Viruși de computer ransomware. Detectarea virușilor, eliminarea virușilor

Ransomware - rău intenționat software care criptează fișiere importante pe computer pentru a le face inaccesibile și amenință că le publică sau le șterge dacă nu se plătește o anumită sumă de bani (răscumpărare). Dar chiar și după ce răscumpărarea este plătită, nu există nicio garanție că vă veți putea recupera fișierele.

Ce este Protecția împotriva ransomware?

vă protejează fotografiile personale, documentele și alte fișiere împotriva modificării, ștergerii și criptării de către ransomware. Această caracteristică scanează și protejează automat folderele care pot conține date personale și, de asemenea, vă permite să specificați manual ce foldere doriți să le protejați de aplicațiile care nu sunt de încredere. În plus, puteți specifica ce aplicații au voie să modifice fișierele din folderele dvs. și care aplicații ar trebui să fie întotdeauna blocate.

De unde pot obține protecție împotriva ransomware-ului?

Funcţie Ecran ransomware inclus în ultima versiune Avast Premier și Avast securitatea internetului Mod implicit. Pentru a accesa această funcție, deschideți interfața de utilizator Avast și selectați Protecţie ▸ Ecran ransomware.

Dacă Protecția împotriva ransomware nu apare în meniul Avast Protecţie, asigurați-vă că utilizați cea mai recentă versiune Avast Premier sau Avast Internet Securitate... Pentru a actualiza Programul Avast, mergi la Setări ▸ Reîmprospătași faceți clic ReîmprospătaÎn capitolul Program.

Cum îmi gestionez protecția împotriva ransomware-ului?

Puteți specifica modul în care funcția Ecran ransomware ar trebui să răspundă la încercările de a accesa fișierele din folderele dumneavoastră protejate.

Urmați acești pași:

1. Deschideți interfața de utilizator Avast.
2. Te rog selecteaza Protecţie ▸ Ecran ransomware.
3. Clic Mai multe detaliiîn partea de jos a ecranului Anti-Ransomware și selectați unul dintre următoarele moduri:

Ce fișiere și foldere sunt protejate de ransomware?

Ecran ransomware protejează automat folderele în care puteți stoca date personale. Pentru a adăuga un alt folder la lista de foldere protejate manual, urmați acești pași:

1. Deschideți interfața de utilizator Avast.
2. Te rog selecteaza Protecţie ▸ Ecran ransomware.
3. Faceți clic pe țiglă Adaugă folder apoi selectați un folder și faceți clic O.K.

Pentru a șterge un dosar, faceți clic pe pictograma coș de gunoi și apoi - Opriți protecția... Pentru a specifica tipurile de fișiere de protejat în fiecare folder, faceți clic Schimbați tipurile de fișiere protejate... În mod implicit, sunt selectate toate tipurile de fișiere din listă. Pentru a o deselecta, debifați caseta de lângă tipul de fișier.

Cum permit sau împiedic anumite aplicații să modifice fișierele din folderele protejate?

Puteți specifica ce aplicații de protecție ransomware va acorda acces și care vor fi blocate. Urmați acești pași:

1. Deschideți interfața de utilizator Avast.
2. Te rog selecteaza Protecţie ▸ Ecran ransomware.
3. Clic Aplicații blocate și permise.
4. Selectați elementul Blocați aplicația sau Adăugați aplicație permisă, indicați aplicația și faceți clic Deschis.

Aplicația va fi afișată în lista corespunzătoare.

• Avast Premier 17.x
• Avast Internet Security 17.x

• Microsoft Windows 10 Home / Pro / Enterprise / Educație - 32 de biți sau 64 de biți
• Microsoft Windows 8.1 / Pro / Enterprise - 32 de biți sau 64 de biți
• Microsoft Windows 8 / Pro / Enterprise - 32 de biți sau 64 de biți
• Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate - SP 1, 32 de biți sau 64 de biți
• Microsoft Windows Vista Home Basic / Home Premium / Business / Enterprise / Ultimate - SP 2, 32 sau 64 de biți
• Microsoft Windows XP Acasă / Profesional / Centru media Ediție - SP 3 pe 32 de biți

Studiul de identificare a principalelor amenințări cibernetice din 2017 a fost realizat de Acronis, o companie hibridă de stocare și protecție în cloud.

