Mis on Ransomware? Halb krüptimisviis

Ransomware on tänapäeval küberturvalisuse üks suurimaid ohte. Selle võimsus on kasvanud, kuna üha rohkem inimesi hoiab tundlikke andmeid ka oma arvutites. Need andmed on häkkerite peamine eesmärk, eriti kui need pole kaitstud ega varundatud.

Oleme siin selleks, et aidata teil mõista, mis on lunavara ja kuidas saate end selle eest kaitsta. Määratleme pahavara laiemalt ja uurime seejärel kahe peamise arhetüübi eripära. Anname teile näpunäiteid ka lunavara eemaldamiseks ja ennetamiseks.

Nagu iga pahavara puhul, on parimaks kaitseks sobivate ettevaatusabinõude rakendamine. Ransomware ohustab endiselt küberturvalisust seni, kuni inimesed salvestavad tundlikke andmeid oma arvutisse. Kui kasutate veebivarundust ja tugevat viirusetõrjet, ei saa te siiski ohvriks.

Mis on Ransomware?

Ransomware on pahavara, mida kasutatakse Interneti kaudu väljapressimiseks. See on tavaline sõna, et enamik viirusetõrje pakkujaid moodustavad oma tarkvara praegu, kuid see on juba mõnda aega olnud oht. See üritab lukustada või keelata juurdepääsu võtmefailidele, kuni kasutaja maksab lunaraha nende failide tagasi saamiseks.

Kuid see ei olnud alati nii. Vaatamata 1989. aastal tehtud lühikesele krüptovara lunastamise katsele, mida arutame hiljem, oli esimene märkimisväärne tarbijaoht eksitavad rakendused. Nad elavad lunavara kategoorias, kuid neid nimetatakse täpsemalt “hirmutarkvaraks”.

Eksitavate rakenduste näideteks on registripuhastusvahendid, kettadefragmentorid ja võltsitud nuhkvara eemaldamine. Laadite rakenduse alla, see skannib teie arvutist võltskontrolli ja teatab, et probleeme on loendamatu hulgaga. Seejärel palutakse teil maksta umbes 50 dollarit lõivu tarkvara avamiseks, et need lahendada.

Eksitav taotlus

Muidugi polnud neid probleeme kunagi ning viirusetõrjega faili leidmine ja selle eemaldamine peatas lakkamatu viiba. Häkkerid hüppasid ribavagunile, arendades välja antivirusi, mis läbivad sama silmuse nagu mis tahes muu eksitav rakendus..

Võltsviirusetõrje

Kui olete aastatel 2010–2012 olnud suur Interneti-kasutaja, olete tõenäoliselt näinud petturitest turvatarkvara reklaame. Häkkerid kaaperdasid veebisaitide reklaamipinna, et näidata oma võltsitud turvatarkvara justkui legitiimsena.

Inimesed siiski kohanevad. Häkkerid hakkasid oma skeemides suuremat survet avaldama ja kuna inimesed lõpetasid oma sotsiaalse inseneriteaduse trikkide langemise, otsisid häkkerid jõudu. Nii jõudsime täna lunavara peamise vorminguni.

Ehkki hirmutarkvara on tehniliselt lunavara tüüp, on see ebaefektiivne ega kujuta enam ohtu. Teised vormid on siiski ohtlikud, seetõttu keskendume selles juhendis neile.

Ransomware tüübid

Symantec rühmitab lunavara kaheks suureks kategooriaks, seetõttu kasutame neid vormide tuvastamiseks, millega võite kokku puutuda. Symantec on Nortoni taga, mida me oma Norton Security ülevaates lahkelt arvesse võtsime.

Kapp Ransomware

Kappi lunavara või arvutilukk on pahavara vähem ohtlik vorm. Alglaadimisel suunatakse teid lukustuskuvale, mis on tavaliselt mõeldud föderaalvalitsuse veebisaidi või krediitkaardiettevõtte moodi välja nägema, ja enne arvuti juurde pääsemist palutakse teil tasuda tasu..

Kapp-Ransomware

Tähtis on see, et kapi lunavara keelab juurdepääsu, kuid ei sega teie faile, see tähendab, et pahavara eemaldamine võib taastada teie arvuti algses olekus.

See võtab siiski tehnilise vilumuse, kuna pahavara maskeerib õigustatud agentuurina samamoodi nagu andmepüügiskeemid. Häkkerid kasutavad seda sotsiaalse insenerina, survestades ohvrit lunaraha maksma või seistes silmitsi tohutu trahvi või mõnel juhul vangistusega..

Need väited on võltsitud, kuid need, kes pole sellist tüüpi rünnakutega tuttavad, võivad kergesti ärevuseks muutuda. Pole ühtegi riiki, millest vähemalt teame, et kaaperdada teie arvuti ja enne selle taastamist trahvi küsida. Nad lihtsalt varastavad teie andmed ja kasutavad neid teie vastu.

