Računarski virus ransomware. Manifestacija virusa, uklanjanje virusa

Ransomware - zlonamjeran softver, koji šifrira važne datoteke na vašem računaru da ih učini nedostupnim i prijeti da će ih objaviti ili izbrisati osim ako se ne plati određena svota novca (otkupnina). Ali čak i nakon što platite otkupninu, nema garancije da ćete moći oporaviti svoje datoteke.

Šta je zaštita od ransomware-a?

Štiti vaše lične fotografije, dokumente i druge datoteke od promjene, brisanja ili šifriranja putem ransomware-a. Ova funkcija skenira i automatski štiti fascikle koje mogu sadržati lične podatke, a takođe vam omogućava da ručno odredite koje fascikle želite da zaštitite od nepouzdanih aplikacija. Također možete odrediti kojim aplikacijama je dozvoljeno mijenjati datoteke u vašim mapama i koje aplikacije uvijek treba blokirati.

Gdje mogu dobiti zaštitu od ransomwarea?

Funkcija Ekran za ransomware uključeno u najnoviju verziju Avast Premier I Avast Internet Security default. Da biste pristupili ovoj funkciji, otvorite Avast korisnički interfejs i izaberite Zaštita ▸ Ekran za ransomware.

Ako se zaštita od ransomware-a ne pojavi u Avast meniju Zaštita, provjerite koristite li najnoviju verziju Avast Premier ili Avast Internet Sigurnost. Ažurirati Avast program, idi Postavke ▸ Ažuriraj i kliknite Ažuriraj U poglavlju Program.

Kako upravljati zaštitom od ransomware-a?

Možete specificirati kao funkciju Ekran za ransomware treba da odgovori na pokušaje pristupa datotekama u vašim zaštićenim fasciklama.

Slijedite ove korake:

1. Otvorite Avast korisnički interfejs.
2. Odaberite Zaštita ▸ Ekran za ransomware.
3. Kliknite Više detalja na dnu ekrana za zaštitu od ransomwarea i odaberite jednu od sljedećih opcija:

Koje datoteke i fascikle su zaštićene od ransomware-a?

Ekran za ransomware automatski štiti fascikle u koje možete pohraniti lične podatke. Da dodate još jednu mapu na ručno zaštićenu listu, slijedite ove korake:

1. Otvorite Avast korisnički interfejs.
2. Odaberite Zaštita ▸ Ekran za ransomware.
3. Kliknite na pločicu Dodaj folder, a zatim odaberite fasciklu i kliknite uredu.

Da izbrišete folder, kliknite na ikonu kante za smeće, a zatim - Zaustavite zaštitu. Da biste odredili tipove datoteka koje treba zaštititi u svakoj fascikli, kliknite Promijenite zaštićene vrste datoteka. Podrazumevano, svi tipovi datoteka sa liste su izabrani. Da poništite odabir, poništite izbor u polju pored vrste datoteke.

Kako dozvoliti ili blokirati određene aplikacije da mijenjaju datoteke u zaštićenim folderima?

Možete odrediti kojim aplikacijama će zaštita od ransomware-a omogućiti pristup, a koje će biti blokirane. Slijedite ove korake:

1. Otvorite Avast korisnički interfejs.
2. Odaberite Zaštita ▸ Ekran za ransomware.
3. Kliknite Blokirane i dozvoljene aplikacije.
4. Odaberite stavku Blokirajte aplikaciju ili Dodajte dozvoljenu aplikaciju, navedite aplikaciju i kliknite Otvori.

Aplikacija će se pojaviti na odgovarajućoj listi.

• Avast Premier 17.x
• Avast Internet Security 17.x

• Microsoft Windows 10 Home/Pro/Enterprise/Education - 32 ili 64 bit
• Microsoft Windows 8.1/Pro/Enterprise - 32 ili 64 bit
• Microsoft Windows 8/Pro/Enterprise - 32 ili 64 bit
• Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate - SP 1, 32-bitni ili 64-bitni
• Microsoft Windows Vista Home Basic / Home Premium / Business / Enterprise / Ultimate - SP 2, 32-bit ili 64-bit
• Microsoft Windows XP Home/Professional/ Media Center Izdanje - SP 3, 32-bit

Studiju, koja je identificirala glavne sajber prijetnje u 2017. godini, proveo je Acronis, kompanija koja se bavi zaštitom i skladištenjem podataka u hibridnim oblacima.

