DIABASTE DWREAN SEC 134
techmail
DIGITAL TV 172
securityreport e mag odhgos 2021
19 Ιουλίου 2021 10:33

Αύξηση επιθέσεων Ransomware /«λυτρισμικού». Τι είναι και πώς προστατευόμαστε ;

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F05%252F3b662af7906b7f3f29f818ea2db40c20 XL

Όταν αναφερόμαστε σε Ransomware μιλάμε για ένα είδος κακόβουλου λογισμικού το οποίο κλειδώνει αρχεία στον υπολογιστή μας εφόσον “μολυνθεί” και μας ζητάει λίτρα για να ξεκλειδώσει τα αρχεία μας. Πολλές φορές ο τρόπος με τον οποίο εμφανίζεται στον υπολογιστή μας το παραπάνω είναι με ένα παράθυρο το οποίο μας ειδοποιεί ότι τα αρχεία μας έχουν κρυπτογραφηθεί (Crypto-Ransomware) και αν δεν πληρώσουμε το χρηματικό ποσό σε ένα συγκεκριμένο χρονικό διάστημα θα διαγραφούν αυτόματα.Όταν αναφερόμαστε σε Ransomware μιλάμε για ένα είδος κακόβουλου λογισμικού το οποίο κλειδώνει αρχεία στον υπολογιστή μας εφόσον “μολυνθεί” και μας ζητάει λίτρα για να ξεκλειδώσει τα αρχεία μας. Πολλές φορές ο τρόπος με τον οποίο εμφανίζεται στον υπολογιστή μας το παραπάνω είναι με ένα παράθυρο το οποίο μας ειδοποιεί ότι τα αρχεία μας έχουν κρυπτογραφηθεί (Crypto-Ransomware) και αν δεν πληρώσουμε το χρηματικό ποσό σε ένα συγκεκριμένο χρονικό διάστημα θα διαγραφούν αυτόματα. Το χρηματικό ποσό αυτό συνήθως δεν πρόκειται για ευρώ και δολάρια αλλά για κρυπτονομίσματα όπως Bitcoin κλπ. Φυσικά, υπάρχουν πολλές διαφορετικές παραλλαγές τόσο στο πως εμφανίζονται στον υπολογιστή όσο και στον τρόπο λειτουργίας τους. Η βασική ιδέα ωστόσο παραμένει ίδια. Μας ζητάνε λίτρα για να “ξεκλειδώσουμε” και να έχουμε πρόσβαση στα τα ίδια μας τα αρχεία.

Τα Ransomware διαδίδονται συνήθως :

Μέσω Phising e-mail, δηλαδή ένα ψεύτικο mail το οποίο με κάποιο λινκ μας κάνει να επισκεφτούμε μια σελίδα ή διαθέτει κακόβουλα attachments (συνημμένα αρχεία).
Μέσω Drive-By Downloading, το οποίο συμβαίνει όταν επισκεπτόμαστε κακόβουλες ιστοσελίδες οι οποίες κατεβάζουν αρχεία και λογισμικό στον υπολογιστή μας χωρίς καν να υπάρχει κάποια ειδοποίηση και άρα γίνεται χωρίς καν να το γνωρίζουμε.
Ο λόγος για τον οποίο τα Ransomware είναι τόσο πετυχημένα και γίνονται όλο και πιο συχνές αυτές οι επιθέσεις είναι επειδή προκαλούν φόβο στο θύμα τους αναγκάζοντάς τα να πατήσουν παραπάνω λινκς ή να πληρώσουν σε χρήμα με ειδοποιήσεις σαν και αυτές :

“Your computer has been infected with a virus. Click here to resolve the issue.”
“Your computer was used to visit websites with illegal content. To unlock your computer, you must pay a $100 fine.”
“All files on your computer have been encrypted. You must pay this ransom within 72 hours to regain access to your data.”
Σημαντικό είναι επίσης να καταλάβουμε πως τα Ransomware μπορούν να διαδοθούν ακόμα και μέσα από μηνύματα ακόμα και γνωστών μας στο διαδίκτυο. Υπάρχουν περιπτώσεις που ένας ιός μπορεί να εξαπλωθεί μέσα από το Messenger επειδή ο λογαριασμός ενός φίλου μπορεί να είναι απροστάτευτος. Γι’ αυτό το λόγο και δεν πρέπει να ανοίγουμε λινκς τα οποία φαίνονται περίεργα. Πάντα κοιτάμε το URL του λινκ στο οποίο πατάμε και πάντα σκεφτόμαστε τον λόγο που ένας φίλος στέλνει το συγκεκριμένο λινκ. Αν δεν έχει προηγηθεί μεταξύ σας συνομιλία και απλά βλέπεται ένα λινκ από το πουθενά τότε θα πρέπει να είσαστε σκεπτικοί.

