Ransomware atakuje kogoś co 11 sekund

Potrzebujesz pomocy?

Często zadawane pytania

• Co to jest ransomware?

  Ransomware to rodzaj złośliwego oprogramowania wykorzystywanego przez cyberprzestępców do wyłudzania pieniędzy od osób fizycznych, organizacji i firm. Chociaż istnieje wiele rodzajów oprogramowania ransomware, typowy atak szyfruje dane ofiary, a następnie wysyła użytkownikowi wiadomość z żądaniem zapłaty okupu – zwykle w postaci cyfrowej waluty, takiej jak Bitcoin lub Monero.

  Gdy okup zostanie wpłacony, przestępcy mają dostarczyć klucz odszyfrowujący – chociaż w rzeczywistości prawie 40% ofiar, które płaci okup, nigdy nie odzyskuje dostępu do swoich danych.

• Jak zapobiegać ransomware?

  Ransomware jest zwykle rozpowszechniany przez e-maile i zainfekowane strony internetowe. Większość instancji ransomware rozprowadzanych jest przy użyciu techniki infekcji złośliwym oprogramowaniem zwanej „phishing”, w ramach której użytkownik otrzymuje wiadomość e-mail wyglądającą tak, jakby pochodziła od kogoś, kogo użytkownik zna lub komu ufa. Celem jest nakłonienie użytkownika do otworzenia załącznika lub kliknięcie w link w wiadomości, co spowoduje wprowadzanie ransomware do systemu użytkownika.

  Zachowanie czujności i unikanie podejrzanych linków lub załączników to pierwsza linia obrony, ale cyberprzestępcy doskonale potrafią oszukiwać nawet najbardziej ostrożne osoby. Posiadanie oprogramowania chroniącego Twój system przed ransomware ma kluczowe znaczenie.

  Niestety tradycyjne rozwiązania antywirusowe, które wyszukują znane odmiany ransomware, nie są w stanie nadążyć za dzisiejszymi, stale ewoluującymi zagrożeniami. Niezależnie od tego, czy potrzebujesz ochrony przed ransomware dla urządzeń z Windows 10 czy Mac, pamiętaj, aby stosować technologię zwalczającą ransomware, która wykrywa ataki na podstawie złośliwych działań, ponieważ mechanizmy obronne oparte na analizie zachowania są znacznie skuteczniejsze w identyfikowaniu i powstrzymywaniu ataków typu „zero day”.

• Jak usunąć ransomware?

  Jeśli jesteś ofiarą ataku ransomware, usunięcie tego oprogramowania będzie trudne. W zasadzie masz do wyboru trzy opcje.

  Po pierwsze, możesz odzyskać swój system z kopii zapasowej. Musisz wówczas upewnić się, że kopia zapasowa nie została naruszona, ponieważ nowe odmiany oprogramowania ransomware atakują pliki kopii zapasowych i oprogramowanie do tworzenia kopii zapasowych.

  Drugą opcją jest sformatowanie dysku twardego, usunięcie wszystkich danych (w tym infekcji), a następnie ponowna instalacja systemu operacyjnego i aplikacji. Jednak bez kopii zapasowych utracisz wszystkie prywatne dane i Twój system będzie narażony na przyszłe ataki ransomware.

  W końcu, możesz wpłacić okup i mieć nadzieję, że klucz deszyfrujący zadziała, a Twoje dane zostaną przywrócone. Pamiętaj jednak, że 40% osób, które wpłaca okup nigdy nie odzyskuje dostępu do swoich danych, więc o wiele lepszym podejściem jest zapobieganie atakom zanim dojdzie do strat.

• Kto tworzy ransomware?

  Ogólnie podmioty tworzące i rozpowszechniające ransomware to albo zorganizowane grupy przestępcze albo podmioty państwowe.

  Zorganizowani przestępcy mają na celu zebranie jak największej kwoty pieniędzy. Coraz częściej rozpowszechniają swoje złośliwe oprogramowanie jako zestawy oprogramowania ransomware, z których może korzystać każdy – nawet bez dużej wiedzy technicznej. Ten model ransomware as a service (RaaS) bardzo szybko rozpowszechnia ich oprogramowanie. Przestępcy ułatwiają płatności, odszyfrowanie i inne wymagania operacyjne, a także pobierają prowizję od zebranego okupu.

  Podmioty państwowe stosujące ransomware to zwykle nieuczciwe kraje, które często podlegają surowym sankcjom społeczności międzynarodowej. Korzystają z ransomoware, aby zdobyć pieniądze od ofiar oraz zakłócić dobre funkcjonowanie ekonomii, społeczeństwa i rządu swoich rywali.

• Jak odszyfrować pliki?

  Biorąc pod uwagę szeroki zakres rodzin oprogramowania ransomware i poszczególne odmiany w tych rodzinach, metoda odszyfrowywania danych po ataku może być różna.

  W niektórych przypadkach w Internecie dostępne są pakiety oprogramowania do odszyfrowywania pewnych rodzajów ransomware. Utworzono je, ponieważ odmiana oprogramowania została już dokładnie przebadana od czasu jej pojawienia się, albo dlatego, że osoba badającą oprogramowanie znalazła błąd w szyfrowaniu używanym przez przestępców. Jeśli możesz określić rodzaj oprogramowania ransomware, które zaszyfrowało Twoje pliki, możesz sprawdzić, czy dostępny jest deszyfrator.

  Jednak w wielu przypadkach popularne odmiany ransomware mają tak silne szyfrowanie, że odszyfrowanie plików nie jest możliwe, a w większości przypadków nie ma opcji odszyfrowywania nowoczesnych rodzajów oprogramowania ransomware.

  Najlepszą opcją jest przywrócenie systemu z bezpiecznej kopii zapasowej, które umożliwi odzyskanie plików i najczęściej usunie także złośliwe oprogramowanie, więc nie będzie Ci grozić ponowna infekcja.

  Stosowanie blokera oprogramowania ransomware opartego na analizie zachowania również zapobiegnie przyszłym infekcjom.