Majoritatea participanților la sondaj au recunoscut că nu au auzit nimic despre ransomware, dar au considerat datele lor personale (documente, fotografii, videoclipuri, muzică) foarte valoroase. Recuperarea lor după un atac al unui astfel de malware poate costa o sumă decentă - peste 500 USD.

De asemenea, s-a dovedit că peste un sfert dintre cei chestionați nu făcuseră niciodată copii de rezervă. Și peste 34% au spus că au pierdut deja.

Ransomware-ul funcționează simplu. Aceștia ajung la dispozitiv (de exemplu, prin e-mail) și criptează datele utilizatorului. După aceea, hackerii cer o răscumpărare.

Atacatorii atacă nu numai companii mari sau agenții guvernamentale, dar și oameni normali pentru că și ei sunt dispuși să plătească.

Iată doar un exemplu de program ransomware numit Osiris. Acest troian este ușor de ocolit Windows Defender, atacă backup-urile de date și refuză să ruleze într-un mediu virtual.

La începutul acestui an, Osiris a infectat computerele departamentului de poliție din orașul american Cockrell Hill. Ca urmare, datele cauzelor penale (probe, fotografii, videoclipuri) pentru opt anii recenti... Protecția nu a putut preveni pierderea irecuperabilă a informațiilor.

Ce ne rezervă în viitorul apropiat?

• Epidemia de ransomware va crește exponențial. În 2016, hackerii au câștigat aproximativ 1 miliard de dolari cu ajutorul lor, în 2017 această sumă poate crește de cinci ori.
• Numărul de „tulpini” ale acestui malware va crește.
• Numărul distribuitorilor de ransomware va crește. Unul dintre principiile virusului este copierea modelului SaaS (software as a service), pentru care presupune o cantitate mare micii distribuitori. Singurul lor scop este de a infecta computerele țintă. Nu aveți nevoie de cunoștințe tehnice speciale pentru a face acest lucru. Este suficient să ai propriul tău computer și să fii gata să încalci legea.
• Tehnologiile de distribuție a ransomware vor deveni și mai viclene. La sfârșitul anului 2016, a apărut una dintre cele mai ingenioase scheme de distribuție de până acum. Utilizatorului i s-a promis că i se va oferi o cheie de decriptare gratuită dacă va infecta alți doi utilizatori cu malware. Se presupune că această idee a fost preluată din celebrul film de groază „The Ring”.
• Cel mai frecvent tip de atacuri va rămâne diverse scheme... Dar vor fi și mai personalizate și mai eficiente. Ransomware-ul va înlocui mai des blocanții cu criptoare.
• Vor apărea noi metode de presiune asupra victimelor. Tehnologiile permit creșterea mărimii răscumpărării și ștergerea fișierelor în fiecare oră până când utilizatorul plătește. Se estimează că ransomware-ul va amenința cu difuzarea și publicarea de date confidențiale și compromițătoare, dacă victima nu plătește imediat răscumpărarea.
• Mai puțini furnizori de securitate vor oferi decodoare gratuite... Dezvoltatorii de ransomware vor învăța să folosească cele mai sigure scheme de criptare.
• Noile versiuni de malware vor putea rula în nori și vor începe să atace, inclusiv stocarea în cloud. Utilizatorii vor trebui să caute furnizori de cloud care își pot proteja datele de astfel de atacuri.

Ce să fac?

Regulile sunt încă simple:

1. Faceți backup pentru datele dvs. Alege software pentru Rezervă copie cu local şi Stocare in cloudși apărare activă din ransomware.
2. Actualizați regulat sistem de operareși software. Datorită acestui lucru, nu veți fi afectat de vulnerabilități cunoscute.
3. Fără a citi, ștergeți scrisorile, linkurile și atașamentele suspecte. Software-ul rău intenționat intră în sistem atunci când un utilizator deschide un atașament de e-mail infectat sau urmărește un link către un site web rău intenționat.
4. Instalați software antivirus pe computer, activați actualizările automate.