Većina učesnika ankete je priznala da nisu čuli ništa o ransomware-u, ali smatraju da su njihovi lični podaci (dokumenti, fotografije, video zapisi, muzika) veoma vrijedni. Njihovo vraćanje nakon napada takvog zlonamjernog softvera može koštati pristojan iznos - više od 500 dolara.

Takođe se pokazalo da više od četvrtine ispitanih nikada nije napravilo rezervne kopije. A više od 34% je reklo da su već izgubili.

Ransomware radi jednostavno. Dolaze do uređaja (na primjer, putem e-pošte) i šifriraju podatke korisnika. Nakon toga, hakeri traže otkupninu.

Napadači ne napadaju samo velike kompanije ili vladine agencije, ali takođe obični ljudi, jer su i oni spremni da plate.

Evo samo jednog primjera ransomwarea koji se zove Osiris. Ovaj trojanac lako zaobilazi Windows Defender, napada sigurnosne kopije podataka i odbija da radi u virtuelnom okruženju.

Početkom godine Oziris je zarazio kompjutere policijske uprave američkog grada Cockrell Hill. Kao rezultat toga, izgubljeni su podaci iz krivičnih predmeta (dokazi, fotografije, video zapisi) za osam godina. posljednjih godina. Zaštita nije mogla spriječiti nepovratni gubitak informacija.

Šta nas čeka u bliskoj budućnosti?

• Epidemija ransomwarea će rasti eksponencijalno. U 2016. hakeri su uz njihovu pomoć zaradili oko milijardu dolara, a u 2017. taj iznos bi se mogao povećati pet puta.
• Broj "sojeva" ovog zlonamjernog softvera će se povećati.
• Broj distributera ransomwarea će se povećati. Jedan od principa rada virusa je kopiranje SaaS modela (softver kao usluga) za koji koristi velika količina mali distributeri. Njihova jedina svrha je da zaraze ciljne računare. Da biste to učinili, nije vam potrebno posebno tehničko znanje. Dovoljno je imati svoj kompjuter i biti spreman na kršenje zakona.
• Tehnologije za distribuciju ransomwarea postat će još lukavije. Krajem 2016. godine pojavila se jedna od najgenijalnijih shema distribucije do danas. Korisniku je obećan besplatan ključ za dešifriranje ako zarazi druga dva korisnika zlonamjernim softverom. Vjeruje se da je ova ideja preuzeta iz poznatog horor filma "Prsten".
• Najčešći tip napada će ostati razne šeme. Ali oni će biti još personalizovaniji i efikasniji. Umjesto blokatora, ransomware će sve više koristiti enkriptore.
• Pojaviće se nove metode pritiska na žrtve. Tehnologije vam omogućavaju da povećate iznos otkupnine i izbrišete datoteke svakih sat vremena dok korisnik ne plati. Predviđa se da će ransomware početi da prijeti da će distribuirati i objaviti povjerljive i kompromitujuće podatke ako žrtva odmah ne plati otkupninu.
• Sve manje i manje dobavljača sigurnosnog softvera će ponuditi besplatni dekriptori. Programeri ransomwarea naučit će koristiti najjače šeme enkripcije.
• Nove verzije zlonamjernog softvera moći će raditi u oblacima i počet će napadati, uključujući pohranu podataka u oblaku. Korisnici će morati tražiti dobavljače u oblaku koji mogu zaštititi njihove podatke od takvih napada.

sta da radim?

Pravila su i dalje jednostavna:

1. Napravite sigurnosnu kopiju vaših podataka. Odaberite softver za Rezervna kopija sa lokalnim i pohrana u oblaku I aktivna zaštita od ransomware-a.
2. Ažurirajte redovno operativni sistem i softver. Zahvaljujući tome, nećete patiti od već poznatih ranjivosti.
3. Bez čitanja, izbrišite sumnjive e-poruke, linkove i priloge. Zlonamjerni softver ulazi u sistem kada korisnik otvori zaraženi prilog e-pošte ili slijedi vezu do zlonamjerne web stranice.
4. Instalirajte antivirusni softver na svom računaru i omogućite automatsko ažuriranje.

