Kako vse poteka
- E-pošta ali vdor v račun
- Tiha priprava
- Datoteke se zaklenejo
- Zahteva za odkupnino
Vstop je skoraj vedno povsem običajen: priponka v e-pošti, ponarejena prijavna stran ali šibko geslo za oddaljeni dostop. Eksotične ranljivosti so redkejše kot človek, ki odpre napačno stvar.
Nato sledi najbolj neopazen del. Program se razgleda, poišče kopije podatkov in jih najprej izbriše, saj prav te izničijo smisel vsega, kar sledi. Na tej stopnji ne opaziš ničesar.
Šele nato se datoteke šifrirajo in prikaže se sporočilo z zahtevo po odkupnini. Danes je temu običajno dodana še druga grožnja: napadalci obljubijo, da bodo objavili kopijo podatkov, tudi če je obnovitev uspešna.
Kaj odloči izid
- Hraniti ločeno kopijo podatkov: na disku, ki ni nenehno priključen, ali v storitvi z zgodovino različic
- Preveriti kopijo z obnovitvijo, ne le s tem, ali obstaja: nepreverjena kopija je upanje, ne varnostna kopija
- Okuženo napravo takoj odklopiti iz omrežja, da ustaviš širjenje
- Posodobiti sistem in vklopiti dodatno preverjanje prijave
- Hraniti edino kopijo v istem računalniku ali na nenehno priključenem disku
- Odpreti priponk, ki jih ni pričakovati, tudi če prihajajo z znanega naslova
- Plačila obravnavati kot rešitev: ključa ne dobiš vedno, s plačilom pa se označiš kot tarča
- Poskušati samostojno »pozdraviti« službenih podatkov brez strokovnjaka
Plačilo je najslabša možnost tudi zato, ker ne zagotavlja ničesar. Dešifriranje je včasih le delno uspešno, včasih sploh ne deluje, samo dejstvo plačila pa te naredi za priročno tarčo za ponovni vdor.
Pri domači uporabi je sklep preprost: največje izgube predstavljajo fotografije in dokumenti, ki niso nikjer podvojeni. Njihova kopija na zunanjem disku ali v oblaku skoraj v celoti odpravi tveganje.
V majhni organizaciji potrebuješ poleg tega še načrt za dan brez tehnologije. Kdo koga pokliče, kaj odklopimo, kje so shranjeni stiki in pogodbe - če to določaš šele med incidentom, se izgube večkratno povečajo.
Preberi do konca v aplikaciji Miqo
Še 1 minuta, na koncu pa kviz. Najdeš ga v razdelku „Kriminal → Kibernetski kriminal“
Usmeri kamero telefona sem in odpre se App Store ali Google Play.
Viri
- Glavni načini okužbe z izsiljevalskimi programi so lažne priponke, kompromitirani prijavni podatki in odprt oddaljeni dostop. Brisanje varnostnih in senčnih kopij pred šifriranjem ter grožnja z objavo ukradenih podatkov so opisani kot običajne tehnike. Agencije za kibernetsko varnost odsvetujejo plačilo odkupnine: obnovitev podatkov pri tem ni zagotovljena