Dacă urmăriți știrile din lume securitatea informatiei atunci probabil ați auzit de numeroasele atacuri ransomware recente. Creșterea unor astfel de atacuri asupra companiilor și persoanelor fizice i-a îngrijorat pe mulți. Acest lucru are sens, deoarece ransomware-ul este o amenințare periculoasă și urâtă. Din fericire, pot fi luate măsuri de precauție pentru a reduce semnificativ riscul de infecție sau impactul acesteia dacă un atac are succes.

CE SUNT Ransomware-ul?

Ransomware-ul este o formă de malware care infectează dispozitivele, rețelele și centrele de date. Ca urmare, acestea devin inutilizabile până când utilizatorul sau organizația plătește răscumpărarea. După aceea, blocarea este eliberată. Ransomware-ul există cel puțin din 1989, când a apărut troianul „PC Cyborg”, criptând numele fișierelor de pe hard disk și necesitând 189 USD pentru deblocare. De atunci, atacurile ransomware au devenit mult mai sofisticate, direcționate și profitabile.

Impactul general al ransomware-ului este dificil de măsurat, deoarece multe companii pur și simplu sunt de acord să plătească - o abordare care nu funcționează întotdeauna. Cu toate acestea, raportul campaniei de ransomware Cyber ​​​​Threat Alliance Cryptowall v3 din octombrie 2015 a indicat că costul acelui atac unic a fost de 325 de milioane de dolari! ()

Ransomware rulează de obicei una dintre următoarele următoarele moduri... Ransomware ransomware poate infecta sistemul de operare în așa fel încât dispozitivul să nu mai poată porni. Alte programe ransomware vor cripta unitățile, seturile de fișiere sau numele acestora. Unele versiuni ale acestui software rău intenționat au un temporizator încorporat și, după un timp, începe ștergerea fișierelor, care durează atâta timp cât se plătește răscumpărarea. Toate versiunile de ransomware necesită o plată de răscumpărare pentru a debloca, a cripta și multe altele.

La 31 martie 2016, organizații precum S.U.A. Echipa de răspuns la urgențe cibernetice și Centrul canadian de răspuns la incidente cibernetice au emis un avertisment comun despre ransomware care a infectat sistemele din mai multe unități de asistență medicală (a se vedea https://www.us-cert.gov/ncas/alerts/TA16 -091A).

Conform avertismentului, utilizatorii infectați au primit un mesaj care a apărut pe dispozitivul lor care spunea ceva de genul următor:

• „Computerul dumneavoastră este infectat cu un virus. Faceți clic aici pentru a rezolva problema."
• „Computerul dumneavoastră a fost folosit pentru a vizita site-uri cu conținut ilegal. Trebuie să plătiți o amendă de 100 USD pentru a vă debloca computerul.”
• „Toate fișierele de pe dispozitivul dvs. sunt criptate. Trebuie să plătiți răscumpărarea în termen de 72 de ore pentru a accesa datele.”

În unele cazuri, au fost afișate imagini de natură derogatorie sau pornografică pentru a motiva utilizatorii să curețe sistemul cât mai curând posibil. În orice caz, dispozitivul a fost offline, datele critice au devenit indisponibile, productivitatea a fost întreruptă și procesele de afaceri au fost oprite.

CUM SE INFECTEAZĂ CALCULATELE?

Ransomware-ul intră în dispozitive căi diferite, dar cel mai frecvent este un fișier infectat atașat la un e-mail. De exemplu, acum câteva zile am primit un e-mail în care se pretindea că a venit de la banca mea. Avea sigla corectă, link-uri către site-ul băncii, numele meu. Scrisoarea spunea că banca a detectat activitate suspectă cu contul meu și că trebuie să instalez fișierul atașat pentru a-mi verifica identitatea. Semăna foarte mult cu o problemă reală de cont, dar nu a fost. A fost un atac de tip phishing.

Ceea ce a emis atacul este, desigur, că nicio bancă nu vă va trimite vreodată un fișier care să vă ceară să-l instalați - mai ales pentru a vă verifica identitatea. Și, desigur, fișierul atașat a fost infectat cu ransomware care ar intra în sistemul meu dacă aș face clic pe el.

