Το 'The Year of Ransomware' πλησιάζει στο τέλος του. Αλλά αυτό σημαίνει ότι οι επιθέσεις Ransomware θα σταματήσουν επίσης; Βασικά, όχι ακριβώς! Αντίθετα, οι νεότεροι λεκέδες ενδέχεται να δημιουργήσουν νέες στρατηγικές για να επιτεθούν στους χρήστες. Οι συντάκτες ransomware ενδέχεται να σκορπίσουν απειλή στους χρήστες με διαφορετικά και ισχυρότερα μέσα. Διαφορετικά, μπορεί ακόμη και να στοιχηματίσουν τα δεδομένα σας.
Πρόσφατα, η Fast Company ανέφερε: «Αντί απλώς να κωδικοποιούν αρχεία ώστε οι χρήστες να μην έχουν πρόσβαση σε αυτά, ορισμένοι εκβιαστές οπλισμένοι με ένα νέο είδος κακόβουλου λογισμικού που ονομάζεται doxware απειλούν να διαρρεύσουν δυνητικά ευαίσθητα αρχεία στο κοινό εάν δεν καταβληθεί λύτρα. , λέει ο Chris Ensey, COO της Dunbar Security Solutions."
Ενώ μπορεί να έχουν σημειωθεί αναφορές για αυτό το στέλεχος Ransomware, αλλά οι επιθέσεις με doxware δεν έχουν πολλαπλασιαστεί ακόμα. Λαμβάνοντας υπόψη αυτήν την πτυχή, τα νεότερα στελέχη μπορεί να μην κλειδώνουν απλώς τους χρήστες από το σύστημά τους και τα δεδομένα τους ή να κρυπτογραφούν τα αρχεία τους, αλλά μάλλον να τα διαρρέουν εάν δεν ενήργησαν σε εγκληματίες. Φέτος έχει δει ιδιαίτερα αναρίθμητες παραλλαγές Ransomware. Αυτές οι παραλλαγές όχι μόνο είχαν χρησιμοποιήσει διάφορες μεθόδους για την εξάλειψη της μόλυνσης, αλλά συνέχισαν να περιορίζουν τους χρήστες από τα δεδομένα τους με διάφορους τρόπους.
Στις αρχές του τρέχοντος έτους, το Philadelphia Ransomware είχε χρησιμοποιήσει την τακτική της διαγραφής δεδομένων χρήστη, εάν τα λύτρα δεν πληρώνονταν εντός του χρόνου που είχαν ορίσει οι συντάκτες του Ransomware. Ωστόσο, αυτό δεν φαίνεται να συμβαίνει με νεότερα στελέχη. Θα μπορούσατε να ανακτήσετε τα διαγραμμένα αρχεία εάν είχατε ήδη δημιουργήσει ισχυρό αντίγραφο ασφαλείας των δεδομένων σας. Όμως, εάν οι ευαίσθητες πληροφορίες σας δημοσιοποιηθούν ή αναγκαστείτε να εγκαταλείψετε τα δεδομένα σας, τότε αυτό θα ήταν σίγουρα κρίσεις.
Η Fast Company λέει, «Το Dunbar δεν έχει δει ακόμη κακόβουλο λογισμικό να αντιμετωπίζει τις απειλές για διαρροή δεδομένων και η Ensey λέει ότι τουλάχιστον ορισμένες παραλλαγές εμφανίζονται να εμφανίζουν ψεύτικες ράβδους προόδου που υποτίθεται ότι δείχνουν μεταφορές δεδομένων σε διακομιστές εισβολέων χωρίς να ανεβάζουν πραγματικά αρχεία. Η αποθήκευση και η διαρροή αρχείων είναι υλικοτεχνικά πιο δύσκολη από την απλή κρυπτογράφηση τους στους υπολογιστές των θυμάτων…»
Το προηγούμενο έτος είχε συμβουλεύσει τις εταιρείες και τους χρήστες να δημιουργήσουν αντίγραφα ασφαλείας των δεδομένων τους, καθώς επρόκειτο να ξεσπάσουν επιθέσεις Ransomware. Αυτή η πρόβλεψη βγήκε αληθινή και σημειώθηκε αύξηση 500% στις επιθέσεις Ransomware, σε σχέση με την προηγούμενη. Ίσως, ο ερχομός θα ήταν ακόμη πιο δύσκολος για τους ερευνητές και τους χρήστες ασφάλειας επίσης.
Οι μελλοντικές επιθέσεις Ransomware μπορεί να είναι σαν…
Εάν συμβεί κάποιο στέλεχος να διαρρεύσει δεδομένα χρήστη, αυτό θα ταλαιπωρήσει τα θύματα περισσότερο από ό,τι μέχρι τώρα. Περαιτέρω, οι εγκληματίες μπορούν επίσης να συνδικάσουν μερικές από τις τακτικές και να αναπτύξουν ακόμη πιο σκληρό κακόβουλο λογισμικό. Ενδέχεται να διαρρέουν δεδομένα χρήστη για κάποιο χρονικό διάστημα και επίσης να λειτουργούν μια ρουλέτα, η οποία θα διαγράφει τα δεδομένα χρήστη εάν δεν πληρωθούν τα λύτρα ενώ βρίσκονται στο στάδιο της διαρροής.
Λαμβάνοντας υπόψη αυτές τις απειλές, θα συνιστούσαμε στους χρήστες μερικά βήματα που πρέπει να εκτελέσουν στο σύστημά τους για να κρατήσουν μακριά το Ransomware.
- Κατά κύριο λόγο, πρέπει να δημιουργήσετε αντίγραφο ασφαλείας των δεδομένων σας σε μια ασφαλή πλατφόρμα. Μπορείτε να χρησιμοποιήσετε το Right Backup – μια λύση αποθήκευσης cloud που προστατεύει αποτελεσματικά τα δεδομένα σας στο διαδίκτυο. Σας βοηθά να δημιουργήσετε αντίγραφα ασφαλείας και να το διατηρήσετε ασφαλές από κάθε είδους απειλές.
- Θα πρέπει επίσης να κατεβάσετε ένα αυθεντικό πρόγραμμα προστασίας από ιούς, ώστε αν σας επιτεθεί κάποιο στέλεχος, να μπορείτε τουλάχιστον να το περιορίσετε από το σύστημά σας.
- Μπορείτε επίσης να προδιαμορφώσετε επαναφορά συστήματος για να επαναφέρετε το σύστημά σας στην προηγούμενη κατάσταση.
- Θα πρέπει επίσης να ενημερώσετε έγκαιρα όλο το λογισμικό στο σύστημά σας, έτσι ώστε οποιοδήποτε ransomware να μην βρίσκει τον δρόμο του μέσω οποιασδήποτε εκμετάλλευσης στο λογισμικό.
- Επιπλέον, μπορείτε επίσης να ενεργοποιήσετε μια αυθεντική επέκταση αποκλεισμού διαφημίσεων στο πρόγραμμα περιήγησής σας. Αυτό θα σας προστατεύσει από μολύνσεις Ransomware που εξαπλώνονται μέσω κακόβουλων διαφημίσεων.
Αυτοί είναι μερικοί από τους τρόπους που μπορούν να βοηθήσουν στην καταπολέμηση των επιθέσεων Ransomware, πριν και μετά την επίθεσή του. Ωστόσο, τυχαίνει να πέσετε θήραμα ενός στελέχους που θα μπορούσε να διαρρεύσει τα δεδομένα σας, οπότε η πληρωμή λύτρων μπορεί να παραμείνει ως η μόνη εναλλακτική λύση που σας έχει απομείνει.