Ransomware atacă modul în care companiile se pot proteja în infografie
Dezvoltator: Bună ziua Darius și vă mulțumesc că ați făcut timp. Un nou sondaj realizat de Barracuda Networks arată că atacurile ransomware au scăzut. De ce este asta?
Darius Goodall: Ca și în alte zone, atacurile cibernetice urmează și ele o tendință. Ca să spunem drept: ceea ce este „înăuntru” astăzi poate fi demodat mâine. Ceva similar se întâmplă în domeniul atacurilor de securitate și ransomware. La început, ransomware-ul a avut un mare succes, deoarece a fost ușor să extorci răscumpărarea cu o înșelătorie relativ nouă. Victimele nu s-au gândit niciodată că li se poate întâmpla tuturor oamenilor. Și nu au fost luate măsuri de precauție, a existat o lipsă de instrumente de securitate adecvate în companie.
Este important să fii sensibil și să fii mereu în gardă.
Pe măsură ce frecvența atacurilor ransomware a crescut, au fost apoi dezvoltate strategii eficiente de apărare pentru a se proteja. Pentru criminalitatea cibernetică, odată cu conștientizarea sporită a potențialelor victime, efortul a devenit prea mare în comparație cu randamentele așteptate. Cu toate acestea, este important să fii sensibil și să fii mereu în gardă. Pericolul nu este în niciun caz evitat. Undeva, atacatorii lucrează la amenințări noi, rafinate, iar următorul val este iminent.
Dezvoltator: Ce se întâmplă la nivel tehnic într-un atac ransomware?
Darius Goodall: La nivel tehnic, programele malware, adică orice tip de software rău intenționat, sunt executate neintenționat pe sistemele țintă, cum ar fi computerele sau în rețea. Acest software are o sarcină fundamental simplă. Criptează toate datele de utilizare pentru a le lua ostatici, ca să spunem așa. Atacatorul primește apoi o notificare că a reușit și un cod de decriptare pentru computerul infectat. Dacă victima contactează atacatorul, în cel mai bun caz, va primi codul de decriptare în schimbul unei anumite cantități de criptocurrency, cum ar fi bitcoins. Sau nu, și poate că va trebui să o faceți din nou, deoarece a funcționat atât de bine prima dată. Majoritatea atacurilor încep cu un așa-numit e-mail fals, în care un utilizator este păcălit să facă clic pe un link, să descarce un fișier sau să descarce o parte din malware de pe Internet, pentru a numi câteva exemple.