Näin se tapahtuu
- Sähköposti tai murrettu tili
- Huomaamaton valmistelu
- Tiedostot salataan
- Lunnasvaatimus
Sisään päästään lähes aina tavallista kautta: sähköpostin liitetiedostolla, väärennetyllä kirjautumissivulla tai etäkäytön heikolla salasanalla. Harvinaisia haavoittuvuuksia esiintyy harvemmin kuin ihmisiä, jotka avaavat väärän liitteen.
Sitten seuraa huomaamattomin vaihe. Ohjelma kartoittaa ympäristöä, etsii datan kopioita ja poistaa ne ensin, koska juuri ne tekisivät jatkosta turhaa. Tässä vaiheessa et huomaa mitään.
Vasta sen jälkeen tiedostot salataan ja näytölle ilmestyy lunnasvaatimus. Nykyään mukaan liittyy yleensä toinenkin uhka: hyökkääjät lupaavat julkaista tiedot, vaikka palautus onnistuisi.
Mikä ratkaisee lopputuloksen
- Säilytä erillinen kopio tiedoistasi: levyllä, jota ei ole jatkuvasti kytkettynä, tai versiohistorian sisältävässä palvelussa
- Testaa kopio palauttamalla se, älä vain tarkistamalla sen olemassaoloa: testaamaton kopio on toivoa, ei varmuuskopio
- Irrota saastunut laite heti verkosta leviämisen pysäyttämiseksi
- Päivitä järjestelmä ja ota käyttöön kaksivaiheinen tunnistautuminen
- Säilytä ainoaa kopiotasi samalla tietokoneella tai jatkuvasti kytketyllä levyllä
- Avaa liitteitä, joita et odottanut, vaikka ne tulisivat tutusta osoitteesta
- Pidä maksamista ratkaisuna: avainta ei aina toimiteta, ja maksajat muistetaan
- Yritä "hoitaa" työhön liittyviä tietoja itse ilman asiantuntijaa
Maksaminen on huonoin vaihtoehto myös siksi, ettei se takaa mitään. Salauksen purku onnistuu joskus vain osittain, joskus ei lainkaan, ja jo maksamisen tosiasia tekee sinusta helpon kohteen uudelle murtautumiselle.
Kotikäyttäjän johtopäätös on yksinkertainen: suurimmat menetykset ovat valokuvat ja asiakirjat, joista ei ole kopiota missään muualla. Kopio ulkoisella levyllä tai pilvipalvelussa poistaa lähes koko riskin.
Pienessä organisaatiossa tarvitaan lisäksi suunnitelma päivälle ilman tietotekniikkaa. Kuka soittaa, mitä irrotetaan ja missä yhteystiedot ja sopimukset ovat: jos nämä asiat keksitään vasta tilanteen aikana, menetykset kasvavat moninkertaisiksi.
Lue loppuun Miqo-sovelluksessa
Vielä 1 minuutti, ja lopussa tietovisa. Artikkeli löytyy kohdasta ”Rikollisuus → Kyberrikollisuus”
Osoita koodia puhelimen kameralla, niin App Store tai Google Play avautuu.
Lähteet
- Kiristyshaittaohjelmien tärkeimmät leviämisreitit ovat tietojenkalasteluliitteet, kaapatut kirjautumistiedot ja avoin etäkäyttö. Varmuuskopioiden ja varjokopioiden poistamista ennen salausta sekä varastettujen tietojen julkaisulla uhkaamista kuvataan tyypillisiksi toimintatavoiksi. Kyberturvallisuusviranomaiset eivät suosittele lunnaiden maksamista: tietojen palautumista ei taata