Φυσικά τα Ransomware δεν στοχεύουν μόνο απλούς χρήστες. Ολόκληρες εταιρείες μπορούν να πέσουν θύμα σε αυτά τα κακόβουλα λογισμικά. Οι επιπτώσεις σε αυτές τις περιπτώσεις μπορούν να είναι καταστροφικές καθώς εκτός από το χρηματικό πρόβλημα που δημιουργείτε μπορεί να χαθεί και πληροφορία ή σε περιπτώσεις που η εταιρεία προσφέρει κάποιου είδους υπηρεσία σε χρήστες, μπορούν να έρθουν οι ίδιοι οι χρήστες ή τα προσωπικά τους στοιχεία σε κίνδυνο.

Τόσο από την πλευρά του χρήστη όσο και από την πλευρά μιας εταιρείας πρέπει να τηρούνται μερικοί βασικοί κανόνες ασφαλείας :

Δεν πατάμε ποτέ λινκς ή δεν επισκεπτόμαστε ιστοσελίδες τις οποίες είτε δεν γνωρίζουμε είτε φαίνονται περίεργες. Μπορεί να είναι ο λόγος που το σύστημά μας μολύνεται χωρίς εμείς καν να το ξέρουμε.
Δεν αφήνουμε άτομα που δεν είναι Administrator στο σύστημα μας να κατεβάζουν και να κάνουν εγκατάσταση σε προγράμματα.
Προσπαθούμε όσο γίνεται, ανά τακτά χρονικά διαστήματα, να δημιουργούμε Backup και σημεία Recovery τόσο στον υπολογιστή μας όσο και σε εξωτερικούς δίσκους.
Να έχετε πάντα τον υπολογιστή σας Up-to-Date με τις τελευταίες ενημερώσεις (και ναι, αυτό συμπεριλαμβάνει τα Update των Windows).
Εγκαταστήστε ένα καλό Anti-Virus και κρατήστε το αναβαθμισμένο. Πολλοί θεωρούν ότι τα Anti-Virus τους προστατεύουν οτιδήποτε και αν κάνουν στον υπολογιστή τους το οποίο φυσικά δεν αληθεύει. Το καλύτερο Anti-Virus του υπολογιστή μας είμαστε πάντα εμείς με τις αποφάσεις που παίρνουμε (ή δεν παίρνουμε).
Επομένως γνωρίζοντας πλέον και την ύπαρξη του κακόβουλου λογισμικού Ransomware οφείλουμε να είμαστε πάντα προσεκτικοί και να τηρούμε όλα τα μέτρα προστασίας για ασφαλή πλοήγηση στο Διαδίκτυο και προστασία των ηλεκτρονικών συσκευών μας.

Πηγή: https://www.csii.gr/ayxisi-epitheseon-ransomware-lytrismikoy-ti-einai-kai-pos-prostateyomaste/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος Ιανουαρίου 2023

    Security Report, τεύχος Ιανουαρίου 2023

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιανουαρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές...
  • Έγινε θεσμός η Creta Electronix 2022!

    Έγινε θεσμός η Creta Electronix 2022!

    Με επιτυχία ολοκληρώθηκε η Creta Electronix 2022, η πρώτη κλαδική έκθεση συστημάτων ασφαλείας, τηλεόρασης και ξενοδοχειακών λύσεων στην Κρήτη. Η τοπική αγορά και κοινωνία αγκάλιασε με ενθουσιασμό ...
  • Χρήστος Φείδας

    Χρήστος Φείδας

    Με ποιοτικά προϊόντα, που αντέχουν σε βάθος χρόνου, μοντέρνο σχεδιασμό, πολύ μεγάλη ευκολία χρήσης και καινοτόμες λειτουργίες, η Sigma Security αποτελεί σήμερα μία από τις σημαντικότερες εταιρίες ...
  • Κερδίζοντας περισσότερους πελάτες με μία «ανοιχτή λύση ασφαλείας ενός προμηθευτή»

    Κερδίζοντας περισσότερους πελάτες με μία «ανοιχτή λύση ασφαλείας ενός προμηθευτή»

