Един от най-новите видове зловреден софтуер е известен като ransomware. Ransomware е особено неприятен тип зловреден софтуер, тъй като преминава през и криптира всеки файл на вашия компютър, след което ви показва бележка за откуп. За да отключите устройството си, трябва да платите откупа, за да получите код за отключване. Исторически повечето кампании за откупи всъщност декриптират файловете, след като откупът е платен, тъй като публичността за хакерите, които поддържат своя край на сделката, е важна част от убеждаването на хората да платят.
Забележка: Обикновено се препоръчва да не плащате откупа. Това продължава да доказва, че ransomware може да бъде печеливш, но също така не гарантира, че ще получите достъп до данните си отново.
Съвет: Шифроването е процес на кодиране на данни с криптиращ шифър и ключ. Криптираните данни могат да бъдат декриптирани само чрез използването на ключа за декриптиране.
Като всеки злонамерен софтуер, ransomware трябва да влезе на вашия компютър, за да работи. Има много потенциални методи за заразяване, но някои от най-често срещаните са, заразени изтегляния на уеб страници, злонамерено рекламиране и злонамерени прикачени имейли.
Съвет: Зловредното рекламиране е практиката на доставяне на злонамерен софтуер чрез рекламни мрежи.
След като бъде изтеглен на вашия компютър, ransomware ще започне да криптира файлове във фонов режим. Някои варианти ще направят това възможно най-бързо, може да забележите, че това се отразява на производителността на вашата система, но след това нямате малко време да направите нещо по въпроса. Някои варианти на ransomware ще криптират данните бавно, за да намалят вероятността те да бъдат забелязани в действие. Няколко варианта на ransomware лежат неактивни в продължение на седмици или месеци, за да бъдат включени във всякакви резервни копия, които биха могли да се използват за възстановяване на системата.
Съвет: Ransomware обикновено избягва криптирането на критични системни файлове. Windows трябва да продължи да работи, но всички лични файлове и т.н. ще бъдат криптирани.
След като ransomware криптира всичко на компютъра, последният му акт е да създаде бележка за откуп, обикновено на работния плот. Бележката за откуп обикновено обяснява какво се е случило, предоставя инструкции как да платите откупа и какво ще се случи, ако не го направите. Обикновено се определя и времеви лимит със заплаха от увеличение на цената или изтриване на ключа, използван за подтикване на хората да плащат.
Редица варианти на ransomware предоставят функция, която ви позволява да дешифрирате малък брой файлове като жест на „добра воля“, за да докажете, че вашите файлове могат да бъдат декриптирани. Методът на плащане обикновено ще бъде биткойн или различни други криптовалути. Бележката за откуп обикновено предоставя набор от връзки към сайтове, където можете да закупите съответните криптовалути, в опит да улесните хората да ги плащат.
След като предоставите плащане или понякога доказателство за плащане, обикновено ще ви бъде предоставен ключ за декриптиране, който можете да използвате за декриптиране на вашите данни. За съжаление има някои варианти, които никога не декриптират, дори и да плащате – с други думи, НЕ трябва да плащате, а да търсите други решения.
Процесът на криптиране на вашия компютър обикновено се извършва с произволно генериран симетричен ключ за криптиране. След това този ключ за криптиране се криптира с асиметричен ключ за криптиране, за който създателят на ransomware има съответния ключ за декриптиране. Това означава, че само създателят на ransomware може да дешифрира паролата, от която се нуждаете, за да дешифрирате компютъра си.
Съвет: Има два типа алгоритми за криптиране, симетричен край, асиметричен. Симетричното криптиране използва един и същ ключ за криптиране и декриптиране на данните, докато асиметричното криптиране използва различен ключ за криптиране и декриптиране на данни. Асиметричното криптиране позволява на един човек да даде на няколко души един и същ ключ за криптиране, като същевременно запазва единствения ключ за декриптиране.
Някои варианти на ransomware също включват функции за поддръжка, които ви позволяват да се свържете с лицето, което извършва измамата. Това е предназначено да ви помогне да преминете през процеса на плащане, но някои хора са успели да го използват, за да се опитат да се пазарят за по-ниска цена.
Съвет: В някои случаи ransomware ще бъде разгърнат като вторична инфекция, за да се опита да прикрие съществуването на друг вирус, който може да е откраднал други данни тайно. Намерението в този случай е основно да се криптират регистрационните файлове и да се затрудни реакцията на инцидента и процеса на криминалистика. Този тип атака обикновено се използва само при силно насочени атаки срещу бизнеса, а не срещу обикновените компютърни потребители.
