Android

Penyerang Ransomware, Definisi, Contoh, Perlindungan, Penyingkiran

Dealing with a Ransomware Attack: A full guide

Dealing with a Ransomware Attack: A full guide

Isi kandungan:

Anonim

Ransomware telah menjadi ancaman serius kepada dunia dalam talian hari ini. Banyak firma perisian, universiti, syarikat dan organisasi di seluruh dunia cuba mengambil langkah berjaga-jaga untuk menyelamatkan diri daripada serangan ransomware. Kerajaan Amerika Syarikat dan Kanada telah mengeluarkan kenyataan bersama mengenai serangan ransomware yang menggesa pengguna supaya sentiasa berjaga-jaga dan mengambil langkah berjaga-jaga. Baru-baru ini pada 19 Mei ke , kerajaan Switzerland mengamati Hari Info Ransomware , untuk menyebarkan kesedaran mengenai ransomware dan kesannya. Ransomware di India juga semakin meningkat.

Microsoft baru-baru ini menerbitkan data yang menyebutkan berapa banyak mesin (pengguna) yang terjejas oleh serangan ransomware di seluruh dunia. Telah didapati bahawa Amerika Syarikat berada di puncak serangan ransomware; diikuti oleh Itali dan Kanada. Berikut adalah 20 negara teratas yang banyak dipengaruhi oleh serangan ransomware.

Berikut adalah penulisan terperinci yang akan menjawab sebagian besar soalan anda mengenai ransomware. Siaran ini akan melihat Apa itu Ransomware Attacks, Jenis ransomware, Bagaimana cara menggunakan ransomware pada komputer anda dan mencadangkan cara menangani ransomware.

Ransomware menyerang

Apa itu Ransomware

Ransomware adalah jenis malware yang mengunci fail, data atau PC itu sendiri dan melupuskan wang daripada anda untuk memberikan akses.

Ini adalah cara baru untuk penulis malware untuk `mengumpulkan dana` untuk kegiatan tidak sah mereka di web. lampiran. Imej ini dari Microsoft menerangkan bagaimana jangkitan ransomware tempatnya.

Ransomware kelihatan seperti program yang tidak bersalah atau plugin atau e-mel dengan lampiran mencari `bersih` yang dipasang tanpa pengetahuan pengguna. Sebaik sahaja ia mendapat akses kepada sistem pengguna, ia mula menyebarkan sistem. Akhirnya, pada satu ketika, ransomware mengunci sistem atau fail tertentu dan menyekat pengguna untuk mengaksesnya. Kadang-kadang, fail-fail ini disulitkan. Seorang penulis ransomware memerlukan sejumlah wang untuk menyediakan akses atau menyahsulit fail.

Mesej amaran palsu oleh ransomware kelihatan seperti berikut:

Walau bagaimanapun, semasa serangan ransomware, tidak ada jaminan bahawa pengguna akan kembali fail mereka walaupun selepas membayar wang tebusan. Oleh itu, adalah lebih baik untuk mencegah serangan ransomware daripada cuba untuk mendapatkan data anda dari beberapa cara atau lain-lain. Anda boleh menggunakan Simulator RanSim Ransomware untuk mengetahui sama ada komputer anda dilindungi secukupnya.

Baca:

Apa yang perlu dilakukan selepas serangan Ransomware pada komputer Windows anda?

Bagaimana untuk mengenal pasti serangan ransomware Ransomware biasanya menyerang data peribadi, seperti gambar, dokumen, fail, dan data pengguna. Adalah mudah untuk

mengenal pasti ransomware

. Jika anda melihat nota ransomware yang menuntut wang untuk memberikan akses kepada fail anda, atau fail yang disulitkan, fail yang dinamakan semula, pelayar terkunci atau skrin terkunci PC anda, anda boleh mengatakan bahawa ransomware telah mendapat cengkaman pada sistem anda. tanda-tanda serangan ransomware boleh berubah mengikut jenis ransomware. Jenis serangan ransomware

Terdahulu, ransomware digunakan untuk memaparkan mesej yang menyatakan bahawa pengguna telah melakukan sesuatu yang tidak sah dan mereka didenda oleh polisi atau agensi kerajaan berdasarkan beberapa dasar. Untuk menghapuskan `caj` ini (yang tentunya palsu), pengguna diminta membayar denda ini.

Pada masa ini, serangan ransomware dalam dua cara. Ia sama ada mengunci skrin komputer atau menyulitkan fail tertentu dengan kata laluan. Berdasarkan dua jenis ini, ransomware dibahagikan kepada dua jenis:

Ransomware skrin kunci

Ransomware enkripsi.

  1. Ransomware skrin kunci
  2. mengunci sistem anda dan menuntut tebusan kerana membiarkan anda mengaksesnya sekali lagi. Jenis kedua, iaitu

Ransomware Encryption , mengubah fail dalam sistem anda dan meminta wang untuk menyahsulit lagi. Ransomware jenis lain adalah: Ransomware Master Boot Record (MBR)

Ransomware menyulitkan pelayan web

  1. ransomware peranti mudah alih Android
  2. IoT ransomware.
  3. Berikut adalah beberapa keluarga ransomware dan statistik serangan mereka:
  4. Juga lihat perkembangan Ransomware dan statistik jangkitannya.

