Računalni virus ransomware. Otkrivanje virusa, uklanjanje virusa

Ransomware - zlonamjeran softver koji šifrira važne datoteke na vašem računalu da ih učini nedostupnima i prijeti da će ih objaviti ili izbrisati osim ako se ne plati određena svota novca (otkupnina). Ali čak i nakon što je otkupnina plaćena, nema jamstva da ćete moći oporaviti svoje datoteke.

Što je Ransomware zaštita?

štiti vaše osobne fotografije, dokumente i druge datoteke od promjene, brisanja i šifriranja ransomwareom. Ova značajka skenira i automatski štiti mape koje mogu sadržavati osobne podatke, a također vam omogućuje da ručno odredite koje mape želite zaštititi od nepouzdanih aplikacija. Osim toga, možete odrediti koje aplikacije smiju mijenjati datoteke u vašim mapama i koje aplikacije uvijek treba blokirati.

Gdje mogu dobiti zaštitu od ransomwarea?

Funkcija Zaslon za ransomware uključen u Najnovija verzija Avast Premier i Avast sigurnost na internetu zadano. Da biste pristupili ovoj značajci, otvorite Avast korisničko sučelje i odaberite Zaštita ▸ Zaslon za ransomware.

Ako se zaštita od Ransomware-a ne pojavi u izborniku Avast Zaštita, provjerite koristite li najnoviju verziju Avast Premier ili Avast Internet Sigurnost... Ažurirati Avast program, ići Postavke ▸ Osvježiti i kliknite Osvježiti U poglavlju Program.

Kako mogu upravljati zaštitom od ransomwarea?

Možete odrediti kako će funkcija Zaslon za ransomware trebao bi reagirati na pokušaje pristupa datotekama u vašim zaštićenim mapama.

Prati ove korake:

1. Otvorite korisničko sučelje Avast.
2. Molimo izaberite Zaštita ▸ Zaslon za ransomware.
3. Klik Više detalja pri dnu zaslona Anti-Ransomware i odaberite jedan od sljedećih načina:

Koje su datoteke i mape zaštićene od ransomwarea?

Zaslon za ransomware automatski štiti mape u koje možete pohraniti osobne podatke. Da biste dodali još jednu mapu na popis ručno zaštićenih mapa, slijedite ove korake:

1. Otvorite korisničko sučelje Avast.
2. Molimo izaberite Zaštita ▸ Zaslon za ransomware.
3. Kliknite pločicu Dodaj mapu a zatim odaberite mapu i kliknite u redu.

Da biste izbrisali mapu, kliknite ikonu koša za smeće, a zatim - Prekinite zaštitu... Da biste odredili vrste datoteka koje treba zaštititi u svakoj mapi, kliknite Promijenite zaštićene vrste datoteka... Prema zadanim postavkama, odabrane su sve vrste datoteka s popisa. Da biste ga poništili, poništite okvir pored vrste datoteke.

Kako mogu dopustiti ili spriječiti određene aplikacije da mijenjaju datoteke u zaštićenim mapama?

Možete odrediti kojim će aplikacijama zaštita od ransomwarea omogućiti pristup, a koje će biti blokirane. Prati ove korake:

1. Otvorite korisničko sučelje Avast.
2. Molimo izaberite Zaštita ▸ Zaslon za ransomware.
3. Klik Blokirane i dopuštene aplikacije.
4. Odaberite stavku Blokirajte aplikaciju ili Dodaj dopuštenu aplikaciju, pokažite na aplikaciju i kliknite Otvorena.

Aplikacija će se prikazati na odgovarajućem popisu.

• Avast Premier 17.x
• Avast Internet Security 17.x

• Microsoft Windows 10 Home / Pro / Enterprise / Education - 32-bitni ili 64-bitni
• Microsoft Windows 8.1 / Pro / Enterprise - 32-bitni ili 64-bitni
• Microsoft Windows 8 / Pro / Enterprise - 32-bitni ili 64-bitni
• Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate - SP 1, 32-bitni ili 64-bitni
• Microsoft Windows Vista Home Basic / Home Premium / Business / Enterprise / Ultimate - SP 2, 32- ili 64-bit
• Microsoft Windows XP Home / Professional / Medijski centar Izdanje - SP 3 32-bit

Studiju koja identificira najveće kibernetičke prijetnje u 2017. proveo je Acronis, tvrtka za zaštitu i pohranu podataka u hibridnim oblacima.

