ransomware har blitt en alvorlig trussel mot den elektroniske verden i disse dager. Mange programvarefirmaer, universiteter, bedrifter og organisasjoner rundt om i verden prøver å ta forholdsregler for å redde seg fra ransomware-angrep. De amerikanske og canadiske myndighetene har utstedt en felles erklæring om ransomware-angrep som oppfordrer brukerne til å holde seg våken og ta forholdsregler. Nylig 19. maith, observert den sveitsiske regjeringen Ransomware Info Day, å spre bevissthet om ransomware og dens effekter. Ransomware i India er også på vei oppover.
Microsoft publiserte nylig data som angir hvor mange maskiner (brukere) ble påvirket av ransomware-angrep over hele verden. Det ble funnet at USA var på toppen av ransomware-angrep; etterfulgt av Italia og Canada. Her er de 20 beste landene som er stort påvirket av ransomware-angrep.
Her er en detaljert oppskrift som vil svare på de fleste spørsmålene dine angående ransomware. Dette innlegget vil ta en titt på Hva er Ransomware Attacks, typer ransomware, Hvordan får ransomware på datamaskinen din og foreslår måter å håndtere ransomware på.
Ransomware angrep
Hva er Ransomware
En ransomware er en type malware som låser filer, data eller selve PCen, og utvider penger fra deg for å gi tilgang. Dette er en ny måte for malwareforfattere å "samle inn penger" for sine illegitime aktiviteter på nettet.
Hvordan får ransomware på datamaskinen din
Du kan få ransomware hvis du klikker på en dårlig kobling eller åpner et skadelig e-postvedlegg. Dette bildet fra Microsoft beskriver hvordan ransomware infeksjon tar plass.
En falsk advarselsmelding av en ransomware ser ut som følger:
Lese: Hva skal du gjøre etter et Ransomware-angrep på Windows-datamaskinen din?
Slik identifiserer du ransomware-angrep
Ransomware angriper vanligvis personlige data, som brukerens bilder, dokumenter, filer og data. Det er lett å identifiser ransomware. Hvis du ser et ransomware-notat som krever penger for å gi tilgang til filene dine, eller krypterte filer, omdøpte filer, låst nettleser eller en låst skjerm på PCen, kan du si at ransomware har fått tak i systemet.
Typer av ransomware angrep
Tidligere brukte ransomware å vise en melding om at brukeren har gjort noe ulovlig og de blir bøtelagt av politiet eller myndighetene på grunnlag av noen politikk. For å bli kvitt disse kostnadene (som definitivt var falske kostnader) ble brukerne bedt om å betale bøter.
I dag er et ransomware-angrep på to måter. Det låser enten skjermbildet eller krypterer bestemte filer med et passord. Basert på disse to typene er ransomware delt inn i to typer:
- Lås skjerm ransomware
- Kryptering ransomware.
Lås skjerm ransomware låser systemet og krever løsepenge for å la deg få tilgang til det igjen. Den andre typen, dvs. Kryptering ransomware, endrer filene i systemet ditt og krever penger for å dekryptere dem igjen.
De andre typer ransomware er:
- Master Boot Record (MBR) ransomware
- Ransomware krypterer webservere
- Android mobil enhet ransomware
- IoT ransomware.
Her er noen ransomware-familier og deres statistikk over angrep:
Hvem kan bli påvirket av ransomware-angrepene
Det spiller ingen rolle hvor du er og hvilken enhet du bruker. Ransomware kan angripe noen, når som helst og hvor som helst. Ransomware-angrepene kan finne sted på en hvilken som helst mobil enhet, PC eller bærbar datamaskin når du bruker internett for surfing, e-post, jobbing eller shopping online. Når den finner en måte på mobilenheten eller PCen, vil den benytte sin kryptering og inntektsføringsstrategier til den PC og mobilenheten.
Når kan ransomware få en sjanse til å angripe
Så hva er mulige hendelser når en ransomware kan streike?
- Hvis du leser usikre nettsteder
- Laster ned eller åpner filvedlegg mottatt fra ukjente e-postforsendere (spam-e-postadresser). Noen av filutvidelsene til disse vedleggene kan være (.ade,.adp,.ani,.bas,.bat,.chm,.cmd,.com,.cpl,.crt,.hlp,.ht,.hta,.inf,.ins,.isp,.jn,.js,.jse,.lnk,.mda,.mdb,.mde,.mdz,.msc,.msi,.msp,.mst.pcd. reg,.scr,.sct,.shs,.url,.vb,.vbe,.vbs,.wsc,.wsf,.wsh,.exe,.pif.) Og også han filtyper som støtter makroer (.doc,.xls,.docm,.xlsm,.pptm, etc.)
- Installere piratkopiert programvare, utdaterte programvare eller operativsystemer
- Logg inn på en PC som er en del av det allerede infiserte nettverket
Forholdsregler mot ransomeware angrep
Den eneste grunnen til at en ransomware er opprettet, er fordi malwareforfatterne ser det som en enkel måte å tjene penger på. Sårbarheter som forpakket programvare, utdaterte operativsystemer eller folks uvitenhet er gunstig for slike mennesker med ondsinnede og kriminelle hensikter. Derfor bevissthet er den beste måten å unngå angrep av ransomware.
Her er noen skritt du kan ta for å takle eller håndtere ransomware-angrep:
- Windows-brukere anbefales å holde Windows-operativsystemet oppdatert. Hvis du oppgraderer til Windows 10, vil du redusere hendelsene i ransomware-angrepet i størst mulig grad.
- Sikkerhetskopier alltid viktige data på en ekstern harddisk.
- Aktiver filhistorikk eller systembeskyttelse.
- Vær oppmerksom på phishing-e-post, spam, og sjekk e-posten før du klikker på det ondsinnede vedlegget.
- Deaktiver lastingen av makroer i Office-programmer.
- Deaktiver fjernkontrollfunksjonen din når det er mulig.
- Bruk tofaktorautentisering.
- Bruk en sikker og passordbeskyttet Internett-tilkobling.
- Unngå å surfe på nettsteder som ofte er avl grunnlag for skadelig programvare, for eksempel ulovlige nedlastingssteder, nettsteder for voksne og gambling.
- Installer, bruk og oppdater regelmessig en antivirusløsning
- Benytt deg av en god anti-ransomware-programvare
- Ta din MongoDB-sikkerhet alvorlig for å hindre at databasen blir kapret av ransomware.
Ransomware Tracker hjelper deg med å spore, redusere og beskytte deg mot skadelig programvare.
Lese: Beskytt mot og hindre Ransomware-angrep.
Selv om det finnes noen ransomware-dekrypteringsverktøy, er det tilrådelig at du tar problemet med ransomware-angrep på alvor. Det endrer ikke bare dataene dine, men det kan også bryte personvernet i en slik grad at det kan skade ditt omdømme også.
Sier Microsoft,
The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.
Hvis du har ulykke med å bli smittet med ransomware, kan du, hvis du ønsker det, rapporter Ransomware til FBI, politiet eller relevante myndigheter.
Les nå om Ransomware-beskyttelse i Windows 10.
