В отличие от других типов вредоносных программ, вы не можете просто удалить программы-вымогатели и продолжить свой день. Обычный вирус не уничтожит все ваши данные и резервные копии. Вот почему программы-вымогатели представляют собой опасность, к которой нужно подготовиться заранее.
«Если бы вы не использовали защиту от программ-вымогателей, - сказал Адам Куджава, директор Лаборатория Malwarebytes . «Если вы не защитили свои резервные копии заранее, то вам действительно не повезло».
Вы в опасности?
Конечно, атака вымогателя может быть плохим, но не все опасности несут одинаковый уровень риска. Например, известная опасность - удар астероида-убийцы. Должны ли мы тратить триллионы долларов на создание защиты от угрозы, которая возникает только раз в 100 миллионов лет? Не обязательно, потому что риск реального удара довольно низкий. Итак, когда дело доходит до программ-вымогателей, вы должны учитывать, каков ваш уровень риска безвозвратной потери данных.
Частью вашей оценки риска является рассмотрение того, насколько вы готовы к атаке. Есть несколько вещей, которые ты можешь сделать чтобы сделать ваши данные относительно безопасными. Поскольку программа-вымогатель может и будет шифровать любые файлы, найденные на вашем компьютере или в подключенной сети, выберите решение для резервного копирования, которое затрудняет доступ к вашим файлам.
Одним из таких решений является «воздушный зазор» для резервного диска, что означает, что он не подключен к вашему ПК или сети постоянно. Другой вариант - это инструмент резервного копирования, который использует управление версиями, поэтому вы можете восстанавливать версии ваших файлов, предшествующие любой катастрофе. Если у вас есть безопасная изолированная резервная копия, атака программы-вымогателя может быть неудобной, но вы можете избавиться от нее без особых усилий.
В сочетании с разумными мерами предосторожности, такими как отказ от перехода по ссылкам, которым вы не доверяете, это стандартная компьютерная гигиена. Есть также несколько простых способов добавить на свой компьютер защиту от программ-вымогателей, не устанавливая еще одну программу безопасности. Ваш существующий антивирусный пакет может уже предложить некоторую защиту. Например, если вы используете Защитник Windows, Антивирус Windows 10 по умолчанию , он имеет встроенную защиту от программ-вымогателей, но по умолчанию она отключена.
если ты включить в Защитнике Windows защиту от программ-вымогателей «Управляемый доступ к папкам» , программа защитит общие папки, такие как «Документы» и «Изображения», от несанкционированных изменений. Если программа-вымогатель не может получить доступ к вашей папке «Документы», она не сможет зашифровать ваши файлы - игра, установка, совпадение! Существуют также бесплатные приложения, например Trend Micro’s RansomBuster , которые работают одинаково.
К сожалению, такой подход небезупречен и на практике может раздражать. Многие программы законно нуждаются в регулярном доступе к папкам с вашими документами, поэтому вам, возможно, придется выставлять много всплывающих окон с разрешениями.
СВЯЗАННЫЕ С: Хотите выжить от программ-вымогателей? Вот как защитить свой компьютер
Программы-вымогатели по-прежнему представляют серьезную угрозу
Некоторые эксперты считают, что домашние компьютеры не нагреваются. Преступники стремятся сосредоточить свои усилия на жертвах с глубокими карманами. Только что опубликованный отчет Check Point о кибербезопасности 2020 соглашается с этой оценкой:
«В 2019 году мы стали свидетелями роста числа изощренных и целенаправленных эксплойтов программ-вымогателей. Отдельные отрасли промышленности подверглись серьезным преследованиям, в том числе государственные и местные органы власти и организации здравоохранения ».
Заголовки в 2019 году пестрели историями об этих атаках, в том числе об успешных атаках на более 70 государственных и местных органов власти . Если вы не банк или городская администрация, то в 2020 году вам может быть меньше опасений по поводу программ-вымогателей, чем несколько лет назад, поскольку текущие атаки программ-вымогателей более целенаправленные.