Većina sudionika ankete priznala je da nisu čuli ništa o ransomwareu, ali smatraju da su njihovi osobni podaci (dokumenti, fotografije, video zapisi, glazba) vrlo vrijedni. Njihov oporavak od napada takvog zlonamjernog softvera može koštati pristojan iznos - preko 500 dolara.

Također se pokazalo da više od četvrtine ispitanih nikada nije napravilo sigurnosne kopije. A preko 34% je reklo da su već izgubili.

Ransomware radi jednostavno. Dolaze do uređaja (na primjer, putem e-pošte) i šifriraju podatke korisnika. Nakon toga hakeri traže otkupninu.

Napadači ne napadaju samo velike tvrtke ili vladine agencije, ali također obični ljudi jer su i oni spremni platiti.

Evo samo jednog primjera ransomware programa pod nazivom Osiris. Ovaj trojanac se lako zaobilazi Windows Defender, napada sigurnosne kopije podataka i odbija se pokrenuti u virtualnom okruženju.

Ranije ove godine, Oziris je zarazio računala policijske uprave u američkom gradu Cockrell Hill. Kao rezultat toga, podaci o kaznenim predmetima (dokazi, fotografije, video zapisi) za osam zadnjih godina... Zaštita nije bila u stanju spriječiti nepopravljivi gubitak informacija.

Što nas čeka u bliskoj budućnosti?

• Epidemija ransomwarea će rasti eksponencijalno. U 2016. hakeri su uz njihovu pomoć zaradili oko milijardu dolara, u 2017. taj bi se iznos mogao povećati pet puta.
• Broj "sojeva" ovog zlonamjernog softvera će rasti.
• Broj distributera ransomwarea će se povećati. Jedno od načela virusa je kopiranje SaaS (softver kao usluga) modela, za što uključuje velika količina mali distributeri. Njihova jedina svrha je zaraziti ciljana računala. Za to vam nije potrebno nikakvo posebno tehničko znanje. Dovoljno je imati vlastito računalo i biti spreman kršiti zakon.
• Tehnologije distribucije ransomwarea postat će još lukavije. Krajem 2016. godine pojavila se jedna od najgenijalnijih shema distribucije do danas. Korisniku je obećano da će dobiti besplatan ključ za dešifriranje ako zarazi druga dva korisnika zlonamjernim softverom. Pretpostavlja se da je ova ideja preuzeta iz poznatog horor filma "Prsten".
• Najčešći tip napada će ostati razne sheme... Ali oni će biti još personaliziraniji i učinkovitiji. Ransomware će blokatore češće zamijeniti enkriptorima.
• Pojavit će se nove metode pritiska na žrtve. Tehnologije omogućuju povećanje veličine otkupnine i brisanje datoteka svakih sat vremena dok korisnik ne plati. Predviđa se da će Ransomware prijetiti širenjem i objavljivanjem povjerljivih i kompromitirajućih podataka osim ako žrtva odmah ne plati otkupninu.
• Manje dobavljača sigurnosti će ponuditi besplatni dekoderi... Programeri Ransomwarea naučit će koristiti najsigurnije sheme šifriranja.
• Nove verzije zlonamjernog softvera moći će raditi u oblacima i počet će napadati, uključujući pohranu u oblaku. Korisnici će morati tražiti davatelje usluga u oblaku koji mogu zaštititi njihove podatke od takvih napada.

Što uraditi?

Pravila su i dalje jednostavna:

1. Sigurnosno kopirajte svoje podatke. Odaberite softver za Rezervni primjerak s lokalnim i pohrana u oblaku i aktivna obrana od ransomwarea.
2. Ažurirajte redovito operacijski sustav i softver. Zahvaljujući tome, na vas neće utjecati poznate ranjivosti.
3. Bez čitanja izbrišite sumnjiva pisma, linkove i privitke. Zlonamjerni softver ulazi u sustav kada korisnik otvori zaraženi privitak e-pošte ili slijedi poveznicu na zlonamjernu web stranicu.
4. Instalirajte antivirusni softver na svoje računalo, omogućite automatska ažuriranja.

