Computerele fac parte din viața modernă a oamenilor, aceștia folosindu-le zilnic pentru muncă sau distracție. Așadar, aceste echipamente este important să fie tot timpul funcționale. Multe persoane răuvoitoare caută mijloace de a profita în mod ilegal de oameni prin intermediul conceperii virusilor informatici, ca de exemplu ransomware.
Pentru a nu fi victima unor atacatori cibernetici trebuie să fiți însă bine informați. Modul în care se pot infecta echipamentele este foarte variat. Una dintre amenințările care au crescut cel mai mult în ultimii ani este ransomware.
Ce înseamnă ransomware
Ransomware este un tip de virus care face parte din categoria malware, folosit de criminalii cibernetici. El acţionează prin criptarea fişierelor de pe staţiile infectate şi blocarea accesului la acestea. Frecvent, atacatorii solicită plata unei recompense în monede virtuale pentru decriptarea fişierelor, înformează ING.
Ce tehnici folosesc atacurile de tip ransomware? Atacurile de tip ransomware folosesc următoarele tehnici:
- campaniile de phishing realizate prin e-mail-uri care impersonează diverse entităţi, pentru a determina victimele sa acceseze link-uri maliţioase;
- site-uri compromise: atacatorii utilizează un site compromis pentru a distribui aplicaţia malware;
- reclame postate pe site-uri: anunţuri agresive de publicitate.
Victimele atacurilor de tip ransomware pot fi persoane fizice, dar şi juridice, în mod special cele juridice. De aceea, informaţiile sunt relevante atât pentru antreprenori, cât şi pentru angajaţii marilor companii.
Una din două companii derulează proiecte de digitalizare
Una din cele mai valoroase avuţii ale unei companii este reprezentată de datele pe care le deţine. Pe lângă criptarea datelor, atacatorii cibernetici care distribuie ransomware au identificat un nou mod de beneficia financiar prin exfiltarea datelor (furtul datelor). Aceste date sunt comercializate pe forumuri dedicate atacurilor cibernetice pentru a fi folosite ca avantaje de către companii concurente sau pentru a fi achiziţionate şi utilizate de alţi fraudatori din mediul online.
Foto: Pixabay/ TheDigitalArtist
Care este scopul atacatorilor de tip ransomware? Hakerii folosesc atacatorile de tip ransomware cu anumite scopuri:
- de a fura identitatea şi a folosi datele personale;
- de a folosi datele pentru a fura banii dintr-un cont personal;
- de a şantaja în schimbul unor sume mai mari;
- de a folosi datele pentru a prejudicia imaginea companiei.
Reguli esenţiale pentru a preveni atacurile de acest tip
Există o serie de măsuri pentru a preveni un astfel de atac şi pregătirea este cheia. Cei care folosesc un computer trebuie
să urmeze aceste reguli:
- să utilizeze o soluţie antivirus şi nu amâne să facă regulat actualizările;
- să folosească o soluţie de securitate performantă pentru protejarea infrastructurii împotriva atacurilor cibernetice;
- să actualizeze toate sistemele de operare din reţea, precum şi aplicaţiile utilizate;
- să evite deschiderea e-mail-urilor de la adrese necunoscute/ suspecte;
- să nu acceseze link-uri şi să nu deschidă ataşamente din e-mail-uri suspecte;
- să nu se introducă datele pe pagini web necunoscute;
- cei care lucrează de acasă, să se asigure că reţeaua wi-fi este securizată cu ajutorul unei parole;
- să nu folosească reţele wi-fi publice pentru device-uri de muncă, cu atât mai puţin pentru a accesa sisteme din reţea;
- să nu acorde nimănui drepturi de administrator pentru dispozitivele pe care le utilizează.
Un magazin online din România lansează tablouri NFT
Dacă aţi fost victima unui atac ransomware trebuie să știți următoarele lucruri:
- nu plătiţi recompensa cerută! Plata NU reprezintă o garanţie că atacatorii vor furniza cheile de decriptare;
- nu accesaţi aplicaţia de internet banking de pe dispozitivul pe care s-a instalat malware-ul (virusul);
- resetaţi-vă parolele de pe alte dispozitive decât cele virusate;
- în cazul infectării cu un virus, resetaţi telefonul la setările din fabrică;
- sunaţi banca şi anunţaţi care sunt conturile personale şi cele de persoană juridică compromise;
- contactaţi poliţia. Raportaţi incidentul către Directoratul Naţional de Securitate Cibernetică (DNSC).