Кроме того, исследование тенденций в области программ-вымогателей за 2019 год, проведенное Записано в будущем отметил, что общее количество кампаний с программами-вымогателями может неуклонно расти, но «правда в том, что большинство из этих кампаний неэффективны и быстро умирают».
Это хорошая новость для вашего домашнего компьютера, особенно если вы не хотите запускать еще одно приложение для кибербезопасности. Однако мы еще не вышли из леса.
«Легко прийти к выводу, что программы-вымогатели больше не представляют проблемы для потребителей», - сказал Куджава. «Но мы знаем, только на основе истории, что киберпреступления, тактика цикличны. Они возвращаются. Может быть, мы увидим что-то, в котором используется какая-то техника, разработанная для атаки на бизнес, и которая будет принята на стороне потребителей. Может быть, станет доступен новый эксплойт или тактика заражения, которая принесет больше прибыли киберпреступникам, чтобы снова заняться потребителями ».
Джонни Пелтер, генеральный директор СимплеСоверЛифе.ком , согласен.
«Объем атак программ-вымогателей начал снижаться, но уровень атак все еще высок».
Это верно. В Отношение CrowdStrike к глобальной безопасности, 2019 г. Опрос документально подтвердил, что количество жертв, заплативших выкуп за нападение в прошлом году, было вдвое больше, чем в 2018 году.
«Естественно, это только сделает разработку и распространение программ-вымогателей киберпреступниками намного более прибыльными», - сказал Пелтер. «К сожалению, я боюсь, что мы вступаем в период самоуспокоенности. По мере того, как атаки программ-вымогателей исчезают из основных средств массовой информации, люди неверно интерпретируют это как уменьшение числа атак программ-вымогателей, что, к сожалению, далеко от реальности ».
СВЯЗАННЫЕ С: Как защитить ваши файлы от программ-вымогателей с помощью нового «контролируемого доступа к папкам» Защитника Windows
Программное обеспечение для предотвращения программ-вымогателей
Все это означает, что в краткосрочной перспективе вы можете быть в относительной безопасности, но все же неплохо защитить себя с помощью программного обеспечения для защиты от программ-вымогателей. В то время как домашние компьютеры были относительно беззащитны в течение нескольких лет, теперь есть много пакетов защиты от программ-вымогателей, из которых вы можете выбирать - как бесплатные, так и платные.
Даже стандартные антивирусные пакеты теперь обычно предлагают определенный уровень защиты от программ-вымогателей. Однако многие из этих (и большинство бесплатных пакетов) основаны на той же технологии, что и традиционные антивирусные программы. Они обнаруживают сигнатуры известного программного обеспечения для распознавания вредоносных программ. Обратной стороной этого подхода, конечно же, является то, что он делает вас уязвимыми для инфекций нулевого дня.
Напротив, большинство автономных пакетов программ-вымогателей, таких как Защита от программ-вымогателей Acronis , Check Point ZoneAlarm Защита от программ-вымогателей , а также Бета-версия Malwarebytes Anti-Ransomware , обнаруживать вредоносное ПО по его поведению. Эти программы отслеживают активность приложений и карантинные процессы, которые совершают подозрительные действия, например генерируют ключ шифрования или запускают шифрование файлов. Это делает эти программы значительно более эффективными при остановке программ-вымогателей, будь то известный штамм, совершенно новая угроза или гибридное (как вирус, так и программа-вымогатель). И да, это новое повод для беспокойства.
«Мы видим, что все больше семейств вредоносных программ используют возможности программ-вымогателей», - сказал Куджава. «Если раньше он мог просто украсть некоторую информацию, теперь, как только он это сделает, он может выкупить вашу систему и попросить у вас денег».
Какой бы метод вы ни выбрали для защиты своего ПК и данных, помните: когда дело доходит до программ-вымогателей, защита и подготовка имеют решающее значение.
И проблема, вероятно, только усугубится. Как посетовал Куджава:
«Программы-вымогатели - это кошмар моей карьеры».
СВЯЗАННЫЕ С: Стоит ли платить, если вас атакует программа-вымогатель?