Ako pratite vijesti iz svijeta sigurnost informacija onda ste vjerojatno čuli za mnoge nedavne ransomware napade. Porast takvih napada na tvrtke i pojedince zabrinuo je mnoge. To ima smisla, budući da je ransomware opasna i gadna prijetnja. Srećom, mogu se poduzeti oprezne mjere opreza kako bi se značajno smanjio rizik od infekcije ili njezin utjecaj ako napad uspije.

ŠTO SU Ransomware?

Ransomware je oblik zlonamjernog softvera koji inficira uređaje, mreže i podatkovne centre. Kao rezultat toga, postaju neupotrebljivi sve dok korisnik ili organizacija ne plati otkupninu. Nakon toga se blokiranje oslobađa. Ransomware postoji barem od 1989. godine, kada se pojavio trojanac "PC Cyborg" koji je šifrirao nazive datoteka na vašem tvrdom disku i zahtijevao 189 dolara za otključavanje. Od tada su napadi ransomwarea postali mnogo sofisticiraniji, ciljaniji i profitabilniji.

Ukupni utjecaj ransomwarea teško je procijeniti jer mnoge tvrtke jednostavno pristaju platiti – pristup koji ne funkcionira uvijek. Međutim, izvješće o ransomware kampanji Cyber ​​Threat Alliance Cryptowall v3 u listopadu 2015. naznačilo je da je cijena tog pojedinačnog napada bila 325 milijuna dolara! ()

Ransomware obično pokreće jedno od sljedećeg slijedeći načine... Ransomware ransomware može zaraziti operativni sustav na takav način da se uređaj više ne može pokrenuti. Drugi ransomware će šifrirati diskove, skupove datoteka ili njihova imena. Neke verzije ovog zlonamjernog softvera imaju ugrađen mjerač vremena, a nakon nekog vremena počinje brisanje datoteka koje traje sve dok se plaća otkupnina. Sve verzije ransomwarea zahtijevaju plaćanje otkupnine za otključavanje, šifriranje i još mnogo toga.

Dana 31. ožujka 2016. organizacije kao što su U.S. Tim za odgovor na kibernetičke hitne slučajeve i kanadski centar za odgovor na kibernetičke incidente izdali su zajedničko upozorenje o ransomwareu koji je zarazio sustave u više zdravstvenih ustanova (vidi https://www.us-cert.gov/ncas/alerts/TA16 -091A).

Prema upozorenju, zaraženi korisnici primili su poruku koja se pojavila na njihovom uređaju u kojoj se navodi nešto poput sljedećeg:

• “Vaše je računalo zaraženo virusom. Kliknite ovdje da riješite problem."
• “Vaše je računalo korišteno za posjećivanje stranica s ilegalnim sadržajem. Morate platiti kaznu od 100 dolara da biste otključali računalo.”
• “Sve datoteke na vašem uređaju su šifrirane. Morate platiti otkupninu u roku od 72 sata kako biste pristupili podacima.”

U nekim slučajevima prikazane su slike pogrdne ili pornografske prirode kako bi se korisnici motivirali da što prije očiste sustav. U svakom slučaju, uređaj se isključio, kritični podaci postali su nedostupni, produktivnost je poremećena, a poslovni procesi zaustavljeni.

KAKO SE RAČUNALA ZARAŽUJU?

Ransomware ulazi u uređaje različiti putevi, ali najčešća je zaražena datoteka priložena e-poruci. Na primjer, prije nekoliko dana primio sam e-mail u kojem se tvrdi da je došao iz moje banke. Imao je ispravan logo, linkove na web stranicu banke, moje ime. U pismu je pisalo da je banka otkrila sumnjivu aktivnost s mojim računom te da moram instalirati priloženu datoteku kako bih potvrdio svoj identitet. Izgledalo je kao pravi problem s računom, ali nije. Bio je to phishing napad.

Ono što je izazvalo napad je, naravno, to što vam nijedna banka nikada neće poslati datoteku u kojoj će tražiti da je instalirate - posebno kako bi potvrdili vaš identitet. I, naravno, priložena datoteka bila je zaražena ransomwareom koji bi ušao u moj sustav ako bih kliknuo na nju.

