Η ESET μας εξηγεί τι είναι το κακόβουλο λογισμικό ransomware
Το ransomware είναι ένας τύπος κακόβουλου λογισμικού που κλειδώνει μια συσκευή ή κρυπτογραφεί το περιεχόμενο στη συσκευή και στη συνέχεια εκβιάζει το χρήστη να πληρώσει λύτρα για να αποκτήσει και πάλι πρόσβαση στο περιεχόμενό του.
Και βεβαίως, συσκευές δεν θεωρούνται μόνο τα κινητά τηλέφωνα και οι υπολογιστές, είναι και οι servers και το Ίντερνετ των Πραγμάτων ή αλλιώς Internet of Things (IoT).
Επομένως, σε περίπτωση μόλυνσης με ransomware (και ανύπαρκτων ή μη λειτουργικών αντιγράφων ασφαλείας), η εταιρεία
Η συγκεκριμένη μορφή επίθεσης μπορεί να διακόψει προσωρινά το έργο της εταιρείας ή την παραγωγική της διαδικασία. Ανάλογα με τον τομέα δραστηριότητας της εταιρείας ή του οργανισμού, είναι πολύ πιθανό η επίθεση ransomware να έχει συνέπειες και στους ίδιους τους πελάτης της, κάτι που μπορεί τελικά να οδηγήσει τους τελευταίους να απευθυνθούν σε κάποιον ανταγωνιστή.
Σύμφωνα με την ESET, συχνά οι επιχειρήσεις θεωρούν το ransomware ως το μεγαλύτερο πρόβλημα ασφάλειας. Όμως, αυτό δεν οφείλεται απαραίτητα στο ότι οι επιθέσεις τύπου ransomware είναι περισσότερες από τις υπόλοιπες μορφές κυβερνοεπίθεσης, αλλά στο ότι συχνά τέτοιου είδους επιθέσεις παίρνουν μεγάλη δημοσιότητα. Έτσι, ακόμη και κάποιος που δεν είχε βιώσει ποτέ κάποιο περιστατικό επίθεσης από ransomware μπορεί να αντιληφθεί ότι αυτού του είδους οι κυβερνοεπιθέσεις αποτελούν μια σοβαρή απειλή.
Το ηλεκτρονικό ταχυδρομείο παραμένει ο πιο κοινός τρόπος μόλυνσης από ransomware
Ενώ η μόλυνση από ransomware ξεκινά συχνά με ένα κλικ σε έναν ύποπτο σύνδεσμο ή ένα πλαστό τιμολόγιο, η ESET έχει διαπιστώσει ότι το email παραμένει η πιο κοινή μέθοδος διανομής σε μια διαδικασία δύο βημάτων, όπου παραδίδεται πρώτα ένα πρόγραμμα λήψης, ακολουθούμενο από το ransomware ως δευτερεύουσα μόλυνση.
Η ανάγκη ευαισθητοποίησης των εργαζομένων σχετικά με την ασφάλεια
Δεν είναι σαφές αν για τις επιτυχημένες επιθέσεις ransomware ευθύνεται η ικανότητα των επιτιθέμενων ή η αμέλεια των εργαζομένων. Ορισμένοι τύποι ransomware είναι εξαιρετικά εξελιγμένοι, άλλοι πάλι όχι. Ο κίνδυνος μόλυνσης από ransomware είναι ένας από τους πολλούς λόγους για τους οποίους οι εταιρείες θα πρέπει να επικεντρωθούν στην εκπαίδευση των υπαλλήλων τους σε θέματα κυβερνοασφάλειας, ώστε να γνωρίζουν πχ σε τι συνδέσμους δεν πρέπει να κάνουν κλικ και τι πρέπει να κάνουν εάν έχει ήδη γίνει κάποιο λάθος όσον αφορά την ασφάλεια.
Ανισοβαρής κατανομή επενδύσεων σε θέματα ασφάλειας
Ορισμένες εταιρείες ξοδεύουν εκατοντάδες χιλιάδες ή και εκατομμύρια δολάρια σε διάφορες προηγμένες λύσεις ασφαλείας, αλλά όχι μερικές χιλιάδες περισσότερα σε ένα καλά εκπαιδευμένο προσωπικό που θα αναλάβει την ευθύνη για την ανάπτυξη και διαχείριση των μέτρων ασφαλείας σε ένα δίκτυο. Αντίθετα, οι εταιρείες συχνά επιλέγουν να αποδεχτούν ότι υπάρχουν αδυναμίες ασφαλείας και παίρνουν αυτήν την απόφαση γιατί δε θεωρούν ότι θα δεχθούν μια επίθεση ransomware.
Οι βασικοί κανόνες που πρέπει να ακολουθήσετε
Σύμφωνα με την ESET, οι βασικοί κανόνες που πρέπει να ακολουθήσετε για να αποφύγετε την απώλεια δεδομένων είναι οι εξής:
Δημιουργείτε συχνά αντίγραφα ασφαλείας των δεδομένων σας και διατηρείτε τουλάχιστον off-line ένα πλήρες backup.Διατηρείτε όλο το λογισμικό σας – συμπεριλαμβανομένων των λειτουργικών συστημάτων –επιδιορθωμένο και ενημερωμένο.Ωστόσο, η ολιστική κάλυψη θα πρέπει να είναι ο πρώτος στόχος οποιασδήποτε ολοκληρωμένης στρατηγικής για την ασφάλεια στον κυβερνοχώρο. Αυτό ξεκινά με μια αξιόπιστη και πολυεπίπεδη λύση προστασίας τελικού σημείου (endpoint), ακολουθούμενη από συνεχή συντήρηση και βέλτιστες πρακτικές ασφαλείας.
