A Ransomware megtámadja, hogyan védhetik meg a vállalatok önmagukat Infographic
Fejlesztő: Helló, Darius, és köszönöm, hogy szánsz rá időt. A Barracuda Networks új felmérése azt mutatja, hogy a ransomware támadások csökkentek. Miert van az?
Darius Goodall: Mint más területeken, a kibertámadások is trendet követnek. Véletlenül fogalmazva: ami ma „bent van”, holnap már divat lehet. Valami hasonló történik a biztonsági és a ransomware támadások területén. Kezdetben a ransomware nagyon sikeres volt, mert viszonylag új átveréssel könnyű volt kicsalni a váltságdíjat. Az áldozatok soha nem gondolták, hogy ez minden embernél megtörténhet. És nem tettek óvintézkedéseket, hiányoztak a megfelelő biztonsági eszközök a cégben.
Fontos, hogy érzékeny és mindig vigyázzon.
A ransomware támadások gyakoriságának növekedésével hatékony védekezési stratégiákat dolgoztak ki az ön védelme érdekében. Az internetes bűnöző számára a potenciális áldozatok fokozott tudatossága miatt az erőfeszítés túl nagy lett a várt hozamhoz képest. Fontos azonban, hogy érzékeny és mindig vigyázzon. A veszélyt semmiképpen sem lehet elhárítani. A támadók valahol új, kifinomult fenyegetéseken dolgoznak, és a következő hullám küszöbön áll.
Fejlesztő: Mi történik technikai szinten egy ransomware támadás során?
Darius Goodall: Technikai szinten a rosszindulatú programokat, azaz bármilyen típusú rosszindulatú programokat akaratlanul futtatnak célrendszereken, például számítógépeken vagy a hálózatban. Ennek a szoftvernek alapvetően egyszerű feladata van. Titkosítja az összes használati adatot annak érdekében, hogy úgymond túszul ejtsék őket. Ezután a támadó értesítést kap arról, hogy sikeres volt, és a megfertőzött kód dekódolási kódját. Ha az áldozat felveszi a kapcsolatot a támadóval, a legjobb esetben megkapja a visszafejtési kódot egy bizonyos mennyiségű kriptovaluta, például bitcoinért cserébe. Vagy nem, és lehet, hogy újra te leszel a sor, mert első alkalommal olyan jól működött. A legtöbb támadás egy hamis, úgynevezett adathalász e-mailben kezdődik, amelyben a felhasználót arra csalják, hogy egy linkre kattintva, egy fájlt vagy egy rosszindulatú programot letöltsön az internetről, csak néhány példát említve.