תוכנות כופר הן כל מה שרע באנושות שמזוקק לתוכנות זדוניות - זדון, חמדנות וחוסר יכולת סתמית. זה מצפין את הקבצים שלך ודורש תשלום עבור מפתח שאולי אפילו לא יעבוד. אך עם אסטרטגיית הגיבוי הנכונה, הקבצים שלך יכולים לשרוד מזיהום.
אנו ממליצים לך לעשות זאת היום ולהימנע מ- ויכוח אם אתה צריך לשלם את הכופר .
מה שאתה צריך לדעת על תוכנות כופר
כופר הוא סוג של תוכנה זדונית שנועדה לנעול אותך מחוץ למחשב, אלא אם כן אתה משלם כופר. זה בדרך כלל מצפין את הקבצים שלך כדי לנעול אותך, והכופר הוא בדרך כלל בקריפטוגרפי. כופר בדרך כלל מכוון לגופים ארגוניים, ארגוניים וממשלתיים, אך אנשים יכולים ואולי נמשכים למערכה.
התוכנה מתוחכמת יותר ויותר עם גרסאות חדשות שמגיעות כל הזמן. בעוד שרוב הפושעים מתייחסים להתקפה כאל עסקה, נראה שחלק מחברי תוכנות הכופר מתענגים על התעסקות עם קורבנות. בשנה שעברה למדנו על זניס , תוכנות כופר שמוחקות בכוונה את הגיבויים. ולאחרונה, GermanWiper , שלא מצפין את הקבצים שלך בכלל - זה פשוט מוחק אותם ודורש כופר בכל מקרה. לקורבנות חסרי עצב שמשלמים אין מה לפענח מכיוון שהתיקים שלהם נעלמו מההתחלה.
ויש יותר וקטורי תקיפה מתמיד.
"תוכנת כופר מועברת כעת במגוון מנגנונים המקשים יותר ויותר על משתמשי הקצה להישאר מוגנים", אמר ויקטור קונגיונטי, מנהל המידע הראשי בחברת אבטחת הסייבר Proven Data. "באופן מסורתי, תוכנות כופר הופצו באמצעות קמפיינים בדוא"ל המסתמכים על משתמשים אמינים כדי להוריד קישורים זדוניים." אך הוא גם אמר, "כופר מופץ יותר ויותר בדרכים לא מסורתיות."
פושעים מסווים זאת כעת באפליקציות ובתוכנות לא מבוקרות. לחלופין, הם מעבירים את זה באמצעות התקפות פישינג-חנית, שבהן הם מכוונים לאנשים בארגון אשר נוטים יותר ללחוץ על קישורים חשודים.
זה ג'ונגל שם בחוץ!
כיצד להגן על הגיבויים שלך מפני תוכנות כופר
אם המערכת שלך נגועה בכופר, אתה יכול לשלם את הכופר ולקוות שתקבל את הקבצים שלך בחזרה, או לא לשלם ולנסות לשחזר את המחשב שלך מגיבויים. האפשרות הראשונה בעייתית מסיבות מוסריות, אתיות, פיננסיות ולוגיסטיות. אז אתה יכול לנקוט צעדים ברגע זה כדי להבטיח שתוכל להתאושש ללא כאבים מהתקף כופר.
התחל משלושת העקרונות המנחים האלה לגיבויים:
- נניח כי תוכנת כופר תצפין או תמחק כל דבר שתוכל לגשת אליו מהמחשב האישי שלך . אם אתה מגבה לכונן קשיח פנימי או חיצוני המחובר כל הזמן למחשב האישי שלך, או לענן, שקול קבצים אלה כבר מתים. הם בעלי ערך רק לאסון מיושן וקונבנציונלי יותר, כמו כשל בכונן הקשיח. אין שום דבר רע בגיבוי מסוג זה לאיומים מסורתיים, אך זה לא אמור להיות קו ההגנה היחיד שלך להגן על הנתונים שלך.