Dar atașamentele de e-mail nu sunt singura cale infecţie. Încărcare în fundal este o alta optiune. Un utilizator vizitează un site infectat și malware-ul este descărcat și instalat fără știrea vizitatorului. Ransomware-ul se răspândește și prin rețelele sociale, serviciile de browser mesagerie instanta etc. V În ultima vreme serverele web vulnerabile au fost exploatate ca puncte de intrare pentru a avea acces la rețeaua organizațiilor.

CUM SA AI PASI?

Iată 10 lucruri de făcut pentru a vă proteja pe dumneavoastră și organizația dvs. de ransomware.

1. Elaborați un plan de rezervă și recuperare. Faceți o copie de rezervă a sistemului în mod regulat și stocați-le offline pe un dispozitiv separat.
2. Utilizați instrumente profesionale de securitate E-mailși navigarea pe web pentru a analiza atașamentele de e-mail, site-urile web vizitate și fișierele pentru malware. Aceste instrumente pot bloca anunțurile potențial compromise, precum și site-urile care nu au legătură cu activitatea comercială. Aceste instrumente ar trebui să includă funcționalitate sandboxing prin care fișierele noi sau nerecunoscute pot fi executate și analizate într-un mediu sigur.
3. Actualizați și instalați corecții pentru sistemele dvs. de operare, dispozitive și software.
4. Asigurați-vă că dispozitivul și aplicațiile antivirus și anti-malware din rețea sunt actualizate.
5. Folosiți lista albă a aplicațiilor ori de câte ori este posibil pentru a preveni descărcarea și rularea aplicațiilor neautorizate.
6. Împărțiți rețeaua în zone de securitate, astfel încât un virus dintr-o zonă să nu poată intra cu ușurință în alta.
7. Setați și utilizați permisiunile și privilegiile astfel încât un număr minim de utilizatori să poată infecta aplicațiile, datele sau serviciile esențiale pentru afaceri.
8. Stabiliți și implementați o politică de securitate BYOD care poate verifica și bloca dispozitivele care nu îndeplinesc standardele dvs. de securitate (nr aplicație client, fișierele antivirus sunt depășite, sistemul de operare nu are patch-uri critice etc.).
9. Instalați instrumente de analiză care vă vor permite să determinați: 1) de unde a venit infecția, 2) cât timp a fost virusul în sistemul dvs., 3) dacă a fost eliminat complet de pe dispozitiv, 4) dacă totul a fost făcut pentru a preveni întorcându-se.
10. FOARTE IMPORTANT: Nu vă bazați pe angajații dvs. pentru a vă oferi securitate. Desigur, este important să creșteți gradul de conștientizare în rândul angajaților dvs., astfel încât aceștia să nu mai descarce fișiere, să deschidă atașamente de e-mail sau să urmărească linkuri neverificate. Dar oamenii vor fi în continuare veriga cea mai slabă, iar planul tău de securitate trebuie să țină cont de acest lucru.

Iată de ce: pentru mulți dintre angajații dvs., deschiderea atașamentelor de e-mail și căutarea pe internet fac parte din muncă. Prin urmare, le este greu să se întrețină nivelul cerut scepticism. În al doilea rând, atacurile de tip phishing au devenit foarte persuasive. Un atac de phishing direcționat folosește datele disponibile online și profilurile în în rețelele sociale pentru o abordare individualizată. În al treilea rând, este natura umană să deschizi facturi neașteptate și mesaje de avertizare de la banca ta. În cele din urmă, un studiu după altul susține că, potrivit utilizatorilor, siguranța este treaba oricui, doar nu a lor.

CE TREBUIE FACE DACĂ A AU AVENIT O INFECȚIE?

Să sperăm că ai ceva proaspăt copie de rezervăși puteți șterge toate informațiile de pe dispozitiv descărcând o copie de rezervă goală. Mai sunt câteva lucruri de luat în considerare sau de făcut într-o astfel de situație:

1. Raportați o crimă

• O căutare rapidă pe internet vă va duce la un site unde puteți raporta infracțiunile cibernetice din țara sau regiunea dvs.
• În Europa, puteți găsi site-ul web corespunzător la acest link. (https://www.europol.europa.eu/content/report-cybercrime)

2. Răscumpărarea nu oferă nicio garanție

Plata răscumpărării nu garantează că fișierele criptate vă vor fi din nou disponibile. Acesta garantează doar că făptuitorul va primi banii victimei și, în unele cazuri, informații bancare. Mai mult, decriptarea fișierelor nu înseamnă că malware-ul a fost eliminat de pe dispozitiv.