Ako pratite vijesti iz svijeta sigurnost informacija, vjerovatno ste čuli za mnoge nedavne ransomware napade. Porast ovakvih napada na kompanije i pojedince ozbiljno je uzbunio mnoge. I to je logično, budući da je ransomware opasna i neugodna prijetnja. Na sreću, pažljive mjere opreza mogu uvelike smanjiti rizik od infekcije ili njen utjecaj ako napad bude uspješan.

ŠTA JE RANSOMWARE?

Ransomware je vrsta zlonamjernog softvera koji inficira uređaje, mreže i podatkovne centre. Kao rezultat toga, oni postaju neupotrebljivi sve dok korisnik ili organizacija ne plati otkupninu. Nakon toga, blokada se uklanja. Ransomware postoji najmanje od 1989. godine, kada se pojavio trojanac “PC Cyborg” koji je šifrirao nazive datoteka na tvrdom disku i zahtijevao 189 dolara za uklanjanje brave. Od tada, ransomware napadi su postali mnogo sofisticiraniji, ciljaniji i profitabilniji.

Ukupni uticaj ransomware-a je teško procijeniti jer mnoge kompanije jednostavno pristaju da plate, pristup koji ne funkcionira uvijek. Međutim, izvještaj Cyber ​​Threat Alliance o Cryptowall v3 ransomware kampanji iz oktobra 2015. procjenjuje da je cijena tog pojedinačnog napada bila 325 miliona dolara! ()

Ransomware obično radi kao jedan od sledećim metodama. Ransomware može zaraziti operativni sistem na takav način da se uređaj više ne može pokrenuti. Drugi ransomware će šifrirati diskove, skupove datoteka ili njihova imena. Neke verzije ovog zlonamjernog softvera imaju ugrađen tajmer i nakon nekog vremena počinje brisanje fajlova, koje traje sve dok se ne plati otkupnina. Sve verzije ransomware-a zahtijevaju plaćanje otkupnine za uklanjanje zaključavanja, enkripcije itd.

Dana 31. marta 2016. organizacije kao što su U.S. Tim za odgovor na sajber hitne slučajeve i kanadski centar za odgovor na sajber incidente objavili su zajedničko upozorenje o ransomware-u koji je uspio zaraziti sisteme u nekoliko medicinskih ustanova (vidi https://www.us-cert.gov/ncas/alerts/TA16- 091A).

Prema upozorenju, zaraženi korisnici dobili su poruku koja se pojavila na uređaju koja je glasila nešto poput sljedećeg:

• “Vaš kompjuter je zaražen virusom. Kliknite ovdje da riješite problem.”
• “Vaš kompjuter je korišten za posjetu sajtovima sa ilegalnim sadržajem. Da biste otključali računar, morate platiti kaznu od 100 dolara.”
• “Svi fajlovi na vašem uređaju su šifrirani. Morate platiti otkupninu u roku od 72 sata da biste dobili pristup podacima.”

U nekim slučajevima prikazane su ponižavajuće ili pornografske slike kako bi motivirali korisnike da obrišu sistem što je prije moguće. U oba slučaja, uređaj bi se isključio, kritični podaci bi postali nedostupni, produktivnost bi bila poremećena, a poslovni procesi bi se zaustavili.

KAKO SE ZARAŽUJU KOMPJUTERI?

Ransomware ulazi u uređaje Različiti putevi, ali najčešća je zaražena datoteka priložena e-poruci. Na primjer, prije nekoliko dana primio sam e-mail u kojem se tvrdilo da dolazi iz moje banke. Imao je ispravan logo, linkove do web stranice banke i moje ime. U mejlu je stajalo da je banka otkrila sumnjivu aktivnost na mom računu i da moram da instaliram priloženi fajl kako bih potvrdio svoj identitet. Sve je izgledalo kao pravi problem sa rezultatom, ali nije. Bio je to phishing napad.

Ono što je odavalo napad, naravno, bilo je to što vam nijedna banka nikada neće poslati datoteku u kojoj traži da je instalirate – posebno da potvrdite svoj identitet. I sasvim sigurno, priložena datoteka je bila zaražena ransomwareom, koji bi završio na mom sistemu ako bih kliknuo na nju.