- נתק את הגיבוי שלך מהרשת . כלי נשק איתן כנגד תוכנות כופר הוא להשתמש במדיה גיבוי שתוכל לפתוח בה פער, כלומר היא מנותקת לחלוטין מהמחשב ומהאינטרנט. לדוגמא, אם אתה מגבה לכונן קשיח חיצוני, חבר אותו רק במהלך הגיבוי המתוזמן באופן קבוע ואז נתק אותו שוב מיד לאחר מכן. "חשוב כי כונן האחסון המקומי לא יישאר מחובר לרשת," אמר קונגינטי. "זה ימנע מהצפנת הגיבויים אם תוכנת הכופר נטענת ברשת, והתקן האחסון במצב לא מקוון מחוץ לתהליך ההצפנה. אם הכונן מחובר, תוכנת הכופר יכולה כעת לקבל גישה לגיבויים אלה אשר יהפכו אותם לחסרי תועלת, מכיוון שהם הוצפנו יחד עם קבצים אחרים. " כן, זה לא נוח, ונדרש משמעת כדי לחבר כונן באופן ידני ולהפעיל גיבוי. אבל זו אסטרטגיה בטוחה במיוחד.
- סמכו על גרסאות . גם אם תנתק את הכונן החיצוני שלך, אין שום ערובה שהוא יישאר מוגן. הסיבה לכך היא שהמערכת שלך כבר עלולה להיות נגועה בתוכנה זדונית כאשר אתה מפעיל גיבוי. "גרסאות הן אסטרטגיה מרכזית להבטחת התאוששות מהתקפת כופר," אמר דרור ליוור, מייסד חברת האבטחה. נֵזֶר . השתמש בכלי גיבוי השומר מספר רב של גרסאות חותמות זמן של הקבצים שלך. ואז, כשאתה משחזר את המחשב שלך, תהיה לך אפשרות לחזור מספיק רחוק כדי שהגיבוי שלך יקדם לזיהום.
יישום אסטרטגיית גיבוי מעשית
ברור שפתרונות גיבוי נפוצים פשוט אינם חזקים מספיק כדי להגן עליך מפני מתקפת תוכנות כופר. ענן אִחסוּן אינו זהה לענן גיבוי וכתוצאה מכך, כל מה שמסנכרן או משקף את הנתונים שלך הוא קלוי. אם אתה רוצה להחזיר קבצים כלשהם, אתה לא יכול להסתמך על הגרסאות החינמיות של Dropbox, OneDrive או Google Drive, למשל.
אבל אם אתה משלם עבור אחסון, הסיפור עשוי להיות קצת אחר. Dropbox כולל את התכונה Dropbox Rewind ברמות בתשלום. Dropbox Plus (2 TB אחסון) נותן לך היסטוריה של 30 יום של הקבצים שלך, שאליה תוכל לחזור בכל עת. ל- Dropbox Professional (3 TB) היסטוריית גרסאות בת 180 יום.
ל- OneDrive הגנה על תוכנת כופר משלה . אם OneDrive מזהה פעילות כופר אפשרית, היא תודיע לך ומבקשת ממך לאמת אם ביצעת את השינויים האחרונים בקבצים שלך. אם לא, מיקרוסופט מנסה לעזור לך לנקות את הכונן הקשיח ולשחזר את הקבצים שנפגעו.
מכיוון של- Google Drive ו- iCloud אין הגנה מובנית כזו, אנו לא ממליצים להסתמך עליהם כאשר תוכנת כופר מהווה סיכון כה חמור.
בנוסף, מרבית פתרונות הגיבוי המקוונים מעסיקים גרסאות, כך שבשירותים כמו Acronis, Carbonite ו- iDrive (בין היתר), תוכלו להחזיר את תמונת המצב של הכונן הקשיח שלכם לפני שנדבק.
"קרבונייט התאושש בהצלחה מעל 12,600 לקוחות מהתקפת כופר לאחר שהתקשר לקו התמיכה בלקוחות שלנו", אמר נורמן גואדגנו, סגן נשיא בכיר לשיווק קרבוניט.
שירותים מקוונים מסוימים אף אופים בכלי נגד כופר. לאקרוניס, למשל, יש כלי בשם Active Protection המחפש התנהגות זדונית.
