Какво е Ransomware?

Един от най-новите видове зловреден софтуер е известен като ransomware. Ransomware е особено неприятен тип зловреден софтуер, тъй като преминава през и криптира всеки файл на вашия компютър, след което ви показва бележка за откуп. За да отключите устройството си, трябва да платите откупа, за да получите код за отключване. Исторически повечето кампании за откупи всъщност декриптират файловете, след като откупът е платен, тъй като публичността за хакерите, които поддържат своя край на сделката, е важна част от убеждаването на хората да платят.

Забележка: Обикновено се препоръчва да не плащате откупа. Това продължава да доказва, че ransomware може да бъде печеливш, но също така не гарантира, че ще получите достъп до данните си отново.  

Съвет: Шифроването е процес на кодиране на данни с криптиращ шифър и ключ. Криптираните данни могат да бъдат декриптирани само чрез използването на ключа за декриптиране.

Как работи?

Като всеки злонамерен софтуер, ransomware трябва да влезе на вашия компютър, за да работи. Има много потенциални методи за заразяване, но някои от най-често срещаните са, заразени изтегляния на уеб страници, злонамерено рекламиране и злонамерени прикачени имейли.

Съвет: Зловредното рекламиране е практиката на доставяне на злонамерен софтуер чрез рекламни мрежи.

След като бъде изтеглен на вашия компютър, ransomware ще започне да криптира файлове във фонов режим. Някои варианти ще направят това възможно най-бързо, може да забележите, че това се отразява на производителността на вашата система, но след това нямате малко време да направите нещо по въпроса. Някои варианти на ransomware ще криптират данните бавно, за да намалят вероятността те да бъдат забелязани в действие. Няколко варианта на ransomware лежат неактивни в продължение на седмици или месеци, за да бъдат включени във всякакви резервни копия, които биха могли да се използват за възстановяване на системата.

Съвет: Ransomware обикновено избягва криптирането на критични системни файлове. Windows трябва да продължи да работи, но всички лични файлове и т.н. ще бъдат криптирани.

След като ransomware криптира всичко на компютъра, последният му акт е да създаде бележка за откуп, обикновено на работния плот. Бележката за откуп обикновено обяснява какво се е случило, предоставя инструкции как да платите откупа и какво ще се случи, ако не го направите. Обикновено се определя и времеви лимит със заплаха от увеличение на цената или изтриване на ключа, използван за подтикване на хората да плащат.

Редица варианти на ransomware предоставят функция, която ви позволява да дешифрирате малък брой файлове като жест на „добра воля“, за да докажете, че вашите файлове могат да бъдат декриптирани. Методът на плащане обикновено ще бъде биткойн или различни други криптовалути. Бележката за откуп обикновено предоставя набор от връзки към сайтове, където можете да закупите съответните криптовалути, в опит да улесните хората да ги плащат.

След като предоставите плащане или понякога доказателство за плащане, обикновено ще ви бъде предоставен ключ за декриптиране, който можете да използвате за декриптиране на вашите данни. За съжаление има някои варианти, които никога не декриптират, дори и да плащате –  с други думи, НЕ трябва да плащате, а да търсите други решения.

Процесът на криптиране на вашия компютър обикновено се извършва с произволно генериран симетричен ключ за криптиране. След това този ключ за криптиране се криптира с асиметричен ключ за криптиране, за който създателят на ransomware има съответния ключ за декриптиране. Това означава, че само създателят на ransomware може да дешифрира паролата, от която се нуждаете, за да дешифрирате компютъра си.

Съвет: Има два типа алгоритми за криптиране, симетричен край, асиметричен. Симетричното криптиране използва един и същ ключ за криптиране и декриптиране на данните, докато асиметричното криптиране използва различен ключ за криптиране и декриптиране на данни. Асиметричното криптиране позволява на един човек да даде на няколко души един и същ ключ за криптиране, като същевременно запазва единствения ключ за декриптиране.

Някои варианти на ransomware също включват функции за поддръжка, които ви позволяват да се свържете с лицето, което извършва измамата. Това е предназначено да ви помогне да преминете през процеса на плащане, но някои хора са успели да го използват, за да се опитат да се пазарят за по-ниска цена.

Съвет: В някои случаи ransomware ще бъде разгърнат като вторична инфекция, за да се опита да прикрие съществуването на друг вирус, който може да е откраднал други данни тайно. Намерението в този случай е основно да се криптират регистрационните файлове и да се затрудни реакцията на инцидента и процеса на криминалистика. Този тип атака обикновено се използва само при силно насочени атаки срещу бизнеса, а не срещу обикновените компютърни потребители.

Как да се предпазите

Можете да намалите шансовете да бъдете заразени от рансъмуер и друг злонамерен софтуер, като внимавате в интернет. Не трябва да отваряте прикачени файлове към имейл, които не сте очаквали, дори ако имате доверие на подателя. Никога не трябва да активирате макроси в офис документи, особено ако документът е изтеглен от интернет. Макросите на Office документи са често срещан метод за заразяване.

Блокер на реклами, като uBlock Origin, може да бъде добър инструмент за защита срещу злонамерено рекламиране. Трябва също така да се уверите, че изтегляте файлове само от легитимни и надеждни уебсайтове, тъй като зловредният софтуер често може да бъде скрит в заразени изтегляния, маскиран като безплатни версии на платен софтуер.

Наличието и използването на антивирусен или анти-зловреден софтуер обикновено е добра защита срещу зловреден софтуер, който успява да премине през първата ви линия на защита.

Помощ, заразен съм!

Ако все пак се окажете в положението, че ransomware е завладял компютъра ви, може да успеете да отключите ransomware безплатно. Голям брой схеми за рансъмуер бяха лошо проектирани и/или вече бяха премахнати от правоприлагащите органи.

В тези случаи е възможно главният ключ за декриптиране да е идентифициран и да е наличен. EC3 (Европейски център за киберпрестъпления) на Европол разполага с инструмент, наречен „ Crypto Sheriff “, който може да се използва за идентифициране на типа на ransomware, който имате, и след това да ви свърже с правилния инструмент за декриптиране, ако такъв съществува.

Една от най-добрите защити, които можете да имате срещу ransomware, е доброто архивиране. Тези резервни копия трябва да се съхраняват на твърд диск, който не е свързан към компютъра или към същата мрежа като компютъра, за да се предотврати и заразяването им. Архивът трябва да бъде свързан към засегнатия компютър само след като ransomware бъде премахнат, в противен случай той също ще бъде криптиран.