Hvað er Ransomware?

Hvað er Ransomware?

Ein af nýlegri gerðum spilliforrita er þekkt sem lausnarhugbúnaður. Ransomware er sérstaklega viðbjóðsleg tegund spilliforrita þar sem hann fer í gegnum og dulkóðar allar skrár á tölvunni þinni og sýnir þér síðan lausnargjald. Til að opna tækið þitt þarftu að borga lausnargjaldið til að fá síðan opnunarkóða. Sögulega eru flestar lausnarhugbúnaðarherferðir í raun og veru afkóða skrárnar þegar lausnargjaldið hefur verið greitt, þar sem kynning á tölvuþrjótunum sem halda uppi samningum sínum er mikilvægur þáttur í því að sannfæra fólk um að borga.

Athugið: Almennt er mælt með því að þú greiðir ekki lausnargjaldið. Að gera það heldur áfram að sanna að lausnarhugbúnaður getur verið arðbær, það tryggir heldur ekki að þú fáir aðgang að gögnunum þínum aftur.  

Ábending: Dulkóðun er ferli til að spæna gögnum með dulkóðun og lykli. Aðeins er hægt að afkóða dulkóðuðu gögnin með því að nota afkóðunarlykilinn.

Hvernig virkar það?

Eins og önnur spilliforrit þarf lausnarhugbúnaður að komast í tölvuna þína til að keyra. Það eru margar hugsanlegar smitaðferðir, en nokkrar af algengustu aðferðunum eru sýkt niðurhal á vefsíðum, ranghugmyndir og illgjarn viðhengi í tölvupósti.

Ábending: Malauglýsingar eru aðferðin við að koma skaðlegum hugbúnaði í gegnum auglýsinganet.

Þegar búið er að hlaða niður í tölvuna þína mun lausnarhugbúnaðurinn byrja að dulkóða skrár í bakgrunni. Sum afbrigði munu gera það eins hratt og mögulegt er, þú gætir tekið eftir því að þetta hefur áhrif á frammistöðu kerfisins, en hefur svo lítinn tíma til að gera eitthvað í því. Sum lausnarhugbúnaðarafbrigði munu dulkóða gögn hægt og rólega til að draga úr líkunum á að eftir þeim sé tekið í verki. Nokkur afbrigði lausnarhugbúnaðar lágu í dvala í margar vikur eða mánuði til að vera með í hvaða afriti sem hægt er að nota til að endurheimta kerfið.

Ábending: Ransomware forðast venjulega dulkóðun mikilvægra kerfisskráa. Windows ætti enn að virka, en allar persónulegar skrár osfrv. verða dulkóðaðar.

Þegar lausnarhugbúnaðurinn hefur dulkóðað allt á tölvunni er lokaaðgerðin að búa til lausnargjaldsseðil, venjulega á skjáborðinu. Lausnargjaldið útskýrir almennt hvað hefur gerst, veitir leiðbeiningar um hvernig eigi að greiða lausnargjaldið og hvað gerist ef þú gerir það ekki. Yfirleitt eru einnig sett tímamörk með hótun um verðhækkun eða eyðingu lykils sem notaður er til að brýna fyrir fólki að borga.

Nokkur afbrigði lausnarhugbúnaðar bjóða upp á eiginleika sem gerir þér kleift að afkóða lítinn fjölda skráa sem „viðskiptavilja“ til að sanna að hægt sé að afkóða skrárnar þínar. Greiðslumátinn mun venjulega vera bitcoin eða ýmsir aðrir dulritunargjaldmiðlar. Lausnargjaldsseðillinn veitir almennt úrval af tenglum á síður þar sem þú getur keypt viðeigandi dulritunargjaldmiðla, í viðleitni til að auðvelda fólki að greiða þá.