Ali privici e-pošte nisu jedini način infekcija. Učitavanje u pozadini je druga opcija. Korisnik posjeti zaraženu stranicu, a zlonamjerni softver se preuzima i instalira bez znanja posjetitelja. Ransomware se također širi putem društvenih mreža, usluga preglednika brzo slanje poruka itd. V U posljednje vrijeme ranjivi web poslužitelji iskorištavani su kao ulazne točke za pristup mreži organizacije.

KAKO SE ZDRAVITI?

Evo 10 stvari koje trebate učiniti da zaštitite sebe i svoju organizaciju od ransomwarea.

1. Razvijte plan sigurnosnog kopiranja i oporavka. Redovito stvarajte sigurnosne kopije sustava i pohranite ih izvan mreže na zasebnom uređaju.
2. Koristite profesionalne sigurnosne alate E-mail i surfanje webom za analizu privitaka e-pošte, posjećenih web stranica i datoteka na zlonamjerni softver. Ovi alati mogu blokirati potencijalno ugrožene oglase kao i web-lokacije koje nisu povezane s poslovnim aktivnostima. Ti bi alati trebali uključivati ​​funkciju sandboxinga putem koje se nove ili neprepoznate datoteke mogu izvršiti i analizirati u sigurnom okruženju.
3. Ažurirajte i instalirajte zakrpe za svoje operacijske sustave, uređaje i softver.
4. Provjerite jesu li na vašem uređaju i mreži antivirusne i anti-malware aplikacije ažurne.
5. Koristite popis dopuštenih aplikacija gdje god je to moguće kako biste spriječili preuzimanje i pokretanje neovlaštenih aplikacija.
6. Podijelite mrežu na sigurnosne zone tako da virus iz jedne zone ne može lako ući u drugu.
7. Postavite i koristite dozvole i privilegije tako da minimalni broj korisnika može zaraziti poslovne kritične aplikacije, podatke ili usluge.
8. Uspostavite i implementirajte sigurnosnu politiku BYOD koja može provjeravati i blokirati uređaje koji ne zadovoljavaju vaše sigurnosne standarde (ne klijentska aplikacija, antivirusne datoteke su zastarjele, OS nema kritične zakrpe itd.).
9. Instalirajte alate za analizu koji će vam omogućiti da utvrdite: 1) odakle je infekcija došla, 2) koliko je dugo virus bio u vašem sustavu, 3) je li u potpunosti eliminiran s uređaja, 4) je li poduzeto sve da se spriječi vraćajući se.
10. VRLO VAŽNO: Nemojte se oslanjati na svoje zaposlenike u pružanju sigurnosti. Naravno, važno je podići svijest među svojim zaposlenicima kako bi prestali preuzimati datoteke, otvarati privitke e-pošte ili pratiti neprovjerene poveznice. Ali ljudi će i dalje biti najslabija karika, a vaš sigurnosni plan to mora uzeti u obzir.

Evo zašto: za mnoge vaše zaposlenike otvaranje privitaka e-pošte i pretraživanje interneta dio je posla. Stoga ih je teško održavati potrebna razina skepticizam. Drugo, phishing napadi postali su vrlo uvjerljivi. Ciljani phishing napad koristi podatke dostupne na mreži i profile u njima na društvenim mrežama za individualizirani pristup. Treće, ljudska je priroda otvarati neočekivane račune i poruke upozorenja iz svoje banke. Konačno, jedna studija za drugom tvrdi da je, prema mišljenju korisnika, sigurnost bilo čiji posao, samo ne njihov.

ŠTO UČINITI AKO JE DOŠLO DO INFEKCIJE?

Nadajmo se da imate svježe sigurnosna kopija i možete izbrisati sve informacije s uređaja preuzimanjem prazne sigurnosne kopije. Postoji još nekoliko stvari koje treba razmotriti ili učiniti u takvoj situaciji:

1. Prijavite zločin

• Brzo pretraživanje interneta odvest će vas do stranice na kojoj možete prijaviti cyber kriminal u svojoj zemlji ili regiji.
• U Europi možete pronaći odgovarajuću web stranicu na ovoj poveznici. (https://www.europol.europa.eu/content/report-cybercrime)

2. Otkupnina ne daje nikakva jamstva

Plaćanje otkupnine ne jamči da će vam šifrirane datoteke ponovno biti dostupne. To samo jamči da će počinitelj dobiti žrtvin novac i, u nekim slučajevima, bankovne podatke. Štoviše, dešifriranje datoteka ne znači da je zlonamjerni softver uklonjen s uređaja.

