Kas ir Ransomware?

Viens no jaunākajiem ļaunprātīgas programmatūras veidiem ir pazīstams kā izpirkuma programmatūra. Ransomware ir īpaši nepatīkams ļaunprātīgas programmatūras veids, jo tas tiek cauri un šifrē katru failu jūsu datorā, pēc tam parāda izpirkuma maksu. Lai atbloķētu ierīci, jums ir jāsamaksā izpirkuma maksa, lai pēc tam saņemtu atbloķēšanas kodu. Vēsturiski lielākā daļa izpirkuma programmatūras kampaņu faktiski atšifrē failus, tiklīdz ir samaksāta izpirkuma maksa, jo publicitāte par hakeriem, kas atbalsta viņu darījuma beigas, ir svarīga daļa, lai pārliecinātu cilvēkus maksāt.

Piezīme: parasti ir ieteicams nemaksāt izpirkuma maksu. Šāda rīcība joprojām pierāda, ka izspiedējvīrusa programmatūra var būt rentabla, kā arī negarantē, ka jūs atkal iegūsit piekļuvi saviem datiem.  

Padoms. Šifrēšana ir datu kodēšanas process, izmantojot šifrēšanas šifru un atslēgu. Šifrētos datus var atšifrēt, tikai izmantojot atšifrēšanas atslēgu.

Kā tas darbojas?

Tāpat kā jebkurai ļaunprātīgai programmatūrai, izspiedējprogrammatūrai ir jāiekļūst jūsu datorā, lai tā darbotos. Ir daudzas iespējamās inficēšanās metodes, taču dažas no visizplatītākajām metodēm ir inficētas lejupielādes tīmekļa lapās, ļaunprātīga reklamēšana un ļaunprātīgi e-pasta pielikumi.

Padoms. Ļaunprātīga reklamēšana ir ļaunprātīgas programmatūras piegāde, izmantojot reklāmas tīklus.

Kad izspiedējprogrammatūra ir lejupielādēta jūsu datorā, tā sāks šifrēt failus fonā. Daži varianti to darīs pēc iespējas ātrāk, iespējams, pamanīsit, ka tas ietekmēs jūsu sistēmas veiktspēju, taču tad jums būs maz laika, lai kaut ko darītu. Daži izspiedējprogrammatūras varianti datus šifrēs lēnām, lai samazinātu iespēju, ka tā tiks pamanīta darbībā. Daži izpirkuma programmatūras varianti neaktivizējas nedēļas vai mēnešus, lai tos iekļautu jebkuros dublējumkopijās, ko varētu izmantot sistēmas atjaunošanai.

Padoms: Ransomware parasti izvairās no kritisko sistēmas failu šifrēšanas. Sistēmai Windows joprojām vajadzētu darboties, taču visi personiskie faili utt. tiks šifrēti.

Kad izpirkuma programmatūra ir šifrējusi visu datorā, tās pēdējais uzdevums ir izveidot izpirkuma maksu, parasti darbvirsmā. Izpirkuma zīmītē parasti ir izskaidrots notikušais, sniegti norādījumi par to, kā samaksāt izpirkuma maksu un kas notiks, ja to nedarīsit. Parasti tiek noteikts arī laika ierobežojums, draudot cenu paaugstināšanai vai atslēgas dzēšanai, kas tiek izmantota, lai mudinātu cilvēkus maksāt.

Vairāki izpirkuma programmatūras varianti nodrošina funkciju, kas ļauj atšifrēt nelielu skaitu failu kā “labas gribas” žestu, lai pierādītu, ka failus var atšifrēt. Maksājuma veids parasti ir bitcoin vai dažādas citas kriptovalūtas. Izpirkuma piezīme parasti sniedz virkni saišu uz vietnēm, kurās varat iegādāties attiecīgās kriptovalūtas, cenšoties atvieglot cilvēkiem to apmaksu.

Kad esat nodrošinājis maksājumu vai dažreiz maksājuma apliecinājumu, jums parasti tiek nodrošināta atšifrēšanas atslēga, ko varat izmantot savu datu atšifrēšanai. Diemžēl ir daži varianti, kas nekad neatšifrē, pat ja maksā –  proti, NAV jāmaksā, bet jāmeklē citi risinājumi.

Šifrēšanas process jūsu datorā parasti tiek veikts ar nejauši ģenerētu simetrisku šifrēšanas atslēgu. Pēc tam šī šifrēšanas atslēga tiek šifrēta ar asimetrisku šifrēšanas atslēgu, kurai ransomware radītājam ir atbilstošā atšifrēšanas atslēga. Tas nozīmē, ka tikai izspiedējvīrusa veidotājs var atšifrēt paroli, kas nepieciešama datora atšifrēšanai.

Padoms. Ir divu veidu šifrēšanas algoritmi, simetriskais gals asimetrisks. Simetriskā šifrēšana izmanto vienu un to pašu šifrēšanas atslēgu, lai gan šifrētu, gan atšifrētu datus, savukārt asimetriskajai šifrēšanai datu šifrēšanai un atšifrēšanai tiek izmantota cita atslēga. Asimetriskā šifrēšana ļauj vienai personai piešķirt vairākiem cilvēkiem vienu un to pašu šifrēšanas atslēgu, vienlaikus saglabājot vienīgo atšifrēšanas atslēgu.