Siapa yang boleh dipengaruhi oleh serangan ransomware

Tidak kira di mana anda berada dan peranti apa yang anda gunakan. Ransomware boleh menyerang sesiapa sahaja, bila-bila masa dan di mana sahaja. Serangan ransomware boleh berlaku di mana-mana peranti mudah alih, PC atau komputer riba apabila anda menggunakan internet untuk melayari, menghantar e-mel, bekerja, atau membeli-belah dalam talian. Apabila ia mencari cara untuk peranti mudah alih anda atau PC, ia akan menggunakan strategi penyulitan dan pengewangannya ke dalam PC dan peranti mudah alih.

Bila boleh ransomware mendapat peluang untuk menyerang

Jadi apakah peristiwa yang mungkin berlaku ketika ransomware boleh menyerang?

Jika anda melayari laman web yang tidak dipercayai

Memuat turun atau membuka lampiran fail yang diterima daripada penghantar e-mel yang tidak diketahui (e-mel spam). Beberapa pelanjutan fail lampiran ini boleh, (.ade,.adp,.ani,.bas,.bat,.chm,.cmd,.com,.cpl,.crt,.hlp,.ht,.hta,.jin,.ins,.isp,.jj,.js,.jse,.lnk,.mda,.mdb,.mde,.mdz,.msc,.msi,.msp,.mst,.pcd,. reg,.scr,.sub,.vs,.vbs,.wsc,.wsf,.wsh,.exe,.pif.) Dan juga dia memformat jenis yang menyokong makro (.doc,.xls,.docm,.xlsm,.pptm, dll.)

  • Memasang perisian cetak rompak, program perisian yang sudah ketinggalan zaman atau sistem operasi
  • Log masuk ke PC yang merupakan sebahagian daripada rangkaian yang telah dijangkiti
  • Langkah berjaga-jaga terhadap serangan alat ganti rantaian
  • Satu-satunya sebab ransomware dibuat, adalah kerana penulis malware melihatnya sebagai cara mudah untuk menghasilkan wang. Kerentanan seperti perisian tidak padat, sistem operasi yang lapuk atau ketidaktahuan orang adalah bermanfaat bagi orang-orang yang mempunyai niat jahat dan jenayah. Oleh itu,

kesedaran

adalah cara terbaik untuk mengelakkan sebarang serangan oleh ransomware. Berikut adalah beberapa langkah yang anda boleh ambil untuk menangani atau menangani serangan ransomware: Pengguna Windows dinasihatkan supaya menyimpannya Sistem Operasi Windows yang terkini.

Sentiasa sandarkan data penting anda dalam hard drive luaran

  1. Aktifkan sejarah fail atau perlindungan sistem
  2. Lumpuhkan pemuatan makro dalam program Office anda
  3. Lumpuhkan ciri-ciri Remote Desktop anda bila mungkin.
  4. Gunakan pengesahan dua faktor
  5. Gunakan sambungan internet yang selamat dan dilindungi kata laluan.
  6. Elakkan melayari laman web yang sering menjadi alasan pembiakan untuk perisian hasad seperti tapak muat turun haram, tapak lucah dan tapak perjudian.
  7. Memasang, gunakan, dan kemas kini secara teratur. satu penyelesaian antivirus
  8. Menggunakan beberapa perisian anti ransomware yang baik
  9. Ambil keselamatan MongoDB anda dengan serius untuk mencegah pangkalan data anda daripada dirampas oleh ransomware.
  10. Tracker Ransomware membantu anda menjejak, mengurangkan dan melindungi diri anda dari perisian hasad.
  11. Baca:

Lindungi terhadap d menghalang serangan Ransomware

. Walaupun terdapat beberapa alat decryptor ransomware yang tersedia, adalah disarankan agar anda mengambil masalah serangan ransomware dengan serius. Ia bukan hanya membahayakan data anda, tetapi juga boleh melanggar privasi anda sehingga ia dapat merosakkan reputasi anda. Kata Microsoft, Jumlah mangsa perusahaan yang disasarkan oleh ransomware semakin meningkat. Fail sensitif disulitkan, dan banyak wang yang diminta untuk memulihkan fail. Disebabkan penyulitan fail, boleh dikatakan mustahil untuk menterbalikkan enjin penyulitan atau "retak" fail tanpa kunci penyulitan asal - yang hanya penyerang akan mempunyai akses kepada. Nasihat terbaik untuk pencegahan adalah untuk memastikan fail rahsia, sensitif, atau penting disokong dengan selamat di kemudahan sandaran atau penyimpanan yang tidak tersambung atau tidak

Sekiranya anda mengalami malapetaka yang dijangkiti dengan ransomware, anda boleh, jika anda mahu, laporkan Ransomware

kepada FBI, Polis atau pihak berkuasa yang sesuai. Sekarang baca mengenai perlindungan Ransomware di Windows 10.