3. Stupite u kontakt sa stručnjacima

Mnogi dobavljači operativnih sustava, softvera i sigurnosnih aplikacija u svom osoblju imaju stručnjake koji mogu savjetovati što učiniti ako se uređaj zarazi ransomwareom. Osim toga, postoji neovisni stručnjaci tko ti može pomoći.

4. Imajte plan B

Što ćete učiniti ako vaš računalni sustavi ili će mreža postati nedostupna? Imate li plan za nepredviđene situacije za ovaj slučaj? Hoćete li uspjeti osigurati kontinuitet radova, iako ograničeno, dok se restauratorski radovi traju? Znate li koliko će vašu organizaciju koštati sat vremena zastoja? Odražava li se ova metrika u vašem proračunu za IT sigurnost? Ove informacije moraju biti sadržane u vašoj politici sigurnosti informacija.

ZAKLJUČCI

Cyber ​​kriminal je industrija vrijedna milijarde dolara. Poput većine poslovnih ljudi, cyber kriminalci su visoko motivirani da pronađu načine kako zaraditi novac. Koriste se raznim trikovima, iznudama, napadima, prijetnjama itd. kako biste dobili pristup vašim kritičnim podacima i resursima.

Ransomware nije ništa novo. No nedavni "napredak" u njihovoj učinkovitosti i isporuci postao je jedan od najvećih trendova u stalnoj potrazi za novim i neočekivanim načinima za iskorištavanje pojedinaca i organizacija na mreži.

Danas, više nego ikad, sigurnost više nije dodatak vašem poslovanju. Ovo je sastavni dio vašeg poslovanja. Obavezno surađujete sa stručnjacima koji razumiju da sigurnost nije samo uređaj ili aplikacija. Sigurnost je sustav integriranih i interoperabilnih tehnologija u kombinaciji s učinkovitim sigurnosnim politikama i pridržavanjem načela životni ciklus u procesima pripreme, zaštite, otkrivanja, odgovora i obuke.

Sigurnosna rješenja moraju dijeliti informacije o prijetnjama kako bi učinkovito otkrila i odgovorila na prijetnje bilo gdje u vašem distribuiranom IT okruženju. Ova rješenja moraju biti neprimjetno integrirana u vaše mrežno okruženje kako bi ga zaštitili, bez obzira na to kako se razvija ili razvija. Moraju se moći dinamički prilagođavati kako se otkrivaju nove prijetnje. I nikada ne bi trebali stati na put glavnom poslu.

Ransomware Je vrsta zlonamjernog softvera koja sprječava djelomično ili puni pristup na korisnikovo računalo ili datoteke i zahtijeva otkupninu kako bi im ponovno pristupio.

Različite vrste ransomwarea

Postoji različiti tipovi ransomware u trenutno ovisno o tome koliko ozbiljno utječu na računalo. Neki korisnicima blokiraju pristup sustavu, obično zaključavanjem zaslona. Druga vrsta ransomwarea prekida aplikacije kao što su sigurnosni softver i web preglednici. Posljednja vrsta, najčešća, šifrira osobni dosjei korisnika kao dokumente i slike, sprječavajući pristup njima, plaća se samo otkupnina u zamjenu za ključ za dešifriranje. Ova vrsta ransomwarea također je poznata kao Cryptolocker.

Napadači ransomwarea blokiraju računala žrtava kako bi dobili otkupninu.

Svrha ovih napada je prisiliti korisnika da plati otkupninu ako žrtva želi obnoviti zaraženo računalo ili datoteke. Otkupnina se kreće od nekoliko dolara plaćenih putem premium SMS-a do nekoliko stotina putem novog digitalna valuta... Napadači traže besplatnu metodu za dobivanje otkupnine. Najnoviji napadi Ransomware je počeo koristiti bitcoin kao valutu za otkupninu, kao što se dogodilo s Bitcoinom, koji je prema različitim izvorima zahtijevao 300-600 dolara bitcoina u zamjenu za ključ za dešifriranje za oporavak šifriranih datoteka.