Можете да намалите шансовете да бъдете заразени от рансъмуер и друг злонамерен софтуер, като внимавате в интернет. Не трябва да отваряте прикачени файлове към имейл, които не сте очаквали, дори ако имате доверие на подателя. Никога не трябва да активирате макроси в офис документи, особено ако документът е изтеглен от интернет. Макросите на Office документи са често срещан метод за заразяване.
Блокер на реклами, като uBlock Origin, може да бъде добър инструмент за защита срещу злонамерено рекламиране. Трябва също така да се уверите, че изтегляте файлове само от легитимни и надеждни уебсайтове, тъй като зловредният софтуер често може да бъде скрит в заразени изтегляния, маскиран като безплатни версии на платен софтуер.
Наличието и използването на антивирусен или анти-зловреден софтуер обикновено е добра защита срещу зловреден софтуер, който успява да премине през първата ви линия на защита.
Ако все пак се окажете в положението, че ransomware е завладял компютъра ви, може да успеете да отключите ransomware безплатно. Голям брой схеми за рансъмуер бяха лошо проектирани и/или вече бяха премахнати от правоприлагащите органи.
В тези случаи е възможно главният ключ за декриптиране да е идентифициран и да е наличен. EC3 (Европейски център за киберпрестъпления) на Европол разполага с инструмент, наречен „ Crypto Sheriff “, който може да се използва за идентифициране на типа на ransomware, който имате, и след това да ви свърже с правилния инструмент за декриптиране, ако такъв съществува.
Една от най-добрите защити, които можете да имате срещу ransomware, е доброто архивиране. Тези резервни копия трябва да се съхраняват на твърд диск, който не е свързан към компютъра или към същата мрежа като компютъра, за да се предотврати и заразяването им. Архивът трябва да бъде свързан към засегнатия компютър само след като ransomware бъде премахнат, в противен случай той също ще бъде криптиран.
Омръзна ли ви от конфликт при синхронизиране на множество профили в Microsoft Edge, който съсипва сърфирането ви? Открийте поетапни решения за разрешаване на грешки при синхронизиране, обединяване на профили и безпроблемно синхронизиране на различни устройства. Работи с най-новите версии на Edge!
Уморени ли сте от грешка „Паузиран акаунт“ в Microsoft Edge Sync, която прекъсва сърфирането ви? Открийте бързи и ефективни стъпки за отстраняване на неизправности, за да възстановите безпроблемната синхронизация на всички устройства. Актуализирано с най-новите корекции за безпроблемно изживяване в Edge.
Справете се с досадната грешка „Неразпознат диск“ за обратно съвместими игри на Xbox Series X|S. Следвайте нашите доказани, стъпка по стъпка решения, за да възстановите незабавно вашата класическа библиотека с игри.
Имате проблеми с грешката при нулиране на ПИН кода в Microsoft Edge за Windows Hello? Открийте подробни решения, за да я разрешите бързо. Възстановете достъпа до браузъра си безпроблемно – актуализиран за най-новите актуализации на Windows.
Имате проблеми с празен бял екран в Microsoft Edge при стартиране? Открийте подробни решения за проблема с празен бял екран в Edge, от бързо нулиране до разширени поправки. Върнете се към плавното сърфиране!
Ръководство стъпка по стъпка за това как да архивирате данни в Microsoft Edge, като отметки, пароли, история и настройки, преди системно нулиране. Защитете основните си данни за сърфиране с лесни и надеждни методи.
Заседнали сте с грешка „Няма сигнал при 60 кадъра в секунда“ в Microsoft Edge Capture Card? Открийте доказани решения за възстановяване на сигнала, плавно достигане на 60 кадъра в секунда и стрийминг без забавяне. Ръководство стъпка по стъпка за незабавни резултати!
Уморени ли сте от досадната грешка при конфигуриране на Microsoft Edge Side-by-Side? Открийте прости, стъпка по стъпка решения, за да я разрешите бързо и да възстановите плавното сърфиране. Актуализирано с най-новите решения!
Заседнали сте с грешка 124 в инсталатора на Microsoft Edge? Получете подробни решения, за да отстраните бързо грешките при инсталиране. Доказани решения за безпроблемна настройка на Edge на Windows. Не са необходими технически умения!
Уморени ли сте от грешка 124 в инсталатора на Microsoft Edge, която блокира инсталирането на Windows 11? Следвайте нашите доказани и лесни решения, за да я разрешите бързо и да възстановите безпроблемното сърфиране. Не са необходими технически познания!