Ali prilozi e-pošte nisu jedini način infekcija. Učitavanje u pozadini je druga opcija. Korisnik posjeti zaraženu stranicu, a zlonamjerni softver se preuzima i instalira bez znanja posjetitelja. Ransomware se također distribuira putem društvenih mreža i servisa pretraživača trenutne poruke itd. IN U poslednje vreme ranjivi web serveri su iskorišćeni kao ulazne tačke za pristup mrežama organizacija.

KAKO SE SIGURITI?

Evo 10 stvari koje trebate učiniti da zaštitite sebe i svoju organizaciju od ransomware-a.

1. Razvijte rezervni plan i plan oporavka. Redovno pravite rezervne kopije sistema i čuvajte ih van mreže na posebnom uređaju.
2. Koristite profesionalne sigurnosne alate Email i surfanje webom radi analize priloga e-pošte, posjećenih web stranica i datoteka na prisustvo zlonamjernog softvera. Ovi alati mogu blokirati potencijalno ugrožene reklame, kao i stranice koje nisu povezane s poslovnom aktivnošću. Ovi alati bi trebali uključivati ​​Sandbox funkcionalnost tako da se nove ili neprepoznate datoteke mogu izvršavati i analizirati u sigurnom okruženju.
3. Ažurirajte i instalirajte zakrpe za svoje operativne sisteme, uređaje i softver.
4. Provjerite jesu li na vašem uređaju i mreži antivirusne i anti-malware aplikacije ažurirane.
5. Gdje god je moguće, koristite bijele liste aplikacija da spriječite neovlašteno preuzimanje i pokretanje aplikacija.
6. Podijelite mrežu na sigurnosne zone tako da se virus iz jedne zone ne može lako proširiti na drugu.
7. Postavite i održavajte dozvole i privilegije tako da minimalni broj korisnika ima priliku zaraziti poslovne kritične aplikacije, podatke ili usluge.
8. Uspostavite i koristite BYOD sigurnosnu politiku koja može skenirati i blokirati uređaje koji ne zadovoljavaju vaše sigurnosne standarde (ne klijentska aplikacija, antivirusne datoteke su zastarjele, OS nedostaju kritične zakrpe, itd.).
9. Instalirajte alate za analizu koji će vam omogućiti da utvrdite: 1) odakle dolazi infekcija, 2) koliko dugo je virus bio na vašem sistemu, 3) da li ste uspjeli da ga potpuno eliminišete sa uređaja, 4) da li je sve urađeno osigurati da se ne vrati.
10. VEOMA VAŽNO: Ne oslanjajte se na svoje zaposlene da vam pruže sigurnost. Naravno, važno je podići svijest među svojim zaposlenicima kako bi prestali da preuzimaju datoteke, otvaraju priloge e-pošte ili klikću na neprovjerene veze. Ali ljudi će i dalje biti najslabija karika, a vaš sigurnosni plan mora to uzeti u obzir.

Evo zašto: Za mnoge vaše zaposlenike otvaranje priloga e-pošte i pretraživanje interneta dio je posla. Stoga ih je teško održavati potreban nivo skepticizam. Drugo, phishing napadi su postali vrlo uvjerljivi. Napad spear phishing koristi podatke dostupne na mreži i profile u njima na društvenim mrežama da personalizujete pristup. Treće, ljudska je priroda otvarati neočekivane račune i poruke upozorenja iz vaše banke. Konačno, studija za studijom sugerira da korisnici vjeruju da je sigurnost bilo čiji posao osim njihovog.

ŠTA UČINITI UKOLIKO SE DOĐI INFEKCIJA?

Nadajmo se da imate svježu rezervna kopija, i možete izbrisati sve informacije sa svog uređaja preuzimanjem čiste sigurnosne kopije. Postoji još nekoliko stvari koje je preporučljivo razmotriti ili učiniti u takvoj situaciji:

1. Prijavite zločin

• Kratka pretraga interneta će vas odvesti do web stranice na kojoj možete prijaviti sajber kriminal u svojoj zemlji ili regiji.
• U Evropi možete pronaći odgovarajuću web stranicu na ovom linku. (https://www.europol.europa.eu/content/report-cybercrime)

2. Otkupnina ne daje nikakve garancije.

Plaćanje otkupnine ne garantuje da će vam šifrovani fajlovi ponovo biti dostupni. To samo garantuje da će kriminalac dobiti novac žrtve, a u nekim slučajevima i bankovne podatke. Osim toga, dešifriranje datoteka ne znači da je zlonamjerni softver uklonjen s uređaja.