Dažos ransomware variantos ir iekļautas arī atbalsta funkcijas, kas ļauj sazināties ar personu, kas veic krāpniecību. Tas ir izstrādāts, lai palīdzētu jums veikt maksājuma procesu, taču daži cilvēki to ir veiksmīgi izmantojuši, lai mēģinātu pazemināt cenu.

Padoms. Dažos gadījumos izspiedējprogrammatūra tiks izvietota kā sekundāra infekcija, lai mēģinātu slēpt cita vīrusa esamību, kas, iespējams, ir slēpti nozagt citus datus. Šajā gadījumā galvenais nolūks ir šifrēt žurnālfailus un apgrūtināt reaģēšanu uz incidentu un kriminālistikas procesu. Šāda veida uzbrukumi parasti tiek izmantoti tikai ļoti mērķtiecīgiem uzbrukumiem uzņēmumiem, nevis vispārējiem datoru lietotājiem.

Kā sevi pasargāt

Esiet piesardzīgs internetā, lai samazinātu iespēju tikt inficētam ar izspiedējvīrusu un citu ļaunprātīgu programmatūru. Nedrīkst atvērt e-pasta pielikumus, ko negaidījāt, pat ja uzticaties sūtītājam. Nekad nevajadzētu iespējot makro biroja dokumentos, it īpaši, ja dokuments ir lejupielādēts no interneta. Biroja dokumentu makro ir izplatīta inficēšanās metode.

Reklāmu bloķētājs, piemēram, uBlock Origin, var būt labs līdzeklis aizsardzībai pret ļaunprātīgu izmantošanu. Jums arī jānodrošina, ka lejupielādējat failus tikai no likumīgām un uzticamām vietnēm, jo ​​ļaunprātīgās programmatūras bieži var būt paslēptas inficētās lejupielādes, kas tiek maskētas kā maksas programmatūras bezmaksas versijas.

Pretvīrusu vai pretļaunatūras programmatūras izmantošana un izmantošana parasti ir laba aizsardzība pret ļaunprātīgu programmatūru, kas spēj pārvarēt jūsu pirmo aizsardzības līniju.

Palīdziet, esmu inficēts!

Ja atrodaties situācijā, kad jūsu datoru ir pārņēmusi izspiedējprogrammatūra, iespējams, varēsit bez maksas atbloķēt izspiedējvīrusu. Liela daļa izspiedējvīrusu shēmu bija slikti izstrādātas un/vai tiesībaizsardzības iestādes tās jau ir likvidējušas.

Šādos gadījumos ir iespējams, ka galvenā atšifrēšanas atslēga ir identificēta un ir pieejama. Eiropola EC3 (Eiropas Kibernoziegumu centram) ir rīks ar nosaukumu “ Cripto Sheriff ”, ko var izmantot, lai identificētu jūsu rīcībā esošās izspiedējvīrusa veidu, un pēc tam saistīt jūs ar pareizo atšifrēšanas rīku, ja tāds ir.

Viens no labākajiem aizsardzības līdzekļiem pret izspiedējprogrammatūru ir labas dublējumkopijas. Šīs dublējumkopijas jāglabā cietajā diskā, kas nav savienots ar datoru, vai tajā pašā tīklā, kur dators, lai arī tie netiktu inficēti. Dublējums ir jāpievieno ietekmētajam datoram tikai tad, kad izspiedējprogrammatūra ir noņemta, pretējā gadījumā arī tā tiks šifrēta.


Leave a Comment

🚀 Novērsiet Microsoft Edge vairāku profilu sinhronizācijas konfliktu dažu minūšu laikā — pārbaudīts 2026. gada ceļvedis

🚀 Novērsiet Microsoft Edge vairāku profilu sinhronizācijas konfliktu dažu minūšu laikā — pārbaudīts 2026. gada ceļvedis

Apnicis, ka Microsoft Edge vairāku profilu sinhronizācijas konflikts sabojā jūsu pārlūkošanu? Atklājiet soli pa solim sniegtus risinājumus, lai novērstu sinhronizācijas kļūdas, apvienotu profilus un nemanāmi sinhronizētu dažādās ierīcēs. Darbojas jaunākajās Edge versijās!

🚀 Microsoft Edge sinhronizācijas apturētās konta kļūdas labošana: pārbaudītas problēmu novēršanas darbības

🚀 Microsoft Edge sinhronizācijas apturētās konta kļūdas labošana: pārbaudītas problēmu novēršanas darbības

Apnicis, ka Microsoft Edge sinhronizācijas apturēšanas kļūda traucē pārlūkošanu? Atklājiet ātras un efektīvas problēmu novēršanas darbības, lai atjaunotu netraucētu sinhronizāciju visās ierīcēs. Atjaunināts ar jaunākajiem labojumiem ērtai Edge lietošanai.