Þegar þú hefur lagt fram greiðslu, eða stundum sönnun fyrir greiðslu, færðu almennt afkóðunarlykil sem þú getur notað til að afkóða gögnin þín. Því miður eru nokkur afbrigði sem aldrei afkóða, jafnvel þó þú borgir -  með öðrum orðum, þú ættir EKKI að borga, heldur leita að öðrum lausnum.

Dulkóðunarferlið á tölvunni þinni er almennt framkvæmt með samhverfum dulkóðunarlykli sem myndaður er af handahófi. Þessi dulkóðunarlykill er síðan dulkóðaður með ósamhverfum dulkóðunarlykli, sem skapari lausnarhugbúnaðarins hefur samsvarandi afkóðunarlykil fyrir. Þetta þýðir að aðeins lausnarhugbúnaðurinn getur afkóðað lykilorðið sem þú þarft til að afkóða tölvuna þína.

Ábending: Það eru tvenns konar dulkóðunaralgrím, samhverfur en ósamhverfur. Samhverf dulkóðun notar sama dulkóðunarlykil til að dulkóða og afkóða gögnin, en ósamhverf dulkóðun notar annan lykil til að dulkóða og afkóða gögn. Ósamhverf dulkóðun gerir einum aðila kleift að gefa mörgum sama dulkóðunarlykilinn en geymir eina afkóðunarlykilinn.

Sum lausnarhugbúnaðarafbrigði innihalda einnig stuðningseiginleika sem gera þér kleift að hafa samband við þann sem rekur svindlið. Þetta er hannað til að hjálpa þér að leiðbeina þér í gegnum greiðsluferlið, en sumum hefur tekist að nota það til að reyna að semja um verðið.

Ábending: Í sumum tilfellum verður lausnarhugbúnaður notaður sem aukasýking til að reyna að hylma yfir tilvist annars víruss sem gæti hafa verið að stela öðrum gögnum í leyni. Tilgangurinn, í þessu tilfelli, er fyrst og fremst að dulkóða annálaskrárnar og gera viðbrögð við atvikum og réttarrannsóknum erfiðara. Þessi tegund af árás er almennt aðeins notuð í mjög markvissum árásum gegn fyrirtækjum frekar en almennum tölvunotendum.

Hvernig á að vernda þig

Þú getur dregið úr líkunum á að þú smitist af lausnarhugbúnaði og öðrum spilliforritum með því að fara varlega á internetinu. Þú ættir ekki að opna viðhengi í tölvupósti sem þú bjóst ekki við, jafnvel þó þú treystir sendandanum. Þú ættir aldrei að virkja fjölvi í skrifstofuskjölum, sérstaklega ef skjalinu var hlaðið niður af internetinu. Office skjalafjölvi eru algeng aðferð við sýkingu.

Auglýsingablokkari, eins og uBlock Origin, getur verið gott tæki til að verjast ranghugmyndum. Þú ættir líka að tryggja að þú hleður aðeins niður skrám frá lögmætum og áreiðanlegum vefsíðum, þar sem spilliforrit geta oft leynst í sýktum niðurhali sem líkist ókeypis útgáfum af gjaldskyldum hugbúnaði.

Að hafa og nota vírusvarnar- eða spilliforrit er almennt góð bakvörn gegn spilliforritum sem nær að komast framhjá fyrstu varnarlínunni þinni.

Hjálp, ég er sýkt!

Ef þú finnur þig í þeirri stöðu að lausnarhugbúnaður hafi yfirtekið tölvuna þína, gætirðu opnað lausnarhugbúnaðinn ókeypis. Nokkur fjöldi lausnarhugbúnaðarkerfa var illa hannaður og/eða hefur verið tekinn niður af löggæslustofnunum þegar.

Í þessum tilfellum er mögulegt að aðalafkóðunarlykillinn hafi verið auðkenndur og sé tiltækur. EC3 (European Cyber ​​Crime Centre) hjá Europol er með tól sem kallast " Crypto Sheriff " sem hægt er að nota til að bera kennsl á tegund lausnarhugbúnaðar sem þú ert með og tengja þig síðan við rétt afkóðunartól ef það er til.