Međutim, važno je napomenuti da u mnogim slučajevima plaćanje otkupnine ne jamči oporavak datoteke ili pristup sustavu.

Uobičajeni načini zaraze ransomwareom

Ransomware se širi na različite načine... Najčešći način je putem hakiranih stranica ili neželjene e-pošte. Sadržaj ovih web stranica odn e-poruke obično tvrdi da je korisnik osvojio nagradu ili nudi besplatan pristup Do plaćeni sadržaj kao što su glazba ili filmovi. Korisnik klikne na dostavljenu vezu i preuzima zlonamjerni softver ili otvara privitak e-pošte. Drugi uobičajeni način je trojanski konj ili teret bilo kojeg drugog zlonamjernog softvera.

Kako se zaštititi od ransomwarea?

Obično, najbolja zaštita je oprez. Postoje neke smjernice koje možete slijediti kako biste smanjili rizik da postanete plijen takvog napada.

Provjerite je li poruka od nekoga kome vjerujete i obratite posebnu pažnju na privitak. Nemojte otvarati datoteke preuzete s nepouzdanih web-mjesta.

Ažurirajte svoj računalni sustav na najnoviju verziju jer vas ransomware može zaraziti iskorištavanjem postojećih ranjivosti sustava, stoga je vrlo važno ažurirati na najnoviji zaštićeni sigurnosni sustav.

Provjerite jeste li na računalu instalirali antivirusni program i ažurirajte ga

Kada koristite tuđi USB na svom računalu, svakako pokrenite antivirusno skeniranje.

Ukratko, ransomware je sve češći zlonamjerni softver koji može u potpunosti blokirati pristup vašem računalu ili datotekama. Redovito sigurnosno kopiranje vaših datoteka može pomoći minimizirati utjecaj u slučaju napada. Oprez pri otvaranju e-poruka ili poveznica iz nepouzdanih izvora i ažurirani antivirusni program mogu vam pomoći da ne postanete plijen ove prijevare.

Ransomware ograničava pristup korisnika računalnom sustavu i zahtijeva otkupninu da bi vratio pristup uređaju. Najopasniji napadi došli su od ransomwarea, Cerbera, Cryptolockera i Lockyja.

Kako ransomware infiltrira korisnikov uređaj

Ransomware kreiraju visokoprofesionalni programeri. Takav program može se infiltrirati u uređaj žrtve putem privitka u poruci e-pošte. poštom ili putem preglednika ako posjetite stranicu zaraženu ovom vrstom zlonamjernog softvera. Također se može infiltrirati na korisnikov uređaj lokalna mreža.

Kako prepoznati ransomware

Ransomware infekcija vidljiva je golim okom, jer je u većini slučajeva uređaj potpuno zaključan i jednostavno ga ne možete koristiti.

Kako ukloniti ransomware

Koristite alat za uklanjanje ransomwarea vašeg antivirusnog rješenja, koji bi trebao otkriti i ukloniti bilo koju vrstu ransomwarea s vašeg uređaja.

Besplatni alati za dešifriranje datoteka

U nastavku možete preuzeti besplatne dekriptore. Ovi alati će ukloniti viruse s vašeg računala i pomoći dešifrirati sve podatke blokirane zbog napada ransomwarea. Oni će vas obavijestiti o vrsti i drugim detaljima o danom ransomwareu.

Kako se zaštititi od ransomwarea

• Provjerite je li sav softver, uključujući operativni sustav, preglednik i druge dodatke i alatne trake, ažuriran.
• Također obavezno instalirajte najnovija ažuriranja za vaše antivirusno rješenje i vatrozid.

Zašto Avast?

• Najrašireniji antivirusni program na svijetu je 400 milijuna korisnika
• Tituliran antivirusni
• Višestruki pobjednik nezavisni testovi
• "Antivirus sa najmanje opterećenje na resursi sustava i performanse računala(AV usporedbe) "
• Jedinstvene značajke- upravitelj lozinki, sigurnosni revizor kućnu mrežu, čišćenje preglednika - i još mnogo toga
• I sve je BESPLATNO