Phenquestions
Программы-вымогатели стал серьезной угрозой для онлайн-мира в наши дни. Многие софтверные фирмы, университеты, компании и организации по всему миру пытаются принять меры предосторожности, чтобы спастись от атак программ-вымогателей. Правительства США и Канады выступили с совместным заявлением об атаках программ-вымогателей, призывая пользователей сохранять бдительность и принимать меры предосторожности. Недавно 19 маяth, швейцарское правительство отметило День информации о программах-вымогателях, для распространения информации о программах-вымогателях и их последствиях. Количество программ-вымогателей в Индии также растет.
Microsoft недавно опубликовала данные о том, сколько машин (пользователей) пострадали от атак программ-вымогателей по всему миру. Было обнаружено, что США были на пике атак программ-вымогателей; затем следуют Италия и Канада. Вот 20 стран, наиболее сильно пострадавших от атак программ-вымогателей.
Вот подробное описание, которое ответит на большинство ваших вопросов о программах-вымогателях. В этом посте мы рассмотрим, что такое атаки программ-вымогателей, типы программ-вымогателей, как программы-вымогатели попадают на ваш компьютер, и предложат способы борьбы с программами-вымогателями.
Атаки программ-вымогателей
Что такое программы-вымогатели
Программы-вымогатели - это тип вредоносного ПО, которое блокирует ваши файлы, данные или сам компьютер и вымогает у вас деньги для предоставления доступа. Это новый способ для авторов вредоносных программ «собирать средства» за свою незаконную деятельность в сети.
Как вымогатели попадают на ваш компьютер
Вы можете получить программу-вымогатель, если нажмете на плохую ссылку или откроете вредоносное вложение электронной почты. Это изображение от Microsoft описывает, как происходит заражение программой-вымогателем.
Программа-вымогатель выглядит как невинная программа, плагин или электронное письмо с «чистым» вложением, которое устанавливается без ведома пользователя. Как только он получает доступ к системе пользователя, он начинает распространяться по системе. Наконец, в какой-то момент программа-вымогатель блокирует систему или определенные файлы и ограничивает доступ пользователя к ним. Иногда эти файлы зашифрованы. Автор программ-вымогателей требует определенную сумму денег, чтобы предоставить доступ или расшифровать файлы.
Поддельное предупреждающее сообщение от программы-вымогателя выглядит следующим образом:
Однако во время атак программ-вымогателей нет гарантии, что пользователи вернут свои файлы даже после уплаты выкупа. Следовательно, лучше предотвратить атаки программ-вымогателей, чем пытаться вернуть свои данные тем или иным способом. Вы можете использовать RanSim Ransomware Simulator, чтобы проверить, достаточно ли защищен ваш компьютер.
Читать: Что делать после атаки программ-вымогателей на ваш компьютер с Windows?
Как определить атаки программ-вымогателей
Программа-вымогатель обычно атакует личные данные, такие как изображения, документы, файлы и данные пользователя. Это легко определить программу-вымогатель. Если вы видите записку о вымогателе с требованием денег, чтобы предоставить доступ к вашим файлам или зашифрованным файлам, переименованным файлам, заблокированному браузеру или заблокированному экрану вашего компьютера, вы можете сказать, что вымогатель захватил вашу систему.
Однако симптомы атак программ-вымогателей могут меняться в зависимости от типов программ-вымогателей.
Типы атак программ-вымогателей
Раньше программы-вымогатели отображали сообщение о том, что пользователь совершил что-то незаконное, и что он был оштрафован полицией или государственным учреждением на основании какой-либо политики. Чтобы избавиться от этих «обвинений» (которые определенно были ложными), пользователей попросили оплатить эти штрафы.
В настоящее время атака программ-вымогателей возможна двумя способами. Он либо блокирует экран компьютера, либо шифрует определенные файлы паролем. По этим двум типам программы-вымогатели делятся на два типа:
- Программа-вымогатель экрана блокировки
- Шифрование вымогателей.
Программа-вымогатель экрана блокировки блокирует вашу систему и требует выкуп за повторный доступ к ней. Второй тип, я.е. в Шифрование вымогателей, изменяет файлы в вашей системе и требует денег, чтобы снова их расшифровать.
Другие типы программ-вымогателей:
- Программа-вымогатель Master Boot Record (MBR)
- Программа-вымогатель, шифрующая веб-серверы
- Программа-вымогатель для мобильных устройств Android
- Программа-вымогатель Интернета вещей.
Вот несколько семейств программ-вымогателей и их статистика атак:
Также обратите внимание на рост числа программ-вымогателей и статистику их заражения.