ΓΙΑ ΤΗΝ ΙΣΤΟΡΙΑ: Το 1989, η πρώτη επίθεση τύπου ransomware πραγματοποιήθηκε με… τον ταχυδρόμο
Η πρώτη τεκμηριωμένη περίπτωση ransomware σημειώθηκε το 1989. Ονομάστηκε AIDS Trojan και διαδόθηκε μέσω χιλιάδων δισκετών που εστάλησαν μέσω ταχυδρομείου. Οι δισκέτες αυτές ανέφεραν ότι περιείχαν μια βάση δεδομένων για το AIDS και τους παράγοντες κινδύνου που σχετίζονται με τη συγκεκριμένη ασθένεια. Στην πραγματικότητα, οι δισκέτες περιείχαν κακόβουλο λογισμικό, το οποίο απενεργοποιούσε την πρόσβαση των χρηστών σε μεγάλο μέρος του περιεχομένου του σκληρού δίσκου. Το AIDS Trojan απαιτούσε λύτρα (ή όπως τα ονόμαζε το σχετικό μήνυμα, “πληρωμή άδειας”), ύψους 189 δολαρίων ΗΠΑ, τα οποία θα έπρεπε να αποσταλούν σε ταχυδρομική θυρίδα στο Παναμά. Υπεύθυνος του συγκεκριμένου ransomware θεωρήθηκε ο Δρ. Joseph Popp.
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Τεχνολογία
- Απεριόριστα data απο την COSMOTE για όλο το καλοκαίρι
- Κυκλοφόρησε για Xbox και Nintendo Switch το Worms Rumble (trailer)
- Samsung Networks: Redefined: Εικονική εκδήλωση απο την Samsung
- Τραυματίστηκε ο Harrison Ford στα γυρίσματα της νέας ταινίας Indiana Jones
- Ολοκληρωμένο trailer για το νέο The Legend of Zelda: Skyward Sword HD
- Lenovo: Οι νέες προσθήκες στις σειρές ThinkPad και ThinkVision [MWC 2021]
- Το μερίδιο αγοράς επεξεργαστών της Intel οδεύει προς νέο χαμηλό λόγω των Apple Silicon
- Νέα έρευνα από την ΕΕ περί μονοπωλίου της Google στην online διαφήμιση
- Δημοφιλέστερες Ειδήσεις Xblog
- Απεριόριστα data απο την COSMOTE για όλο το καλοκαίρι
- Samsung Networks: Redefined: Εικονική εκδήλωση απο την Samsung
- Η ESET μας εξηγεί τι είναι το κακόβουλο λογισμικό ransomware
- Η πρώτη XBOX οθόνη στον κόσμο απο την Philips
- Evil: Ξεκινάει η 2η σεζόν αποκλειστικά απο την COSMOTE TV
- Η LG παρουσιάζει την νέα σειρά LG UHD τηλεοράσεων UP75
- Τελευταία Νέα Xblog
- Η ESET μας εξηγεί τι είναι το κακόβουλο λογισμικό ransomware
- Η πρώτη XBOX οθόνη στον κόσμο απο την Philips
- Samsung Networks: Redefined: Εικονική εκδήλωση απο την Samsung
- Η LG παρουσιάζει την νέα σειρά LG UHD τηλεοράσεων UP75
- Evil: Ξεκινάει η 2η σεζόν αποκλειστικά απο την COSMOTE TV
- Απεριόριστα data απο την COSMOTE για όλο το καλοκαίρι
- Αύξηση στα οικονομικά της SUNLIGHT
- Αρίσταρχος & Κοπέρνικος: Νέο Podcast από το Ίδρυμα Ευγενίδου
- COSMOTE 5G: Πως αλλάζει την εκπαίδευση
- Συνεργασία μεταξύ Finastra και Uni Systems
- Τελευταία Νέα Κατηγορίας Τεχνολογία
- Διαθέσιμο το opening cinematic του Monster Hunter Stories 2: Wings of Ruin (videos)
- Τραυματίστηκε ο Harrison Ford στα γυρίσματα της νέας ταινίας Indiana Jones
- Ολοκληρωμένο trailer για το νέο The Legend of Zelda: Skyward Sword HD
- Το μερίδιο αγοράς επεξεργαστών της Intel οδεύει προς νέο χαμηλό λόγω των Apple Silicon
- Στις 24 Αυγούστου το λανσάρισμα του Aliens: Fireteam Elite (trailer)
- Κυκλοφόρησε για Xbox και Nintendo Switch το Worms Rumble (trailer)
- Lenovo: Οι νέες προσθήκες στις σειρές ThinkPad και ThinkVision [MWC 2021]
- Νέα έρευνα από την ΕΕ περί μονοπωλίου της Google στην online διαφήμιση
- Nobody 2: Στα σκαριά το sequel για την ταινία δράσης