Ransomware: si të mos bini viktimë e kriminelëve kibernetikë

2024 Autor: Malcolm Clapton | [email protected]. E modifikuara e fundit: 2023-12-17 04:10

Ekspertët parashikojnë se ransomware do të bëhet kërcënimi më serioz për përdoruesit në të ardhmen e afërt. Me ndihmën e tyre, kriminelët kibernetikë mund të fitojnë deri në 5 miliardë dollarë këtë vit.

Çfarë është ransomware dhe si funksionon

Studimi që identifikon kërcënimet më të mëdha kibernetike të vitit 2017 u krye nga Acronis, një kompani për mbrojtjen dhe ruajtjen e të dhënave në retë hibride.

Shumica e pjesëmarrësve në anketë pranuan se nuk kishin dëgjuar asgjë për ransomware, por i konsideronin të dhënat e tyre personale (dokumentet, fotot, videot, muzikën) shumë të vlefshme. Rimëkëmbja e tyre nga një sulm nga një malware i tillë mund të kushtojë një shumë të mirë - mbi 500 dollarë.

Doli gjithashtu se mbi një e katërta e të anketuarve nuk kishin bërë kurrë kopje rezervë. Dhe më shumë se 34% thanë se kishin humbur tashmë të dhënat e tyre personale.

Ransomware funksionon thjesht. Ata arrijnë pajisjen (për shembull, përmes postës elektronike) dhe enkriptojnë të dhënat e përdoruesit. Hakerët më pas kërkojnë një shpërblim.

Sulmuesit sulmojnë jo vetëm kompanitë e mëdha apo strukturat qeveritare, por edhe njerëzit e thjeshtë, sepse edhe ata janë të gatshëm të paguajnë.

Këtu është vetëm një shembull i një programi ransomware të quajtur Osiris. Ky Trojan anashkalon lehtësisht Windows Defender, sulmon kopjet rezervë të të dhënave dhe refuzon të ekzekutohet në një mjedis virtual.

Në fillim të këtij viti, Osiris infektoi kompjuterët e departamentit të policisë në qytetin amerikan të Cockrell Hill. Si rrjedhojë humbën të dhënat e çështjeve penale (prova, foto, video) për tetë vitet e fundit. Mbrojtja nuk ishte në gjendje të parandalonte humbjen e pakthyeshme të informacionit.

Çfarë na pret në të ardhmen e afërt?

• Epidemia e ransomware do të rritet në mënyrë eksponenciale. Në vitin 2016, hakerët fituan rreth 1 miliard dollarë me ndihmën e tyre, në vitin 2017 kjo shumë mund të rritet pesëfish.
• Numri i "shtjellave" të këtij malware do të rritet.
• Numri i shpërndarësve të ransomware do të rritet. Një nga parimet e virusit është kopjimi i modelit SaaS (software si shërbim), për të cilin janë përfshirë një numër i madh i shpërndarësve të vegjël. Qëllimi i tyre i vetëm është të infektojnë kompjuterët e synuar. Ju nuk keni nevojë për ndonjë njohuri të veçantë teknike për ta bërë këtë. Mjafton të kesh kompjuterin tënd dhe të jesh gati të shkelësh ligjin.
• Teknologjitë e shpërndarjes së Ransomware do të bëhen edhe më dinake. Në fund të vitit 2016, u shfaq një nga skemat më të zgjuara të shpërndarjes deri më sot. Përdoruesit iu premtua se do t'i jepej një çelës deshifrimi falas nëse ai infektonte dy përdorues të tjerë me malware. Supozohet se kjo ide është marrë nga filmi i famshëm horror "The Ring".
• Mashtrimet e ndryshme të phishing do të mbeten lloji më i zakonshëm i sulmit. Por ato do të jenë edhe më të personalizuara dhe efektive. Ransomware do të përdorë gjithnjë e më shumë mjete kriptimi në vend të bllokuesve.
• Do të shfaqen metoda të reja të presionit ndaj viktimave. Teknologjitë lejojnë rritjen e madhësisë së shpërblimit dhe fshirjen e skedarëve çdo orë derisa përdoruesi të paguajë. Ransomware parashikohet të kërcënojë me shpërndarjen dhe publikimin e të dhënave konfidenciale dhe komprometuese nëse viktima nuk e paguan shpërblimin menjëherë.
• Më pak shitës sigurie do të ofrojnë deshifrues falas. Zhvilluesit e Ransomware do të mësojnë të përdorin skemat më të sigurta të kriptimit.
• Versionet e reja të malware do të jenë në gjendje të funksionojnë në retë dhe do të fillojnë të sulmojnë, duke përfshirë ruajtjen në re. Përdoruesit do të duhet të kërkojnë ofrues të cloud që mund të mbrojnë të dhënat e tyre nga sulme të tilla.

Çfarë duhet bërë?

Rregullat janë ende të thjeshta:

1. Bëni kopje rezervë të të dhënave tuaja. Zgjidhni softuerin rezervë me ruajtje lokale dhe në renë kompjuterike dhe mbrojtje aktive kundër ransomware.
2. Përditësoni rregullisht sistemin tuaj operativ dhe softuerin. Falë kësaj, nuk do të prekeni nga dobësitë tashmë të njohura.
3. Pa lexuar, fshini letrat, lidhjet dhe bashkëngjitjet e dyshimta. Softueri me qëllim të keq hyn në sistem kur një përdorues hap një bashkëngjitje të infektuar të emailit ose ndjek një lidhje në një faqe interneti me qëllim të keq.
4. Instaloni softuer antivirus në kompjuterin tuaj, aktivizoni përditësimet automatike.