"כאשר הגנה אקטיבית מזהה משהו דגיג", אמר ג'יימס סלבי, מנהל הגנת הסייבר באקרוניס, "כמו תהליך שמשנה את שמו ואז מצפין חבורה של קבצים, זה הורג את התהליך באופן מיידי."
באותו אופן לחללית אפולו היו שני מחשבי הדרכה עצמאיים, אנו ממליצים שיהיו לך לפחות שתי דרכים לגבות את הנתונים שלך. אתה יכול לשלב פתרון מבוסס סינכרון פשוט וקל לגישה עם אחד חזק מספיק שתוכל להתאושש ממתקפת כופר.
לדוגמה, תוכל להשתמש בפתרון גיבוי ענן מסורתי, כמו Dropbox או OneDrive, כדי להבטיח שהקבצים שלך תמיד יהיו זמינים אם אתה מתחבר ממחשב אחר או סובל מכשל מחשב קטסטרופלי. אם יש לך מנוי ואתה יכול לנצל את ההגנה המובנית על תוכנות כופר, זה אפילו טוב יותר!
במקביל, הטמיע פתרון גיבוי מאובטח עם גרסאות. אתה יכול להשתמש באפליקציית גיבוי מקומית שכותבת לכונן חיצוני, או בשירות גיבוי מקוון המאחסן את הקבצים שלך בענן. כן, קשה יותר להגיע לקבצים שלך כאשר אתה משתמש בגיבויים מסוג זה, אך הם יכולים להתמודד עם מתקפת תוכנות כופר, אשר סינכרון הקבצים היומיומי שלך אינו יכול.
כיצד להימנע מזיהום
למרות שזה אחד הסוגים המדאיגים ביותר, תוכנות כופר הן רק סוג אחר של תוכנות זדוניות שאתה צריך להיות מודע אליה ולהיערך אליה.
ברגע שיש לך פתרון גיבוי מאובטח ורב-שכבתי, פעל לפי כללי ההיגיון הבאים כדי למזער את החשיפה שלך לתוכנות כופר:
- השתמש במוצר אנטי-וירוס חזק עם הגנה מפני כופר. כמובן, אף אפליקציית אנטי-וירוס אינה מושלמת, אך כל אסטרטגיית אבטחה שאינה כוללת אחת היא שבורה מיסודה.
- אל תלחץ על שום דבר שאתה לא סומך עליו. אתה מכיר את הנוהל. אל תלחץ על קישורים מוזרים באתרים, באימיילים או בהודעות טקסט, או שנמסר באמצעות יונה מובילה. כמו כן, אל תשתמש בתוכנות פירטיות או בקר באתרים אסורים. והישאר בחלונות ראווה מאושרים בטלפון שלך, כמו חנויות האפליקציות Google Play ו- Apple.
- שמור על המחשב שלך מצויד בעדכוני המערכת העדכניים ביותר.
אם אתה מקבל מכה
לבסוף, אם אי פעם יהיה לך המזל להידבק בתוכנת כופר, כל התקווה לא אבודה. ישנם שני כלים בחינם שבהם אתה יכול להשתמש כדי לפענח את הקבצים שלך מבלי לשלם שקל כופר:
- אין עוד כופר : זֶה הוא פרויקט משותף בין מקאפי וקומץ ארגוני אכיפת חוק אירופיים המתהדרים כיום בכמאה שותפים ארגוניים וממשלתיים. אם המערכת שלך נגועה, אתה יכול להיכנס לאתר No More Ransom ולהעלות כמה קבצים מוצפנים לדוגמה מהמחשב שלך. אם היא נפרצה ממשפחת כופר זו, תוכלו לפתוח את המחשב ללא עלות.
- מזהה כופר מזהה: בדומה ל- No More Ransom, חברת אבטחה אמסיסופט יצר את הפרויקט הזה. אתה יכול גם לבקש מזהה שתודיע לך אם התקפה שאינה ניתנת לפענוח הופכת לפענוח בעתיד.