3. Luați legătura cu experții

Mulți furnizori de sisteme de operare, software și aplicații de securitate au experți în personalul lor care vă pot sfătui ce să facă dacă un dispozitiv este infectat cu ransomware. În plus, există experți independenți cine te poate ajuta.

4. Ai un plan B

Ce vei face dacă ai sisteme informatice sau rețeaua va deveni indisponibilă? Aveți un plan de urgență pentru acest caz? Veți putea asigura continuitatea lucrărilor, deși într-un mod limitat, în timp ce lucrările de restaurare continuă? Știți cât de mult va costa organizația dumneavoastră o oră de nefuncționare? Această măsură se reflectă în bugetul dvs. de securitate IT? Aceste informații trebuie să se reflecte în politica dumneavoastră de securitate a informațiilor.

CONCLUZII

Crima cibernetică este o industrie de miliarde de dolari. La fel ca majoritatea oamenilor de afaceri, infractorii cibernetici sunt foarte motivați să găsească modalități de a câștiga bani. Folosesc diverse trucuri, extorcare, atacuri, amenințări etc. pentru a obține acces la datele și resursele dumneavoastră critice.

Ransomware-ul nu este nimic nou. Dar „progresele” recente în ceea ce privește eficiența și vehiculele de livrare au devenit una dintre cele mai mari tendințe în căutarea continuă a unor modalități noi și neașteptate de a exploata online indivizi și organizații.

Astăzi, mai mult ca niciodată, securitatea nu mai este un supliment pentru afacerea dvs. Aceasta este o parte integrantă a afacerii dvs. Asigurați-vă că colaborați cu experți care înțeleg că securitatea nu este doar un dispozitiv sau o aplicație. Securitatea este un sistem de tehnologii integrate și interoperabile cuplate cu politici eficiente de securitate și respectarea principiilor ciclu de viațăîn procesele de pregătire, protecție, detecție, răspuns și instruire.

Soluțiile de securitate trebuie să partajeze informații despre amenințări pentru a detecta și a răspunde eficient amenințărilor oriunde în mediul dumneavoastră IT distribuit. Aceste soluții trebuie să fie integrate perfect în mediul dumneavoastră de rețea, astfel încât să îl protejați, indiferent de modul în care evoluează sau evoluează. Ei trebuie să fie capabili să se adapteze dinamic pe măsură ce sunt descoperite noi amenințări. Și nu ar trebui să stea niciodată în calea afacerii principale.

Ransomware Este un tip de malware care previne parțial sau acces complet pe computerul sau fișierele utilizatorului și solicită o răscumpărare pentru a le accesa din nou.

Diferite tipuri de ransomware

Există tipuri diferite ransomware în în prezentîn funcție de cât de grav afectează computerul. Unii blochează utilizatorii să acceseze sistemul, de obicei prin blocarea ecranului. Un alt tip de ransomware întrerupe aplicații precum software-ul de securitate și browserele web. Ultimul tip, cel mai comun, criptează dosare personale utilizator ca documente și imagini, împiedicând accesul la acestea, se plătește doar răscumpărarea în schimbul cheii de decriptare. Acest tip de ransomware este cunoscut și sub numele de Cryptolocker.

Atacatorii ransomware blochează computerele victimelor pentru a obține o răscumpărare.

Scopul acestor atacuri este de a forța utilizatorul să plătească o răscumpărare dacă victima dorește să restaureze un computer sau fișiere infectate. Răscumpărarea trece de la câțiva dolari plătiți prin SMS premium la câteva sute printr-unul nou monedă digitală... Atacatorii caută metode gratuite pentru a obține răscumpărarea. Ultimele atacuri Ransomware-ul a început să folosească bitcoin ca monedă de răscumpărare, așa cum s-a întâmplat cu Bitcoin, care a cerut 300-600 USD bitcoin conform diverselor surse în schimbul unei chei de decriptare pentru a recupera fișierele criptate.

