За разлику од других врста злонамерног софтвера, не можете само да очистите рансомваре и да наставите са својим даном. Уобичајени вирус неће уништити све ваше податке и резервне копије. Зато је рансомваре опасност за коју се морате унапред припремити.
„Да нисте користили заштиту од рансомваре-а“, рекао је Адам Кујава, директор Малваребитес Лабс. „Ако нисте унапред обезбедили резервне копије, онда заиста немате среће.“
Преглед садржаја
Јесте ли у опасности?
Наравно, напад на рансомваре може бити лош, али не носе све опасности исти ниво ризика. На пример, позната опасност је удар астероида убице. Да ли би требало да потрошимо трилионе долара на изградњу одбране од претње која се јавља само једном у 100 милиона година? Не нужно, јер је ризик од стварног утицаја прилично низак. Дакле, када је у питању рансомваре, морате узети у обзир који је ваш ниво ризика за трајни губитак података.
Део ваше процене ризика је разматрање колико сте спремни за напад. Постоји неколико ствари које можете да урадите да бисте учинили своје податке релативно безбедним. Пошто рансомваре може и хоће да шифрује све датотеке које пронађе на вашем рачунару или повезаној мрежи, изаберите решење за резервну копију које вашим датотекама не чини лако доступним.
Једно од таквих решења је „затварање ваздуха” у ваш резервни диск, што значи да није стално повезан са вашим рачунаром или мрежом. Друга опција је алатка за прављење резервних копија која користи верзију, тако да можете да вратите верзије својих датотека које су претходиле било којој катастрофи. Ако имате сигурну, изоловану резервну копију, напад рансомвера може бити незгодан, али можете га отрести без превише потешкоћа.
У комбинацији са здраворазумским мерама предострожности, као што је не кликање на везе у које немате поверења, све је ово прилично стандардна хигијена рачунара. Постоје и неки лаки начини на које можете да додате заштиту од рансомваре-а свом рачунару без инсталирања још једног безбедносног програма. Ваш постојећи антивирусни пакет можда већ нуди одређену заштиту. На пример, ако користите Виндовс Дефендер, подразумевани антивирус за Виндовс 10, он има неку уграђену заштиту од рансомвера, али је подразумевано искључен.
Ако омогућите Виндовс Дефендер-ову заштиту од рансомвера „контролисани приступ фасцикли“, софтвер ће заштитити уобичајене фасцикле, попут докумената и слика, од неовлашћених промена. Ако апликација за рансомваре не може да приступи вашој фасцикли Документи, не може да шифрује ваше датотеке—игра, сет, матцх! Постоје и бесплатне апликације, као што је Тренд Мицро РансомБустер, који раде на исти начин.
Нажалост, овај приступ није сигуран и може бити досадан у пракси. Многи програми законито морају рутински да приступају вашим фасциклама докумената, тако да ћете можда морати да унесете много искачућих прозора за дозволе.
Рансомваре је и даље озбиљна претња
Неки стручњаци мисле да топлота није на кућним рачунарима. Криминалци имају тенденцију да усмере своје напоре на жртве са дубоким џепом. Цхецк Поинт-ов управо објављени Извештај о сајбер безбедности 2020 слаже се са том проценом:
„У 2019. смо видели ескалацију софистицираних и циљаних експлоатација софтвера за рансомвер. Одређене индустрије су биле тешко жртвоване, укључујући државне и локалне власти и здравствене организације.“
Наслови у 2019. били су пуни прича о овим нападима, укључујући и успешне нападе на више од 70 државних и локалних самоуправа. Ако нисте банка или градска управа, можда ћете имати мање бриге о рансомверу 2020. него пре неколико година, пошто су тренутни напади рансомвера више циљани.
Поред тога, студија о трендовима рансомвера из 2019 РецордедФутуре приметио је да би укупан број кампања рансомвера могао бити у сталном порасту, али „истина је да је већина ових кампања неефикасна и брзо изумире“.
Ово је добра вест за ваш кућни рачунар — посебно ако не желите да покренете још једну апликацију за сајбер безбедност. Међутим, још нисмо сасвим изашли из шуме.
„Лако је закључити да рансомваре више није проблем за потрошаче“, рекао је Кујава. „Али знамо, само на основу историје, да су сајбер злочини, тактике цикличне. Враћају се. Можда ћемо видети нешто што користи неку технику развијену за напад на предузећа и што ће бити усвојено на страни потрошача. Можда нови експлоатација постане доступна или тактика заразе која омогућава бољи повраћај инвестиција за сајбер криминалце да поново крену на потрошаче.”
Џони Пелтер, извршни директор СимплеЦиберЛифе.цом, слаже се.
„Обим напада рансомваре-а је почео да се смањује, али је ниво напада и даље висок.”
Ово је тачно. Тхе 2019 ЦровдСтрике Глобални безбедносни став Анкета документовано да је број жртава које су прошле године платиле откупнине удвостручен у односу на 2018.
„Наравно, ово ће само учинити развој и дистрибуцију рансомваре-а од стране сајбер криминалаца много профитабилнијим“, рекао је Пелтер. „Нажалост, бојим се да улазимо у период самозадовољства. Како напади рансомвера нестају из мејнстрим медија, људи ово погрешно тумаче као све мањи број напада рансомвера, што је, нажалост, далеко од стварности.
Софтвер за превенцију рансомваре-а
Све ово значи да можете бити релативно безбедни краткорочно, али је ипак добра идеја да се заштитите неким софтвером за превенцију рансомваре-а. Иако су кућни рачунари неколико година били релативно беспомоћни, сада постоји много пакета против рансомвера које можете бирати – и бесплатни и плаћени.
Чак и стандардни антивирусни пакети сада рутински нуде одређени ниво заштите од рансомвера. Међутим, многи од ових (и већина бесплатних пакета) се ослањају на исту технологију као и традиционални антивирусни програми. Они откривају потписе познатог софтвера да препознају малвер. Лоша страна овог приступа је, наравно, то што вас чини рањивим на инфекције нултог дана.
Насупрот томе, већина самосталних пакета рансомвера, нпр Ацронис Рансомваре заштита, Цхецк Поинт ЗонеАларм Анти-Рансомваре, и Малваребитес Анти-Рансомваре Бета, откривају малвер по његовом понашању. Ови програми прате активност апликација и процеса у карантину који предузимају сумњиве радње, као што је генерисање кључа за шифровање или почетак шифровања датотека. Ово чини ове програме драматично ефикаснијим у заустављању рансомваре-а у својим стазама, било да се ради о познатом соју, потпуно новој претњи или хибридном (и вирусу и рансомверу) малверу. И да, то је нова ствар о којој треба бринути.
„Видимо да све више породица малвера усваја могућности рансомвера“, рекао је Кујава. „Тамо где је раније можда само украо неке информације, сада, када то уради, може откупити ваш систем и тражити новац од вас.
Који год метод да изаберете да заштитите свој рачунар и податке, само запамтите: када је у питању рансомваре, превенција и припрема су критични.
А проблем ће се вероватно само погоршавати. Како се Кујава жалио:
„Рансомваре је ноћна мора моје каријере.“