Jak to probíhá
- E-mail nebo prolomení přístupu
- Tichá příprava
- Uzamčení souborů
- Požadavek na výkupné
Vstup bývá téměř vždy obyčejný: příloha v e-mailu, falešná přihlašovací stránka nebo slabé heslo pro vzdálený přístup. Exotické zranitelnosti se objevují méně často než někdo, kdo otevře něco, co neměl.
Pak přichází nejméně nápadná část. Program se rozhlédne, najde kopie dat a nejdřív je smaže, protože právě ony by znehodnotily všechno, co následuje. V této fázi si ničeho nevšimneš.
Teprve potom se soubory zašifrují a objeví se výkupné. Dnes k tomu obvykle přibývá druhá hrozba: útočníci slibují, že kopii dat zveřejní, i když se obnova podaří.
Co rozhoduje o výsledku
- Uchovávat kopii dat odděleně: na disku, který není stále připojený, nebo ve službě s historií verzí
- Ověřovat kopii obnovením, ne jen její existencí: neověřená kopie je naděje, ne záloha
- Okamžitě odpojit napadené zařízení od sítě, aby se nákaza nešířila
- Aktualizovat systém a zapnout dvoufázové ověřování
- Uchovávat jedinou kopii na stejném počítači nebo na trvale připojeném disku
- Otevírat přílohy, které člověk nečeká, ani když jsou z adresy, kterou znáš
- Považovat platbu za řešení: klíč nemusí být poskytnut a útočníci si platící zapamatují
- Pokusit se samostatně „vyléčit“ pracovní data bez odborníka
Platba je nejhorší možnost i proto, že nic nezaručuje. Dešifrování někdy funguje jen částečně, někdy vůbec, a už samotný fakt, že došlo k platbě, z tebe dělá snadný cíl pro další průnik.
Pro domácí uživatele je závěr jednoduchý: největší ztráty představují fotografie a dokumenty, které nejsou nikde jinde. Jejich kopie na externím disku nebo v cloudu pokryje téměř celé riziko.
Malá organizace k tomu potřebuje i plán na den bez techniky. Kdo komu zavolá, co odpojíme, kde jsou uložené kontakty a smlouvy - pokud to začneš řešit až během incidentu, ztráty mnohonásobně narostou.
Dočti v aplikaci Miqo
Ještě 1 minuta a na konci kvíz. Najdeš ho v sekci „Kriminalita → Kyberkriminalita“
Namiř sem fotoaparát telefonu a otevře se App Store nebo Google Play.
Zdroje
- Hlavními způsoby nákazy vyděračskými programy jsou phishingové přílohy, kompromitované přihlašovací údaje a zpřístupněný vzdálený přístup. Mazání záloh a stínových kopií před šifrováním i hrozba zveřejnění odcizených dat patří mezi typické postupy. Úřady pro kybernetickou bezpečnost platbu výkupného nedoporučují: obnova dat při ní není zaručena