Программы-вымогатели - это тип вредоносного ПО, которое предотвращает доступ пользователей к их системам или личным файлам и требует выкупа для восстановления доступа. Самые ранние варианты программ-вымогателей были разработаны в конце 1980-х годов, и оплату требовалось отправлять по почте. Однако сегодня злоумышленники-вымогатели заказывают отправку платежа в криптовалюте или кредитной карте.

Что такое программы-вымогатели?

Как это работает?
Есть несколько различных способов заражения вашего компьютера программами-вымогателями. Одним из наиболее распространенных методов сегодня malspam , который является нежелательной электронной почты используется для отправки вредоносного спама или вредоносных программ . Он может содержать вложения с ловушкой, например электронную почту, PDF-файлы или документы Word. Он также может содержать ссылки на вредоносные веб-сайты.

Malspam использует социальную инженерию, чтобы обманом заставить людей открывать вложения или переходить по ссылкам, притворяясь законными от доверенного учреждения или друга.

Еще один популярный метод, достигший пика в 2016 году, - это вредоносная реклама. Вредоносная реклама - это использование интернет-рекламы для распространения вредоносного ПО. При просмотре веб-сайтов, даже законных сайтов, пользователи могут быть направлены на криминальные серверы, не нажимая на рекламу. Эти серверы вносят в каталог сведения о компьютерах-жертвах и их местонахождении, а затем выбирают наиболее подходящие вредоносные программы для доставки. Обычно это вредоносная программа-вымогатель.
Вступай в наше сообщество в TELEGRAM канале
Вредоносная реклама часто использует зараженный iframe или невидимый элемент веб-страницы для выполнения своей работы. Iframe перенаправляет на целевую страницу эксплойта, и вредоносный код атакует систему через набор эксплойтов целевой страницы.

На кого нацелены программы-вымогатели?

Когда программа-вымогатель была запущена, ее первыми жертвами были отдельные системы, то есть обычные люди. Однако, когда киберпреступники предложили предприятиям вымогательское ПО, они начали полностью осознавать его потенциал. Программа-вымогатель оказалась настолько успешной против предприятий, что снизила производительность и вызвала потерю данных / доходов. По состоянию на конец 2016 года 12,3 процента глобальных обнаружений институциональных программ были вымогателями, в то время как только 1,8 процента обнаружений потребителей во всем мире были программами-вымогателями. А к 2017 году 35% предприятий малого и среднего бизнеса подверглись атаке программ-вымогателей.

С географической точки зрения атаки программ-вымогателей по-прежнему сосредоточены на западных рынках, при этом Великобритания, США и Канада соответственно входят в тройку основных целевых стран. Как и в случае с другими субъектами угроз, субъекты программ-вымогателей будут преследовать деньги, поэтому они ищут области как широкого распространения ПК, так и относительного богатства. Поскольку развивающиеся рынки в Азии и Южной Америке ускоряют экономический рост, там также ожидается рост числа программ-вымогателей (и других типов вредоносного ПО).

Как мы можем защитить себя от программ-вымогателей?

Эксперты по безопасности согласны с тем, что лучший способ защитить себя от программ-вымогателей - это в первую очередь предотвратить их появление.
Несмотря на то, что существуют методы борьбы с заражением программой-вымогателем, в лучшем случае это ошибочные решения, которые часто требуют гораздо больших технических навыков, чем средний пользователь компьютера. Вот что мы рекомендуем делать, чтобы избежать атак программ-вымогателей:

1- Первым шагом в предотвращении программ-вымогателей является инвестирование в кибербезопасность, программу, защищенную в режиме реального времени, предназначенную для предотвращения сложных атак вредоносных программ, таких как программы-вымогатели. Вы также должны помнить как о технологии защиты от эксплойтов, которая защитит уязвимые программы от угроз, так и о функциях, которые не позволят программам-вымогателям захватить файлы в заложники. Например, клиенты, использующие расширенную версию Malwarebytes для Windows, были защищены от всех основных атак программ-вымогателей 2017 года. 2- Затем, даже если это вас беспокоит, вам следует регулярно делать резервные копии своих данных. Мы рекомендуем использовать облачное хранилище с высоким уровнем шифрования и многофакторной аутентификацией. Однако вы также можете приобрести USB-накопители или внешние жесткие диски, на которых можно сохранять новые или обновленные файлы. После резервного копирования физически отключите устройства от компьютера, иначе вымогатели могут заразиться.
3- Затем убедитесь, что ваши системы и программное обеспечение обновлены. Эпидемия вымогателей WannaCry использовала уязвимость в программном обеспечении Microsoft. Хотя компания выпустила исправление для уязвимости в марте 2017 года, многие люди не установили обновление, что сделало их уязвимыми для атак. Мы понимаем, что постоянно обновлять программное обеспечение и приложения, которые используются в повседневной жизни и которые постоянно растут, сложно поддерживать в актуальном состоянии. Поэтому мы рекомендуем вам изменить настройки, чтобы включить автоматическое обновление.
4- Наконец, будьте в курсе. Один из наиболее распространенных способов заражения компьютеров программами-вымогателями - это социальная инженерия. Обучите себя или, если вы являетесь владельцем бизнеса, своих сотрудников, как обнаруживать вредоносный спам, подозрительные веб-сайты и другие виды мошенничества. И, прежде всего, действуйте со здравым смыслом. Если это выглядит подозрительно, скорее всего, так оно и есть.

Примеры программ-вымогателей

Программы-вымогатели - это простейшие программы-вымогатели. Он использует тактику запугивания или запугивания, чтобы заставить жертв заплатить. Это может быть поддельное антивирусное программное обеспечение, при котором внезапно появляется сообщение о том, что на вашем компьютере есть различные проблемы, и для их устранения требуется онлайн-платеж.

Уровень этого типа атаки варьируется. Иногда пользователей засыпают бесконечными предупреждениями и всплывающими сообщениями. В других случаях компьютер вообще не работает. Еще один тип программ-вымогателей может выдавать себя за правоохранительные органы, открывая страницу, которая, как представляется, принадлежит местным правоохранительным органам, и заявляет, что пользователь компьютера был уличен в незаконной деятельности в Интернете. Затем файлы блокируются в трудно поддающихся взлому зашифрованных файлах, что затрудняет восстановление пользователей, если не будет уплачен выкуп.

Независимо от сценария, нет никакой гарантии, что пользователи компьютеров снова не будут иметь полный доступ к своим системам, даже если выкуп будет уплачен. В то время как некоторые хакеры направляют жертв к оплате Bitcoin, MoneyPak или другими онлайн-методами, злоумышленники также могут запрашивать данные кредитной карты, что добавляет еще один уровень финансовых потерь.