კონცეფცია განმარტება ABC
Miscellanea / / July 04, 2021
გილემ ალსინა გონსალესის მიერ, აგვისტოში. 2016
ეს არის ერთგვარი მავნე პროგრამა რომ "იტაცებს" ჩვენს მონაცემებს დაშიფვრაზე და გამოსასყიდის თხოვნით, რომ გაშიფვრის გასაღები მოგვცეს.
Როგორ მუშაობს?
გამოსასყიდი პროგრამა ჩვეულებრივ აინფიცირებს მისი მსხვერპლის კომპიუტერებს ელ.წერილიშეტყობინებებში, რომლებიც შეიცავს ა ფაილი თანდართული ან ბმული, რომელიც მიუთითებს ფაილზე ან ვებგვერდზე, რომელშიც ჩვენ გვარწმუნებენ ფაილის გადმოსაწერად, რომელიც შეიცავს გამომწვევი.
ამ შეტყობინებებს აქვს ზარის გამოყენების საერთო კავშირი სოციალური ინჟინერია რომ დაგვაჯეროს, რომ ისინი სხვა არაფერია, დაწყებული პროგრამებიდან დაჩქარებამდე ინტერნეტი პაკეტების შეტყობინებებიც კი, რომლებიც გველოდება ელექტრონულ ფოსტაში, იმ პროგრამების საშუალებით, რომლებსაც ჩვენთვის დაინსტალირება სურს ჩვენთვის ნაცნობ ადამიანს.
ერთხელ დაინსტალირებული და ფუნქციონირება -და, ვიმეორებ, რომ ამისათვის ინტერნეტის მომხმარებლის მხრიდან აშკარა მოქმედებაა საჭირო - პირველი, რასაც ისინი აკეთებენ, ყველას დაშიფვრაა ფაილები, რომლებსაც პოულობენ თავიანთ გზაზე, ტიპის მიხედვით (ფოტოსურათები, ტექსტური დოკუმენტები, ...) ან საქაღალდეების მიხედვით (ჩემი დოკუმენტები, სურათები, ...).
ამ გზით, ამ პათოგენების უკან მყოფი კიბერდანაშაულები დარწმუნდნენ, რომ ისინი მოგვიტაცებენ ჩვენი პირადი და პროფესიული ფაილები, ის, რაც ჩვენ გვჭირდება და ასევე ის, რისთვისაც ვგრძნობთ თავს დაზარალებული.
აქედან, გამოსასყიდი პროგრამა ეკრანზე წარმოგიდგენთ შეტყობინებას ფაქტის შესახებ. ზოგჯერ იგი პირდაპირ აცხადებს თავის საზიანო ბუნებას მავნე პროგრამა, მაგრამ ზოგჯერ მას ასევე მასკარავს, როგორც რაღაც განსხვავებულს, მაგალითად ა პროგრამული უზრუნველყოფა პოლიცია ან სამინისტრო, რომელიც მიუთითებს, რომ ბავშვთა პორნოგრაფია აღმოაჩინეს კომპიუტერი, ან რაიმე სხვა უკანონო შინაარსის შესახებ, და გირჩევთ დაშიფვრა ჯარიმის გადახდამდე.
რა თქმა უნდა, ეს გაფრთხილება სრულიად ყალბია.
რა უნდა გააკეთოს, რომ თავიდან იქნას აცილებული მის კლანჭებში
პირველ რიგში, არ გახსნათ არაფერი, რაც ელექტრონულად მოგვმართავს, რაც უკვე უნდა იყოს სისტემის მიერ დიდი ხნის განმავლობაში გამოყენებული წესი.
ასევე გქონდეთ მთლიანი თავდაცვის საწინააღმდეგო მავნე პროგრამა (დავივიწყოთ ძველი კონცეფცია ანტივირუსული; ინფორმაციული უსაფრთხოება დღეს იგი მოითხოვს ყველა ფრონტზე დაცვას) და მისი განახლება.
ძალიან ნუ ენდობით იმ შემთხვევას, რომ ჩვენ ვიყენებთ "ალტერნატიულ" პლატფორმას, როგორიცაა Mac OS X ან GNU / Linux; არსებობს ransomware– ის ასლები ამ სისტემებისთვის, ასევე Android– ისთვის, ამიტომ უმჯობესია ძალიან ფრთხილად ვიყოთ ...
იმ საქმისთვის, რომელიც, მიუხედავად ყველა ზომისა უსაფრთხოებამოდით, გავხდეთ ამ პროგრამული უზრუნველყოფის რომელიმე თაღლითების მსხვერპლი, უმჯობესია გვქონდეს სარეზერვო ასლები (სარეზერვო) ცოტა ხნის წინ გააკეთა ჩვენი მონაცემები, რომლითაც შეგვიძლია მათი აღდგენა შემდგომი პრობლემის გარეშე.
Განსხვავებული გამოსასყიდი პროგრამა რომლებიც მიმოქცევაშია, გამოიყენეთ მარტივი დაშიფვრა, რომელიც მოგვარებულია და, ამიტომ შესაძლებელი იყო ვაქცინის მიწოდება, თუნდაც ძლიერი დაშიფვრა, რომელიც, ამ მომენტისთვის, დაუცველია.
ასე რომ, კარგი იქნება, თუ ჩვენს კომპიუტერულ დაცვას არასდროს დავუშვებთ დაცვას ან მოდუნებას.
რა უნდა გააკეთოს, თუ მსხვერპლი გავხდებით
Პირველ რიგში, არასდროს გადაიხადეთ საჭირო თანხა; სავარაუდოდ, ეს არ დაგვეხმარება, რადგან, ან კიბერდანაშაულები არ მოგვცემენ სწორ პაროლს, ან შემდეგ ისინი ჩვენგან სხვა თანხას მოითხოვენ რაიმე საბაბით.
გარდა ამისა, საჭირო რაოდენობის მომარაგების შემდეგ, ვინ გვეუბნება, რომ პათოგენი არ აპირებს ლატენტურად დარჩეს ჩვენს სისტემაში, რომ ძველ გზებს დაუბრუნდეს რამდენიმე თვის ან ერთი წლის შემდეგ?
ერთხელ დაინფიცირების შემდეგ, შეიძლება ახალი აფეთქებების მსხვერპლი გავხდეთ. ყოველთვის მოგვიწევს გადახდა?
ჩვენ ასევე უნდა შევატყობინოთ პოლიციას ფაქტების შესახებ, ვინაიდან მათი წარმოდგენა შეიძლება იყოს სასამართლო პროცესზე ფაქტორების განსაზღვრა, დამნაშავეების აღმოჩენისა და დაპატიმრების შემთხვევაში, რაც მცირეა სავარაუდოა.
ფოტოები: Fotolia - Rawpixel / lulu
თემები Ransomware- ში