    Σήμερα, οι επαγγελματίες εγκαταστάτες συστημάτων ασφαλείας θέλουν να ικανοποιήσουν όσο το δυνατόν περισσότερο τους πελάτες τους, παρέχοντας τους ένα ολοκληρωμένο χαρτοφυλάκιο λύσεων και υπηρεσιών ...
  • POS τερματικά και Video Analytics

    POS τερματικά και Video Analytics

    Μια εξαιρετικά αποτελεσματική στρατηγική για την πρόληψη απωλειών στα καταστήματα λιανικής, είναι η ενσωμάτωση των δεδομένων σημείου πώλησης (POS) με τις σύγχρονες πλατφόρμες Video Analytics. Η πλ...
  • Λογισμικά ανάλυσης περιεχομένου video (VCA)

    Λογισμικά ανάλυσης περιεχομένου video (VCA)

    Οι Enterprise λύσεις λογισμικού είναι αναμφίβολα μια επένδυση που δεν πρέπει να λαμβάνεται ελαφρά τη καρδία, ειδικά από τη στιγμή που επιλύουν δεκάδες προβλήματα σε μικρομεσαίες, μεγάλες επιχειρήσ...
  • Κάρτες MicroSD

    Κάρτες MicroSD

    Μπορεί να είναι στατικές, περιστρεφόμενες, να κρέμονται από μία οροφή, να κάθονται σε ένα ράφι, ακόμα και να είναι αόρατες, ωστόσο, το μόνο σίγουρο για τις κάμερες ασφαλείας, είναι πως σήμερα αποτ...
  • Το CERN επαναλειτουργεί και υιοθετεί την τεχνολογία αναγνώρισης ίριδας

    Το CERN επαναλειτουργεί και υιοθετεί την τεχνολογία αναγνώρισης ίριδας

    Το CERN απασχολεί σήμερα περίπου 3.000 μόνιμους εργαζόμενους, ενώ περίπου 6.500 επιστήμονες και μηχανικοί (που αντιπροσωπεύουν 500 πανεπιστήμια και 80 διαφορετικές εθνικότητες), περίπου το μισό τη...
  • Γιατί η Ευρώπη απαιτεί ένα ενημερωμένο πρότυπο συστήματος «EN» για συστήματα συναγερμού

    Γιατί η Ευρώπη απαιτεί ένα ενημερωμένο πρότυπο συστήματος «EN» για συστήματα συναγερμού

    Αυτή τη στιγμή, η ευρωπαϊκή επιτροπή CENELEC TC79, που είναι υπεύθυνη για τα συστήματα συναγερμού, εξετάζει μια αναθεώρηση του γνωστού προτύπου EN50131-1, το οποίο χωρίζεται στην ουσία σε 4 κατηγο...
  • IP κάμερες

    IP κάμερες

    Ολοένα και περισσότερες συσκευές ασφαλείας συνδέονται στο internet με αποτέλεσμα να αυξάνεται ο αριθμός παραβιάσεων και άρα η διαρροή προσωπικών δεδομένων.  Οι εν λόγω επιθέσεις, που ονομάζον...
  • Body Worn Cameras

    Body Worn Cameras

    Οι φορητές κάμερες (body κάμερες) είναι κατάλληλα σχεδιασμένες ώστε να τοποθετούνται στον κορμό, στο κράνος, ακόμα και στα γυαλιά. Οι περισσότερες από αυτές τις κάμερες διαθέτουν streaming δυνατότ...
  • NOVA ALARM

    NOVA ALARM

    Το σύστημα ασφαλείας NOVA ALARM είναι ένα επαγγελματικό σύστημα συναγερμού, με περισσότερα από 13 έτη αξιόλογης παρουσίας στην ελληνική αγορά και διατίθεται αποκλειστικά από την KEEPER GROUP.  Ακο...
ΤΟ ΑΠΟΛΥΤΟ
ΠΕΡΙΟΔΙΚΟ
ΓΙΑ ΤΑ
ΣΥΣΤΗΜΑΤΑ
ΑΣΦΑΛΕΙΑΣ

ΕΠΙΚΟΙΝΩΝΙΑ
LIBRA PRESS
Καυκάσου 145, Αθήνα, 11364



ΕΝΗΜΕΡΩΤΙΚΑ ΔΕΛΤΙΑ


Securityreport.gr - Το απόλυτο περιοδικό για τα συστήματα ασφαλείας
Libra Press © Copyright 2022 | All Rights Reserved
Dual Design