Što učiniti ako vam se dogodi Ramsonware cyber napad poput Telefónice?

Posljednjih godina kibernetaji tipa "ransomware" na tvrtke, organizacije i pojedince porasli su za 3.500% i samo se svaki dan u Španjolskoj otkrije više od 300 vrsta. Posljednji medijski slučaj pogodio je Telefónicu ovog tjedna i mnoge druge tvrtke - procjenjuje se da u svijetu postoji do 40 000 uređaja zaraženih Wandacryp-. Iz tog razloga, policijske snage i obavještajne agencije smatraju ovu virtualnu otmicu glavnom prijetnjom na Internetu i velikim izvorom financiranja cyber kriminala. Pažljiv kako to izbjeći … i što učiniti ako patite od toga.1. Što je ramsonware?To je vrsta zlonamjernog softvera koji sprečava korisnika u pristupu podacima i sustavima vaše tvrtke. To čini tako što blokira računala - vidi točku 3- ili, što je uobičajenije, šifriranjem podataka tako da su praktički nepovratni, što pojedinca ili tvrtku prisiljava da plati ‘otkupninu’ za povratak pristupa. To je problem velike veličine; Dovoljno je reći da su između listopada 2015. i travnja ove godine tvrtke poput Trenda Micro zaustavile 99 milijuna prijetnji ransomwareom.

2. Tko ga stvara?

Prevaranti i velike kriminalne mreže obdareni, u svakom slučaju, velikim znanjem u računalnom programiranju, koje sve više razvijaju nove inačice koje su složeniji za otkrivanje od strane sigurnosnih sustava tvrtki - jer kada dođu u priložene datoteke, u mnogim slučajevima prođu nezapaženo.

Kibernetski kriminal toliko zarađuje od 'otkupnine' koju su ljudi platili - u lažnom uvjerenju da može oporaviti podatke sa svojih računala - da su ti kriminalci počeli razvijati novi ransomware za mobilne telefone.

3. Zašto su toliko opasni?

Otkupljivač se aktivira kada kliknete datoteku priloženu uz e-poštu ili vezu. Da bi ljudi ugrizali, obično se zakamufliraju u e-mailove čiji se pošiljatelj pretvara da je elektroprivreda poput Endesa -i koja vam šalje navodno pretjerani račun-, poštanska tvrtka -a e-poštom koja osigurava da imate paket za prikupljanje, nakon što ga preuzimajući potvrdu - ili čak tvrtku koja vam nudi neotuđivu ponudu za posao - iako joj morate pristupiti, morate ispuniti obrazac putem lažne veze -.

4. Ako platim otkupninu, hoću li povratiti sadržaj računala?

Stručnjaci kažu da je to beskorisno. Štoviše, na dubinskom webu pronađeni su - duboki internetski popisi - koji se potom prodaju onima koji su ponudili najviše - ljudima koji su platili ovu vrstu otkupnine … i da se, prema tome, podrazumijeva da bi opet platili u pate od ovog problema, što ih čini lakim metama.

Koje preporuke nude oni koji se bore protiv ove vrste napada?

Prijavi to: "Kada vam je računalo oteto, važno je da obavijestite sigurnosne snage o tome što se dogodilo jer će vas istražiti i upozoriti", objašnjava zapovjednik Óscar de la Cruz iz Grupe za telematične zločine Civilne garde.

Najjednostavnije: «Da biste izbjegli posljedice ransomwarea, morate napraviti sigurnosne kopije - svakodnevno ili tjedno -. Sve antivirusne tvrtke nude pažnju e-poštom ili telefonom za ove vrste problema ", kaže Nortonov poslovni menadžer, Roberto Testa.

Ako vam se dogodi … budite strpljivi: "Možete pokušati prekinuti šifriranje - obratite se svojoj antivirusnoj tvrtki ili davatelju usluga - ili pričekati da se kriminalci pokaju ili da policija dohvati ključeve i objavi ih", kaže Analitičar Kaspersky Laba, Vicente Díaz.

Kako spriječiti da vam se dogodi Ramsonware?

1. Nikada ne otvarajte datoteke nepoznatih pošiljatelja e-pošte. Eliminirajte ih izravno.

2. Ako primite račun ili datoteku od tvrtke s kojom radite i podaci koje ona pošalje poštom su čudni - na primjer, "vaša" elektroprivreda naznačuje da ste taj mjesec potrošili puno i oni vam šalju račun - nepovjerenje.

3. Ne klikajte linkove na web stranice tvrtke koje dolaze u vašim e-porukama, bolje je da u preglednik napišete njihovu adresu i unesete je. Kriminalci sve više koriste takozvani Phishing, koji imitira tvrtku zlonamjernim web mjestima.

4. Pazite da kliknete bilo koju vezu koju vidite na web mjestima ili društvenim mrežama: cyber kriminalci ih koriste za zarazu računala ransomwareom i mogu biti sugestivni poput ponuda za posao na LinkedInu, znatiželjnih fotografija na twitteru itd …

5. Pazite da kliknete bilo koju vezu koju vidite na web mjestima ili društvenim mrežama: cyber kriminalci ih koriste za zarazu računala ransomwareom i mogu biti sugestivni poput ponuda za posao na LinkedInu, znatiželjnih fotografija na twitteru itd.

Nevjerojatno, ali istinito …

Kibernetički kriminalac možete biti za samo 57 eura

Prema tvrtki za cyber sigurnost Cylance, ako težite postati 'crni haker', danas sve što morate učiniti je platiti 65 dolara -57 eura u virtualnoj valuti BitCoin da biste imali vlastitu kopiju 'ransomware' programa -a vrsta virusa koji zaključava žrtvino računalo i zauzvrat zahtijeva financijsku otkupninu. Pristup onome što je poznato kao AlphaLocker olakšan je na brojnim forumima za "hakiranje". Za taj ćete novac dobiti izvršnu datoteku, glavni binarni dekoder i administratorsku ploču.

U potrazi i hvatanju

Evegeniy Mikhailovich Bogachev - pseudonimi "lucky12345" i "slavik" - kralj je internetskih kriminalaca i onaj koji otme najviše računala na svijetu nakon stvaranja "Cryptolockera", što je dovelo do kampanja iznude poznatih kao "policijski virus" i 'poštanska pošta'. Iz tog je razloga FBI stavio cijenu "na njegovu glavu" i nudi do tri milijuna dolara - 2,6 milijuna eura - za sve podatke ili informacije koji vode do njegovog hvatanja.

2014. trebao je biti uhićen nakon što je otkrio gdje živi - koristio je radionicu za popravak računala kao pokriće za svoj kriminalni posao - u ruskom gradu na obali Crnog mora. Kao dokaz njegovog kriminalnog djelovanja dovoljan je jedan podatak: virusom svog stvaranja uspio je prikupiti nevjerojatnih 87 milijuna eura. Između ostalih zločina, optužen je za pranje novca, računalne prijevare, krađu identiteta … i da je autor virusa Correos.