Kappide rünnakud muutuvad vähem tõhusaks, kuna viirusetõrjed suudavad selle enne operatsioonisüsteemi laadimist tuvastada ja eemaldada. Sellegipoolest on Symantecil kapiraudade lunavara pärast muret tuleviku pärast, kuna asjade internet võidab. Selles öeldakse: “… seda tüüpi lunavara võib potentsiaalselt ohus olla miljonitele ühendatud seadmetele.”

Krüpto Ransomware

Krüpto lunavara on õudusunenägude värk. Juurdepääsu keelamise asemel leiab krüpteeritud lunavara teie tundlikud andmed ja krüpteerib need, hoides dekrüpteerimisvõtit pea kohal, kuni lunaraha maksate. See tähendab, et kui võti on üldse olemas.

Vale surve asemel on see vorm reaalne. Krüpto lunavara ei ürita maski taha peitu pugeda. Selles öeldakse, et teie andmed on kadunud, kui te ei saa nende tagasi saamiseks piisavalt raha maksta. Kuna digitaalselt salvestatakse rohkem andmeid, näiteks pangaväljavõtteid ja haiguslugu, suureneb surve lunaraha maksmiseks.

Krüpto-Ransomware

Ahvatlemise ajal on oluline, et ignoreeriksite maksenõudeid ja leiaksite viisi pahavara eemaldamiseks, mida käsitleme järgmises jaotises. Ründaja leidis niikuinii võimaluse teie andmeid varastada ja juurdepääsu keelata, nii et tõenäosus, et nad pärast lunaraha maksmist teile võtme annavad, on väike.

Krüptovara võib teie arvutis mõnda aega märkamatult elada, eriti kui te ei kasuta viirusetõrjet. Tegelikult on see eesmärk, nii et programmil on piisavalt aega teie võtmefailide leidmiseks ja nende krüptimiseks.

Kui lunavaravara on oma töö teinud, palutakse teil maksta, tavaliselt krüptovaluutaga, pimeda veebimakseportaali kaudu. Tume veeb erineb süvaveebist, mille kohta saate teada meie süvaveebile juurdepääsu juhendist.

Ransomware alustas seda tüüpi rünnakutega. Aastal 1989 saadeti AIDS-i troojalane tavapostiga 5,25-tollise disketina. Nagu kõigi troojalaste puhul, oli eesmärk välja näha seaduslik tarkvara, seejärel krüptida kasutaja kõvakettal olevad juurfailid ja hoida selle asemel lunaraha.

See oli siiski ebaõnnestunud, kuna vähe inimesi kasutasid arvuteid ja need, kes üldiselt, kasutasid neid töö jaoks. See rünnak sai alguse krüpto lunavara abil ja nüüd pöörduvad häkkerid selle juurde tagasi.

2010. aastate alguses käitusid eksitava rakenduse ja võltsitud viirusetõrjeprogrammidega lunavara mäng. Seda tuntakse kui hirmutavat tarkvara. Võltsitud viirusetõrjeprogrammide korral näeks kasutaja arvutis arvukalt nakatunud faile ja palutakse nende parandamiseks maksta.

See oli salakaval pettus, kuid arvutikasutajad on tänapäeval palju säästlikumad. Sellisena ei tunne häkkerid enam raha teenimiseks vajadust varjata visandlikku liidest ja sellist nime nagu “Nortel Antivirus”. Nad lähevad otse allika juurde, unapologeetiliselt.

Kuidas eemaldada Ransomware

Lunavara eemaldamine võib teie faile endaga kaasa võtta, seega on kriitiline varukoopia tegemine võrgusalvestuse abil. Me räägime sellest hiljem. Meie meetod eemaldab teie arvutist pahavara, kuid see ei dekrüpteeri teie faile. Kui teil on lunavara, mis on teie andmed krüptinud, ei saa te seda ilma õige võtme või spetsiaalse dekrüptimisriistata tagasi..

Lukustuskuva lunavara saab siiski eemaldada. On olemas krüpteeritud lunavara vorme, mis varjavad teie faile ja kaustu nende krüptimise asemel. Neilt saate ka oma faile taastada.

Esimene samm on Windowsi taasterežiimi buutimine. Sellele pääsete juurde, hoides all klahvi Shift, taaskäivitades Windowsi sisselogimiskuvalt või vajutades F8 enne Windowsi laadimist.

Windows-10-taastamise režiim

Kui teil on lukustuskuva lunavara, peate oma arvuti Windowsi taastepunkti abil taastama. Muidugi nõuab see, et Windowsil oleks taastamispunkt, mille juurde tagasi pöörduda. Järgige Windowsi parandusseadetes jaotist „tõrkeotsing > täpsemad valikud > süsteemi taastamine ”sätete leidmiseks.