3. Povežite se sa stručnjacima

Mnogi dobavljači operativnih sistema, softvera i sigurnosnih aplikacija imaju stručnjake u osoblju koji mogu preporučiti šta učiniti ako je uređaj zaražen ransomwareom. Osim toga, postoji nezavisni stručnjaci to vam može pomoći.

4. Imajte plan B

Šta ćete učiniti ako vaš kompjuterski sistemi ili će mreža postati nedostupna? Imate li plan za hitne slučajeve za ovo? Hoćete li moći osigurati kontinuitet rada, iako ograničeno, dok se radovi na restauraciji traju? Znate li koliko će sat vremena zastoja koštati vašu organizaciju? Da li se to odražava u vašem budžetu za IT sigurnost? Ove informacije moraju biti odražene u vašoj politici sigurnosti informacija.

ZAKLJUČCI

Sajber kriminal je industrija vredna milijardu dolara. Kao i većina biznismena, sajber kriminalci su visoko motivisani da pronađu načine da zarade novac. Koriste se raznim trikovima, iznudama, napadima, prijetnjama itd. da dobijete pristup vašim kritičnim podacima i resursima.

Ransomware nije ništa novo. Ali nedavni „napredak“ u njihovoj efikasnosti i načinima isporuke postao je jedan od najvažnijih trendova u stalnoj potrazi za novim i neočekivanim načinima za iskorištavanje pojedinaca i organizacija koje posluju na mreži.

Danas, više nego ikad, sigurnost više nije dodatak vašem poslovanju. To je sastavni dio vašeg poslovanja. Uvjerite se da ste u partnerstvu sa stručnjacima koji razumiju da je sigurnost više od uređaja ili aplikacije. Sigurnost je sistem integrisanih i interoperabilnih tehnologija, zajedno sa efikasnom sigurnosnom politikom i praćen usaglašenošću sa principima životni ciklus u procesima pripreme, zaštite, otkrivanja, reagovanja i obuke.

Sigurnosna rješenja moraju dijeliti informacije o prijetnjama kako bi efikasno otkrila i odgovorila na prijetnje bilo gdje u vašem distribuiranom IT okruženju. Ova rješenja moraju biti neprimjetno integrirana u vaše mrežno okruženje tako da može biti zaštićena bez obzira na to kako se razvija ili evoluira. Moraju biti u stanju da se dinamički prilagođavaju kako se otkrivaju nove prijetnje. I nikada ne bi trebalo da se mešaju u glavni posao.

Ransomware je vrsta zlonamjernog softvera koji sprječava djelomično ili pun pristup na korisnikov računar ili datoteke i traži otkupninu za ponovni pristup njima.

Različite vrste ransomwarea

Postoji Razne vrste ransomware in trenutno u zavisnosti od toga koliko ozbiljno utiču na računar. Neki blokiraju korisnicima pristup sistemu, obično zaključavanjem ekrana. Druga vrsta ransomware-a prekida aplikacije kao što su sigurnosni softver i web pretraživači. Posljednji tip, najčešći, šifrira lični dosijei korisniku kao dokumentima i slikama, sprečavajući pristup njima, plaća se samo otkupnina u zamjenu za ključ za dešifriranje. Ovaj tip ransomwarea poznat je i kao Cryptolocker.

Ransomware napadi zaključavaju računare žrtava kako bi izvukli otkupninu.

Cilj ovih napada je prisiliti korisnika da plati otkupninu ako žrtva želi da vrati zaraženi računar ili datoteke. Otkupnine se kreću od nekoliko dolara plaćenih putem premium SMS-a do nekoliko stotina putem novih digitalna valuta. Napadači traže besplatne metode da dobiju otkupninu. Najnoviji napadi ransomware virusi su počeli da koriste Bitcoin kao valutu za otkup, kao što se dogodilo sa , koji je, prema različitim izvorima, zahtijevao Bitcoin u vrijednosti od 300-600 dolara u zamjenu za ključ za dešifriranje za vraćanje šifriranih datoteka.