Ein besta vörnin sem þú getur haft gegn lausnarhugbúnaði er góð afrit. Þessar öryggisafrit ættu að vera geymdar á harða diski sem ekki er tengdur við tölvuna eða sama net og tölvan til að koma í veg fyrir að þau smitist líka. Afritið ætti aðeins að vera tengt við viðkomandi tölvu þegar lausnarhugbúnaðurinn hefur verið fjarlægður, annars verður hann líka dulkóðaður.


Hvernig á að þvinga Google Chrome til að sýna alltaf allar vefslóðir

Hvernig á að þvinga Google Chrome til að sýna alltaf allar vefslóðir

Chrome, sjálfgefið, sýnir þér ekki alla vefslóðina. Þér er kannski sama um þessi smáatriði, en ef þú þarft af einhverjum ástæðum að birta alla vefslóðina, nákvæmar leiðbeiningar um hvernig á að láta Google Chrome birta alla vefslóðina á veffangastikunni.

Hvernig á að fá gamla Reddit aftur

Hvernig á að fá gamla Reddit aftur

Reddit breytti hönnun sinni enn og aftur í janúar 2024. Endurhönnunin er hægt að sjá af notendum skjáborðsvafra og þrengir að aðalstraumnum á sama tíma og tenglar eru til staðar.

Hvernig á að afrita efni úr kennslubókum með Google Lens

Hvernig á að afrita efni úr kennslubókum með Google Lens

Að slá uppáhalds tilvitnunina þína úr bókinni þinni á Facebook er tímafrekt og fullt af villum. Lærðu hvernig á að nota Google Lens til að afrita texta úr bókum yfir í tækin þín.

Fljótleg leiðarvísir um hvernig á að búa til áminningar á Google Home

Fljótleg leiðarvísir um hvernig á að búa til áminningar á Google Home

Áminningar hafa alltaf verið aðal hápunktur Google Home. Þeir gera líf okkar örugglega auðveldara. Við skulum fara í stutta skoðunarferð um hvernig á að búa til áminningar á Google Home svo að þú missir aldrei af því að sinna mikilvægum erindum.

Lagfærðu DNS heimilisfang netþjóns fannst ekki í Chrome

Lagfærðu DNS heimilisfang netþjóns fannst ekki í Chrome

Stundum, þegar þú ert að vinna í Chrome, geturðu ekki fengið aðgang að ákveðnum vefsíðum og færð upp villuna „Laga DNS vistfang netþjóns fannst ekki í Chrome“. Hér er hvernig þú getur leyst málið.

Netflix: Breyta lykilorði

Netflix: Breyta lykilorði

Hvernig á að breyta lykilorðinu þínu á Netflix streymisvídeóþjónustunni með því að nota valinn vafra eða Android app.

Hvernig á að slökkva á endurheimtunarsíðum í Microsoft Edge

Hvernig á að slökkva á endurheimtunarsíðum í Microsoft Edge

Ef þú vilt losna við endurheimta síður skilaboðin á Microsoft Edge skaltu einfaldlega loka vafranum eða ýta á Escape takkann.

Hvað er djúptenging?

Hvað er djúptenging?

Djúptenging er vinsæl tilvísunartækni notenda. Lærðu um djúptengingar hér til að nota þær til að auka umferð á vefsíðuna þína eða app.

Hvað er AR Cloud?

Hvað er AR Cloud?

AR er næsta stóra hlutur internetsins fyrir skemmtun, vinnu eða viðskipti. Lærðu AR ský í smáatriðum til að verða upplýstur notandi.

Hvernig á að nota Microsoft Edge Drop eins og atvinnumaður

Hvernig á að nota Microsoft Edge Drop eins og atvinnumaður

Notaðu Microsoft Edge Drop og deildu skrám og skilaboðum auðveldlega á milli tækja með því að fylgja þessum byrjendavænu skrefum.