See on esimene kontroll. Kui pääsete pärast taastamist Windowsi sisse, olete ohutanud pahavara viirusetõrjekontrolli jaoks piisavalt. Kuid veenduge, et käivitate turvarežiimi ja käivitate skannimise võrguühenduseta.

Kui ikka ei pääse Windowsi juurde, peate enne Windowsi laadimist selle probleemiga hakkama saama. Paljud viirusetõrjeprogrammid võimaldavad teil luua buutimisketta või USB-draivi, mis teostavad skannimise automaatselt. AVG, meie esimene valik parima tasuta viirusetõrjetarkvara jaoks, on üks näide (lugege meie AVG ülevaadet).

Enamiku lunavara jaoks peaks triki tegema süsteemi taastepunkti kasutamine või buutitava skannimise käivitamine. Kui teil on midagi tõeliselt halba, peate võib-olla tegema Windowsi puhta installimise ja su failidega hüvasti jätma.

Kuidas kaitsta Ransomware’i eest

Teie kaitse lunavara vastu on kõik. See on rünnak “kõik või mitte midagi”, nii et kui see juhtub, on teil kahju hüvitamiseks pikk tee ees. Kui valmistute siiski ette, saate lunavara rünnaku täielikult eitada.

Esimene samm on sama kui mis tahes pahavara: ärge laadige alla midagi visandlikku. Ransomware tarnitakse tavaliselt koos troojalasega, kestaga, mis muudab faili sarnaseks, kui see on teine. Ärge laadige teadaolevaid faile alla muudest allikatest või usaldusväärsetest rakendustest.

Parim kaitse lunavara vastu on varundamine veebis. Lõppude lõpuks näib lunavara tarkvara vähem ohtlik, kui teie faile varundatakse väliselt. Teenuse leidmiseks võite kasutada meie juhiseid parima veebivarunduse kohta koos lunavara kaitsega.

Väikese spoilerina hindasime CloudBerry varundamist kõigepealt selle lunavara skannimise ja kohandatava versioonimise eest, mille kohta saate lugeda meie CloudBerry varunduse ülevaates.

Isegi teie failide varundamise korral jääb lunavara alles. Sellega tegelemiseks on vaja viirusetõrjet ja kõik meie parima viirusetõrjetarkvara juhendi valikud peaksid selle tegema. Ransomware kaitse on viimasel ajal olnud viirusetõrjete sõna, nii et enamik sisaldab seda vaikimisi.

Meie esimene valik on Bitdefender. Sellel on lunavarakaitse, mis jälgib kaustu, millele teised rakendused üritavad juurde pääseda. Testides seda oma Bitdefenderi arvustuses, märkasime, et see isegi blokeeris Microsoft Wordi. Õnneks saate määrata, millistel rakendustel on luba.

Lisaks piirkondade jälgimisele, mida lunavara võib rünnata, pakub turvaline viirusetõrje reaalajas kaitset igasuguse pahavara, sealhulgas lunavara vastu. See on veel üks kaitsekiht seda tüüpi tarkvara allalaadimise ja ohvriks langemise vastu.

Lõplikud mõtted

Ransomware on olnud üks nunnuimaid internetti kurnavaid küberkuritegusid. See oli üleminek hirmutarkvarale mõne aasta eest halb, kuid nüüd, kui häkkerid kasutavad teie kätt surumiseks pahatahtlikumaid vahendeid, on vaja korralikke ettevalmistusi ja ettevaatusabinõusid.

Hea uudis on see, et lunavara on raske hankida ja seda on lihtne eemaldada, kui olete kaitstud tugeva viirusetõrjega. Bitdefender on meie esimene valik, kuid muid võimalusi leiate meie viirusetõrje ülevaadetest.

Online varundamine on sama. Te ei pruugi seda alati vaja minna, kuid võite olla õnnelik, kui seda teete. Ransomware õitseb halva varundustava tõttu, varastades teavet neilt, kes jätavad selle haavatavaks. Krüpto lunavara näib rumal, kui saate lihtsalt oma faile taastada.

Kui teil on lunavara, võib teil õnne olla, eriti kui teie failid on krüptitud. See rünnak pole kõik suits ja peeglid. Ründaja saab ja leiab teie andmed ning hoiab neid pantvangis. Parim asi, mida saate teha, on kaitsta ennast veebivarunduse ja turvalise viirusetõrje abil.

Pärast nende paigaldamist on ebatõenäoline, et saate lunavara, ja isegi kui te seda teete, on teil lihtne viis selle eemaldamiseks. Kas olete kunagi olnud lunavara ohver? Andke meile allpool toodud kommentaarides teada ja, nagu alati, tänan lugemise eest.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map