Međutim, važno je napomenuti da u mnogim slučajevima plaćanje otkupnine ne garantuje oporavak datoteke ili pristup sistemu.

Uobičajene metode zaraze ransomwareom

Ransomware se širi na različite načine. Najčešći način je putem hakovanih web stranica ili neželjene e-pošte. Sadržaj ovih web stranica ili emails obično tvrdi da je korisnik osvojio nagradu ili ponude slobodan pristup To plaćeni sadržaj, kao što su muzika ili filmovi. Korisnik klikne na dostavljenu vezu i preuzima malver ili otvara prilog e-pošte. Drugi uobičajeni način je trojanski konj ili bilo koji drugi sadržaj zlonamjernog softvera.

Kako se zaštititi od ransomware-a?

obično, najbolja zaštita je oprez. Možete slijediti neke smjernice kako biste smanjili rizik da postanete žrtva takvog napada.

Uvjerite se da je poruka od osobe od povjerenja i obratite posebnu pažnju na prilog. Nemojte otvarati datoteke preuzete sa nepouzdanih stranica.

Ažurirajte svoj računarski sistem na najnoviju verziju. Ransomware vas može zaraziti iskorištavanjem postojećih ranjivosti sistema, tako da je veoma važno ažurirati na najnoviju bezbednu bezbednost sistema.

Uvjerite se da imate instaliran antivirusni program na vašem računalu i održavajte ga ažurnim

Kada koristite tuđi USB na svom računaru, obavezno pokrenite antivirusno skeniranje.

Ukratko, ransomware je sve češći zlonamjerni softver koji može u potpunosti blokirati pristup vašem računalu ili datotekama. Redovno pravljenje rezervnih kopija vaših fajlova može pomoći da se minimizira uticaj u slučaju napada. Oprez pri otvaranju e-pošte ili linkova iz nepouzdanih izvora i ažurirani antivirus može vam pomoći da izbjegnete da postanete žrtva ove prevare.

Ransomware ograničava pristup korisnika računarskom sistemu i traži otkupninu da bi vratio pristup uređaju. Najopasnije napade izveli su ransomware, Cerber, Cryptolocker i Locky.

Kako ransomware dospijeva na uređaj korisnika

Ransomware kreiraju visokoprofesionalni programeri. Takav program može prodrijeti u žrtvin uređaj putem privitka datoteke u e-poruci. e-poštom ili putem pretraživača ako posjetite stranicu zaraženu ovom vrstom zlonamjernog softvera. Također može prodrijeti u uređaj korisnika lokalna mreža.

Kako prepoznati ransomware

Infekcija ransomware-om vidljiva je golim okom, jer je u većini slučajeva uređaj potpuno zaključan i jednostavno ga ne možete koristiti.

Kako ukloniti ransomware

Koristite alat za uklanjanje ransomwarea vašeg antivirusnog rješenja, koji bi trebao otkriti i ukloniti bilo koju vrstu ransomwarea s vašeg uređaja.

Besplatni alati za dešifriranje datoteka

U nastavku možete preuzeti besplatne dekriptore. Ovi alati će ukloniti viruse s vašeg računala i pomoći u dešifriranju svih podataka zaključanih zbog napada ransomware-a. Oni će vas obavijestiti o vrsti i drugim detaljima o dotičnom ransomwareu.

Kako se zaštititi od ransomware-a

• Provjerite je li sav softver, uključujući vaš operativni sistem, pretraživač i druge dodatke i trake sa alatkama, ažuriran.
• Također se pobrinite za instalaciju najnovija ažuriranja za vaše antivirusno rješenje i zaštitni zid.

Zašto Avast?

• Najčešći antivirus na svijetu - 400 miliona korisnika
• Titled antivirus
• Višestruki pobjednik nezavisni testovi
• „Antivirus sa najniže opterećenje sistemski resursi i performanse računara(AV komparative)"
• Jedinstvene karakteristike- menadžer lozinki, revizor sigurnosti kućnu mrežu, čišćenje pretraživača - i mnogi drugi
• I sve ovo je BESPLATNO