Кто может пострадать от атак программ-вымогателей
Неважно, где вы находитесь и какое устройство используете. Программа-вымогатель может атаковать кого угодно, когда угодно и где угодно. Атаки программ-вымогателей могут происходить на любом мобильном устройстве, ПК или ноутбуке, когда вы используете Интернет для серфинга, электронной почты, работы или покупок в Интернете. Как только он найдет путь к вашему мобильному устройству или ПК, он будет использовать свои стратегии шифрования и монетизации на этом ПК и мобильном устройстве.
Когда у вымогателей появится шанс атаковать
Итак, каковы возможные события, когда вымогатель может нанести удар?
- Если вы просматриваете ненадежные веб-сайты
- Скачивание или открытие файловых вложений, полученных от неизвестных отправителей электронной почты (спам). Некоторые из расширений файлов этих вложений могут быть, (.ад, .adp, .ани, .бас, .летучая мышь, .чм, .cmd, .ком, .cpl, .crt, .hlp, .ht, .hta, .инф, .ins, .ISP, .работа, .js, .jse, .lnk, .мда, .mdb, .mde, .mdz, .msc, .msi, .msp, .мст, .pcd, .рег, .scr, .sct, .шс, .url, .vb, .vbe, .vbs, .wsc, .WSF, .wsh, .EXE, .пиф.) А также типы файлов, поддерживающие макросы (.док, .xls, .документ, .xlsm, .pptm и т. д.)
- Установка пиратского программного обеспечения, устаревшего программного обеспечения или операционных систем
- Вход в компьютер, который является частью уже зараженной сети
Меры предосторожности против атак программ-вымогателей
Единственная причина, по которой создается программа-вымогатель, заключается в том, что авторы вредоносных программ видят в ней простой способ заработать деньги. Уязвимости, такие как неустановленное программное обеспечение, устаревшие операционные системы или незнание людей, полезны для таких людей со злонамеренными и преступными намерениями. Следовательно, осведомленность лучший способ избежать атак программ-вымогателей.
Вот несколько шагов, которые вы можете предпринять, чтобы противостоять атакам программ-вымогателей:
- Пользователи Windows рекомендовали поддерживать свою операционную систему Windows в актуальном состоянии. Если вы обновитесь до Windows 10, вы максимально сократите количество атак программ-вымогателей.
- Всегда делайте резервную копию важных данных на внешнем жестком диске.
- Включить историю файлов или защиту системы.
- Остерегайтесь фишинговых писем, спама и проверяйте электронную почту, прежде чем щелкнуть вредоносное вложение.
- Отключите загрузку макросов в программах Office.
- По возможности отключите функцию удаленного рабочего стола.
- Использовать двухфакторную аутентификацию.
- Используйте безопасное и защищенное паролем подключение к Интернету.
- Избегайте просмотра веб-сайтов, которые часто являются рассадником вредоносных программ, таких как сайты нелегальных загрузок, сайты для взрослых и сайты азартных игр.
- Установите, используйте и регулярно обновляйте антивирусное решение
- Используйте хорошее программное обеспечение для защиты от программ-вымогателей
- Серьезно отнеситесь к безопасности MongoDB, чтобы ваша база данных не была взломана программами-вымогателями.
Программа отслеживания программ-вымогателей помогает отслеживать вредоносные программы, снижать их опасность и защищаться от них.
Читать: Защита и предотвращение атак программ-вымогателей.
Несмотря на то, что доступны некоторые инструменты дешифрования программ-вымогателей, рекомендуется серьезно отнестись к проблеме атак программ-вымогателей. Это не только ставит под угрозу ваши данные, но также может нарушить вашу конфиденциальность до такой степени, что может нанести вред вашей репутации.
Говорит Microsoft,
Число корпоративных жертв, ставших жертвами программ-вымогателей, растет. Конфиденциальные файлы зашифрованы, и для их восстановления требуются большие суммы денег. Из-за шифрования файлов практически невозможно перепроектировать шифрование или «взломать» файлы без исходного ключа шифрования, доступ к которому будет иметь только злоумышленник. Лучший совет по предотвращению - обеспечить безопасное резервное копирование конфиденциальных, конфиденциальных или важных файлов в удаленном, не подключенном к сети хранилище или хранилище.
Если вам посчастливилось заразиться программой-вымогателем, вы можете, если хотите, сообщить о программах-вымогателях в ФБР, полицию или соответствующие органы.
Теперь прочтите о защите от программ-вымогателей в Windows 10.
