Како спречити да се зарази Рансомваре-ом? - Семалт даје одговор

Франк Абагнале, менаџер за успех корисника Семалта , каже да је рансомваре позната врста злонамерног софтвера који прети жртвама и блокира њихов приступ рачунарским уређајима док не плате откупнину. Овакви напади се изводе уз помоћ Тројанаца које већина корисника преузима на своје системе сматрајући их аутентичним и легитимним ставкама. Последњих месеци, злонамерни софтвер је утицао на велики број рачунарских система у целом свету. Компаније за обезбеђење софтвера тврде да су рансомваре црви названи ВаннаЦри заразили више од 140.000 рачунарских уређаја у преко две стотине земаља, при чему су Украјина, Тајван и Русија главни циљеви. Неколико британских болница искључило је своје рачунарске системе, а неке фирме у Шпанији, попут Телефонице, као и неке владине организације и предузећа биле су погођене у знатном броју. Стручњаци из лабораторија Касперски и Симантец тврде да су се стари кодови у верзијама ВаннаЦри појавили у програмима Лазарус Групе у великом броју. Ови кодови садржавали су вирусе и заразили велики број уређаја са Северне Кореје. ВаннаЦри је досад утицао на пуно паметних и рачунарских система, изјавио је стручњак за лабораторију Касперски Курт Баумгартнер у интервјуу Ројтерсу.

Како то функционише?

ВаннаЦри је један од примарних облика рансомвареа који може закључати датотеке вашег рачунара. Затим трајно шифрира ваше податке, а ви губите приступ свом уређају док откупнина не буде плаћена. Овај рансомваре углавном циља Мицрософтове кориснике и оне који користе Виндовс и Линук. Када ваш систем буде погођен ВаннаЦри-ом, видећете скочне прозоре у значајном броју. Хакери дају упуте како да плате откупнину за ове прозоре, а откупнина износи и до 3000 долара по уређају. Ови скочни прозори такође садрже неколико одбројавања: једно од њих приказује рок од четири дана пре него што се исплата удвостручи, док друго приказује временско ограничење од тридесет дана, иначе ћете заувек изгубити своје податке. Хакери прихватају плаћања само путем Битцоина и ПаиПала. Позната хакерска група, Схадов Брокерс, недавно је објавила овај малваре и напала НАСА-ин осетљив безбедносни систем.

Како се шири?

Најчешће, рансомваре софтвер улази у ваш рачунар било преузимањем заражених датотека или кликом на непознате или непознате везе. Неки од сигурносних стручњака тврде да се инфекције попут ВаннаЦри шире у облику глиста; у неколико дана заразе ваш рачунар и заразе све његове прилоге. Такви програми такође криптирају ваше податке, а хакери захтевају плаћања пре него што вам допусте да повратите приступ.

Где се проширила?

Истраживачи из Тајвана, Украјине и Русије били су главна мета нападача, али бројне друге земље су такође пријавиле заразне системе.

Јамес Сцотт из критичне инфраструктуре каже да је рансомваре први пут раширен 2016. године и да је заразио велики број рачунара у болницама.

Спречити инфекцију

Мицрософтов центар за заштиту од злонамјерног софтвера извештава да би требало да инсталирате и преузимате само најновије верзије антивирусног софтвера. Такође је важно да не кликнете на непознате везе и да не отварате прилоге е-поште који су стигли од људи које не познајете. Људи би требали укључити свој антивирусни софтвер током прегледавања интернета и искључити скочне додатке тако да остану безбрижни током сата. Такође би требало да редовно правите резервне копије датотека како бисте спречили инфекције.