Neatpazīta diska kļūdas labošana atpakaļsaderīgās spēlēs — Ultimate Xbox Guide

Neatpazīta diska kļūdas labošana atpakaļsaderīgās spēlēs — Ultimate Xbox Guide

Novērsiet kaitinošo neatpazīta diska kļūdu atpakaļsaderīgām spēlēm Xbox Series X|S konsolē. Izpildiet mūsu pārbaudītos, soli pa solim sniegtos risinājumus, lai nekavējoties atjaunotu savu klasisko spēļu bibliotēku.

🚀 Nekavējoties izlabojiet Microsoft Edge Windows Hello PIN atiestatīšanas kļūdu — pārbaudīti 2026 risinājumi!

🚀 Nekavējoties izlabojiet Microsoft Edge Windows Hello PIN atiestatīšanas kļūdu — pārbaudīti 2026 risinājumi!

Vai rodas problēmas ar Microsoft Edge Windows Hello PIN atiestatīšanas kļūdu? Atklājiet detalizētus risinājumus, lai to ātri novērstu. Atgūstiet piekļuvi savai pārlūkprogrammai bez vilšanās — atjaunināts ar jaunākajiem Windows atjauninājumiem.

🚀 Izlabojiet Microsoft Edge tukšo, balto ekrānu startēšanas laikā: pārbaudīti risinājumi, kas darbojas uzreiz!

🚀 Izlabojiet Microsoft Edge tukšo, balto ekrānu startēšanas laikā: pārbaudīti risinājumi, kas darbojas uzreiz!

Vai rodas problēmas ar tukšu, baltu ekrānu Microsoft Edge startēšanas laikā? Atklājiet soli pa solim sniegtus risinājumus tukša, balta ekrāna problēmai Edge pārlūkprogrammā, sākot no ātras atiestatīšanas līdz pat uzlabotiem labojumiem. Atgriezieties pie netraucētas pārlūkošanas!

Nepazaudējiet savu Edge: Pilnīgs ceļvedis Microsoft Edge datu dublēšanai pirms sistēmas atiestatīšanas

Nepazaudējiet savu Edge: Pilnīgs ceļvedis Microsoft Edge datu dublēšanai pirms sistēmas atiestatīšanas

Soli pa solim sniegta instrukcija par to, kā dublēt Microsoft Edge datus, piemēram, grāmatzīmes, paroles, vēsturi un iestatījumus, pirms sistēmas atiestatīšanas. Aizsargājiet savus pārlūkošanas pamatelementus ar vienkāršām un uzticamām metodēm.

🚀 Pilnīga 2026. gada rokasgrāmata: pilnībā atinstalējiet Microsoft Edge no Windows 11 — izdzēsiet to uz visiem laikiem!

🚀 Pilnīga 2026. gada rokasgrāmata: pilnībā atinstalējiet Microsoft Edge no Windows 11 — izdzēsiet to uz visiem laikiem!

Vai jums ir grūtības ar spītīgu Microsoft Edge operētājsistēmā Windows 11? Iepazīstieties ar soli pa solim sniegto rokasgrāmatu, lai 2026. gadā pilnībā atinstalētu Microsoft Edge no Windows 11. Nekādu pēdu — drošas, efektīvas metodes, izmantojot PowerShell un citas iespējas!

🚀 Novērsiet Microsoft Edge uztveršanas kartes signāla trūkumu 60FPS — pilnīgs ceļvedis vienmērīgai 60FPS straumēšanai!

🚀 Novērsiet Microsoft Edge uztveršanas kartes signāla trūkumu 60FPS — pilnīgs ceļvedis vienmērīgai 60FPS straumēšanai!

Vai rodas Microsoft Edge Capture Card kļūda “Nav signāla 60 kadru sekundē”? Atklājiet pārbaudītus risinājumus, lai atjaunotu signālu, vienmērīgi sasniegtu 60 kadrus sekundē un straumētu bez aiztures. Soli pa solim sniegta instrukcija tūlītējiem rezultātiem!

🚀 Microsoft Edge blakus esošās pārlūkprogrammas konfigurācijas kļūdas labošana dažu minūšu laikā — pārbaudīts 2026. gada ceļvedis!

🚀 Microsoft Edge blakus esošās pārlūkprogrammas konfigurācijas kļūdas labošana dažu minūšu laikā — pārbaudīts 2026. gada ceļvedis!

Apnicis nomācošā Microsoft Edge blakuskonfigurācijas kļūda? Atklājiet vienkāršus, soli pa solim sniegtus risinājumus, lai to ātri novērstu un atjaunotu vienmērīgu pārlūkošanu. Atjaunināts ar jaunākajiem risinājumiem!

Microsoft Edge instalētāja kļūdas 124 labošana dažu minūšu laikā: pārbaudīta problēmu novēršanas rokasgrāmata

Microsoft Edge instalētāja kļūdas 124 labošana dažu minūšu laikā: pārbaudīta problēmu novēršanas rokasgrāmata

Vai rodas Microsoft Edge instalētāja kļūda 124? Saņemiet detalizētus risinājumus, lai ātri novērstu instalēšanas kļūmes. Pārbaudīti risinājumi vienmērīgai Edge iestatīšanai operētājsistēmā Windows. Nav nepieciešamas tehniskās prasmes!