Эксперт Semalt вызначае крокі, каб пазбегнуць заражэння заразамі

Адна з самых небяспечных рэчаў для заражэння кампутарнай сістэмай - шкоднаснае ПА. Добрым прыкладам з'яўляецца шкоднаснае праграмнае забеспячэнне CryptoLocker, якое ўжо некаторы час выклікае непрыемнасці для карыстальнікаў у сеткі. Яшчэ некалькі месяцаў таму ў спецыялістаў не было канчатковага рашэння, каб спыніць пагрозу. Шкоднаснае праграмнае забеспячэнне заблакавала больш за паўмільёна чалавек са сваіх сістэм. Ураду сумесна з некаторымі спецыялістамі па пытаннях бяспекі атрымалася нейтралізаваць пагрозу, і карыстальнікі Інтэрнэту зараз могуць лёгка адпачыць. Урад зрабіў тое, што яны канфіскавалі ўсе кампутары, якія лічылі крыніцай шкоднаснага ПА. У далейшым ІТ-кампанія распрацавала інструмент, які яны зрабілі агульнадаступным для выкарыстання людзьмі, якія заразілі свае кампутары. Яе асноўнай мэтай было расшыфраваць любыя брандмаўэры і аднавіць страчаныя файлы.

Олівер Кінг, вядучы спецыяліст Semalt Digital Services, абмеркаваў некаторыя важныя пытанні, якія дапамогуць вам пазбегнуць небяспечных нападаў вымагальнікаў.

Тым не менш, столькі карыстальнікаў Інтэрнэту маюць адну менш праблему думаць, CryptoLocker не існуе ізалявана. У Інтэрнэце існуюць падобныя шкоднасныя праграмы, і хакеры працягваюць развівацца ў паўсядзённым бізнесе. Напрыклад, пасля зняцця CryptoLocker, CryptoWall заняў сваё месца. Гэта праграма для вымагання, якая існуе з лістапада 2013 года. З тых часоў ахвярамі сталі больш за 625 000 ПК, якія змяшчаюць больш за 5,25 мільярда файлаў. Праграмнае забеспячэнне для выкупкі не так складана, як CryptoLocker у інфраструктуры і зыходным кодзе, але не стварае меншай пагрозы.

Калі CryptoWall атрымлівае ўваход у чысты кампутар, ён скануе ўсе файлы, а затым для шыфравання выкарыстоўвае RSA-шыфраванне. Пасля таго, як ён пастаянна размясціцца ў сістэме, ён адкрывае прыкладанне для нататнікаў з адметнымі падрабязнасцямі пра тое, як уладальнік можа атрымаць доступ да службы дэшыфравання. Вядома, працэс будзе прадугледжваць плату за паслугу. Як мінімум, праграмы дэшыфравання пачынаюцца з 500 долараў і павялічваюцца да 1000 долараў праз сем дзён. Інструкцыя паказвае, што адзіныя прынятыя транзакцыі выконваюцца ў выглядзе біткойнаў і адрасоў для аплаты змены з кожным заражаным карыстальнікам.

Наступныя 9 крокаў паказваюць сродкі, з дапамогай якіх карыстальнікі могуць засцерагчы сябе ад вымагальнікаў, такіх як CryptoLockker і CryptoWall, паколькі яны абодва падпадаюць пад катэгорыю падступнай сям'і вымагальнікаў.

  • Абавязкова абнаўляйце аперацыйную сістэму і праграмнае забеспячэнне для бяспекі, якое выкарыстоўваецца для доступу ў Інтэрнэт.
  • Абараніце дадзеныя сістэмы, уклаўшы сродкі ў сродкі абароны і сродкі аднаўлення пасля аварыі, такія як Pavis Backup.
  • Не націскайце на ўкладанні па электроннай пошце, дасланыя невядомымі людзьмі, і сачыце за тым, як зроблена падобна на законных адпраўнікоў.
  • Рэгулярна захоўвайце важную інфармацыю ў непалучальным сховішчы.
  • Воблачныя сэрвісы, якія прапануюць пошукавыя сістэмы, забяспечваюць вялікую бяспеку, і, як карыстальнік, варта падумаць пра перанос іх інфармацыі да іх.
  • Пратаколы рэагавання на інцыдэнты і ўстойлівасць дапамагаюць прадпрыемствам кантраляваць сістэмныя інфекцыі.
  • Праграмнае забеспячэнне для выяўлення верагоднасці заражэння. Калі праграма выявіць патэнцыйную пагрозу, неадкладна пракансультуйцеся з ІТ-спецыялістам.
  • Акрамя таго, рэгулярныя змены ўліковага запісу і сеткавага пароля зніжаюць рызыку заражэння пры выдаленні сістэмы з сеткі.
  • Пазначце альбо заблакуйце любыя .exe-файлы, адпраўленыя па электроннай пошце, альбо выкарыстоўвайце сістэму фільтрацыі супраць спаму.