר אוטומטי.
בשל שיעור הצלחה הגבוה של קמפיינים כופרים, פושעי סייבר יש גם לבוא עם מודל עסקי חדש לגמרי שבו הם מציעים כעת את מה שנקרא כופר-as-a-service (RAAS). RAAS מאפשר לכל אחד עם ידע טכני ותוכנות זדוניות מעט כדי ליצור גרסאות משלהם של כופר ולקבל אחוז מסכום הכופר הכולל ששולם על ידי קורבנותיהם. RAAS יכול להיות מוצע גם בשיעור קבוע, כמו לשמצה Cerber כופר.
כיצד להגן על הקבצים שלך מפני כופר
לצערי, אין פתרון אחד נגד כופר. בין אם זה על מערכת ארגונית או מחשב אישי, מערך שלם של כלים, טריקים, הוראות התנהגות וניהול צריכות לשמש. החלטתי לפצל אותם בכמה שלבים שונים:
שלב 1: ניהול נתונים ובקרה
שלב 2: הגנת מערכת הפעלה
שלב 3: ניהול של התנהגות האבטחה
ניהול נתונים ובקרה
על פי סקר שנערך על ידי SensorsTechForum, סוגים שונים של קבצי חנות משתמשת באופן שונה, אבל רובם להשתמש בכונן חיצוני:
אם המחשב שלך נגוע בווירוס כופר כי הוא יותר מתוחכם, אפילו שזה עלול להיות שתוכנת מראש כדי להצפין את הקבצים בכונן המרוחק שלך למקרה שהוא מחובר אליו. ובגלל זה אתה צריך משהו שהוא יותר מסתם פתרון אחסון נתונים. אתה צריך מערכת ניהול נתונים. מערכת זו מאפשרת את השימוש בכל מיני שיטות אחסון, כמו:
- כוננים קשיחים חיצוניים
- כונני מצב מוצק חיצוניים
- כונני USB Flash
- כרטיסי זיכרון
- כונני ענן וגיבוי ענן ותוכנה
- הצפנה להגנה
שאלה אחת, למרות זאת, נשאל וזה, "איך יהיה לך אז לשלוט על הנתונים שלך?" כי אפילו אם אתם מאחסנים את הנתונים איפשהו מרחוק הוא עדיין עשוי להיות לא בטוח. זו הסיבה מדוע כלי ניהול כמו הצפנת הנתונים עצמך בכונן פלאש למנוע אותו מלהיות מוצפן על ידי וירוסים כופרים ו מעיניים סקרניות כמו גם. סוגיית המפתח בשיטה זו היא כי הנתונים הופך בכפוף למספר סיכונים אחרים, כמו להתפשר סיסמא עבור הקבצים המוצפנים באמצעות תוכנת keylogger זדונית, לדוגמה. ובכל זאת, למרות זאת, שיטה זו היא דרך בטוחה יותר מאשר שאין לי אותו בכלל.
הגנת מערכת הפעלה
מלבד תוכנת Anti-Malware הכרחי כמעט בעל מגן בזמן אמת מתעדכן בתדירות ועוצר וירוסים מלרוץ, מומלץ לשקול את סוג מערכת ההפעלה שבה אתה משתמש. מאז Windows הוא "קל עבודה עם" מערכת הפעלה, רוב המשתמשים נוטים לבחור בו, מה שהופך אותו OS הנרחב ביותר בעולם ובכפוף אחד וירוסים במחשב. יחד עם זאת, מערכת הפעלת אנדרואיד היא גם נושא עיקרי של תוכנות זדוניות ניידות, כך תבחרו בחוכמה.
באמצעות מערכת ההפעלה Mac ו- IOS היא אופציה בטוחה יותר, אבל הם עדיין עשויים לתת כופר ותוכנות זדוניות ב, ו דוגמה טובה לכך היא כופר Keranger עבור משתמשי מקינטוש. למרות זאת, בצד הטוב, מערכות ההפעלה של אפל מציעות גיבוי ענן, כמו גם, רק במקרה שתאבד את הנתונים שלך. עוד בחירה מאובטחת בשבילך היא לנסות באמצעות אובונטו או הפצות לינוקס אחרות גם כן. היתרונות של התוכנה הוא שהיא אינה כרוכה בתשלום ומאובטח ועובדים על כל מחשב וכן. אבל לזכור שיש תוכנות זדוניות עבור אובונטו וגם ואתה עדיין צריך ליישם שיטות אחסון נתונים בטוחות.
ניהול של התנהגות האבטחה
מאז גורם המפתח כאשר מדובר בהגנה על הנתונים שלך נשאר התנהגות אנושית, פרטתי כמה הנחיות שאמורים להיות מיושמות באופן קבוע על מנת לשמור את הנתונים בטוחים.
1) בצע גיבוי סדיר של קבצים. תוכנת גיבוי ענן אוטומטית תמיד פתרון טוב גם כן, מאז גיבוי ידני עשוי להימשך זמן רב.
2) שמור את מערכת ההפעלה שלך עַדכָּנִי. ודא כדי לקבל את העדכונים האחרונים מותקנים כי ייתכן שחלקם התיקון לניצול שעשוי למנוע כופר מן הצפנת הקבצים שלך.
3) למד כיצד לזהות הודעות דואר אלקטרוני מזויפות ותמיד לבדוק כתובות חשודים וקבצים מצורפים לדואר אלקטרוני.
4) התקן תוכנת אנטי כופר כי הוא התמקד רק כופר באיתור.
5) הימנע משימוש עותקים Volume Shadow במחשב אתה (vssadmin.exe). גיבוי מסוג זה נמחק לעתים קרובות על ידי כופר.
6) בטל פקודות מאקרו של Microsoft Office.
7) השבת את תכונת ההפעלה האוטומטית ב OS שלך.
8) הוספת סיומת קובץ סריקת URL בדפדפן האינטרנט שלך כדי לזהות כתובות זדוניות.
9) תמיד לעשות יותר מאשר גיבוי אחד.
10) הקפד לבדוק כונני USB חשודים, CD / DVD כוננים או נשאים זיכרון חיצוניים אחרים ברשת שלך לפני השימוש בהם.
11) לחנך את כולם על הרשת כדי להיות זהיר.
סיכום
טיפים אלו ושיטות הגנה מפני וירוסים כופרים עשויים להגביר את רמת האבטחה באופן משמעותי ברשת, אם מיושמים כהלכה. אבל בכל מקרה, אתה צריך לדעת כי אין דבר כזה 100% מחשב בטוח וזה למה יש לך הגנה נגד תוכנות זדוניות ברשת כולה שלך לא רק במכשיר אחד. כי אם אחד המכשירים ברשת נפגע, קיים סיכון עבור כל אחד מהמכשירים כדי להיות בסכנה, כמו גם.