Este important să rețineți, totuși, că, în multe cazuri, plata răscumpărării nu garantează recuperarea fișierelor sau accesul la sistem.

Modalități comune de a infecta ransomware

Ransomware-ul se răspândește în diverse feluri... Cea mai obișnuită cale este prin intermediul site-urilor piratate sau prin e-mailuri spam. Conținutul acestor site-uri web sau e-mailuri de obicei susține că utilizatorul a câștigat un premiu sau oferte acces liber La continut platit precum muzica sau filmele. Utilizatorul face clic pe linkul furnizat și descarcă malware sau deschide un atașament de e-mail. Un alt mod comun este Cal troian sau încărcarea utilă a oricărui alt program malware.

Cum să te protejezi de ransomware?

De obicei, cea mai buna protectie este prudenta. Există câteva recomandări pe care le puteți urma pentru a minimiza riscul de a cădea pradă unui astfel de atac.

Asigurați-vă că mesajul este de la cineva în care aveți încredere și aveți grijă sporită cu atașamentul. Nu deschideți fișiere descărcate de pe site-uri nede încredere.

Actualizați-vă sistemul computerului la cea mai recentă versiune, deoarece ransomware-ul vă poate infecta prin exploatarea vulnerabilităților existente ale sistemului, deci este foarte important să actualizați la cel mai recent sistem de securitate protejat.

Asigurați-vă că aveți antivirus instalat pe computer și păstrați-l la zi

Când utilizați USB-ul altcuiva pe computer, asigurați-vă că executați o scanare antivirus.

Pentru a rezuma, ransomware-ul este un program malware din ce în ce mai obișnuit, care poate bloca complet accesul la computer sau fișiere. Copierea de rezervă regulată a fișierelor poate ajuta la minimizarea impactului în cazul unui atac. A fi atent atunci când deschideți e-mailuri sau link-uri din surse nedemne de încredere și aveți un antivirus actualizat vă poate ajuta să evitați să cădeți pradă acestei înșelătorii.

Ransomware-ul restricționează accesul utilizatorilor la sistemul informatic și necesită o răscumpărare pentru a returna accesul la dispozitiv. Cele mai periculoase atacuri au venit de la ransomware, Cerber, Cryptolocker și Locky.

Cum se infiltrează ransomware-ul în dispozitivul unui utilizator

Ransomware-ul este creat de programatori foarte profesioniști. Un astfel de program poate infiltra dispozitivul victimei printr-un fișier atașat într-un mesaj de e-mail. e-mail sau printr-un browser dacă vizitați un site infectat cu acest tip de malware. De asemenea, se poate infiltra în dispozitivul utilizatorului retea locala.

Cum să recunoști ransomware

Infecția cu ransomware este vizibilă cu ochiul liber, deoarece în majoritatea cazurilor dispozitivul este complet blocat și pur și simplu nu îl puteți utiliza.

Cum să eliminați ransomware

Utilizați instrumentul de eliminare a ransomware al soluției dvs. antivirus, care ar trebui să detecteze și să elimine orice tip de ransomware de pe dispozitiv.

Instrumente gratuite pentru decriptarea fișierelor

Puteți descărca decriptoare gratuite mai jos. Aceste instrumente vor elimina virușii de pe computer și vor ajuta la decriptarea oricăror date blocate din cauza unui atac ransomware. Ei vă vor informa despre tipul și alte detalii despre ransomware-ul dat.

Cum să te protejezi de ransomware

• Asigurați-vă că toate programele, inclusiv sistemul de operare, browserul și alte plug-in-uri și bare de instrumente, sunt actualizate.
• De asemenea, asigurați-vă că instalați ultimele actualizări pentru soluția dumneavoastră antivirus și firewall.

De ce Avast?

• Cel mai folosit antivirus din lume este 400 de milioane de utilizatori
• Intitulat antivirus
• Câștigător multiplu teste independente
• „Antivirus cu cea mai mică sarcină resursele sistemuluiși performanța PC-ului(comparative AV)"
• Caracteristici unice- manager de parole, auditor de securitate rețeaua de acasă, curățarea browserului - și multe altele
• Și totul este GRATUIT