Ransomeware - η Νο1 απειλή

Ransomeware – Η Νο1 απειλή

Security

Οι κυβερνοεπιθέσεις έχουν εδραιωθεί ως απειλή συμπεριλαμβανομένης της νέας μεθόδου ransomware “Country Extortion” που συνδέεται με κρατικά θέματα, καθώς και της επέκτασης του ransomware ως υπ’ αριθμόν ένα απειλή. Οι τεράστιες δυνατότητες για οικονομικό κέρδος σημαίνει ότι το ransomware θα υπάρχει για μεγάλο χρονικό διάστημα και θα χειροτερέψει.

“Ο πόλεμος στην Ουκρανία κυριάρχησε στα πρωτοσέλιδα των εφημερίδων κατά το πρώτο εξάμηνο του 2022 και μπορούμε μόνο να ελπίζουμε ότι θα έχει σύντομα μια ειρηνική κατάληξη”, δήλωσε η Maya Horowitz, VP Research της Check Point Software. “Ο αντίκτυπός του στον κυβερνοχώρο ήταν δραματικός τόσο σε έκταση όσο και σε κλίμακα. Έχουμε παρατηρήσει τεράστια αύξηση των κυβερνοεπιθέσεων εναντίον οργανισμών σε όλους τους τομείς και όλες τις χώρες φέτος. Δυστυχώς, αυτό θα επιδεινωθεί, ειδικά με το ransomware να αποτελεί πλέον την υπ’ αριθμόν ένα απειλή για τους οργανισμούς. Ωστόσο, με τη σωστή τεχνογνωσία, στρατηγική και λύσεις κυβερνοασφάλειας, οι εταιρείες είναι σε θέση να αποτρέψουν τις επιθέσεις”.

Επίσης το λιανεμπόριο και ο τομέας της χονδρικής σημείωσαν τη μεγαλύτερη αύξηση στις επιθέσεις ransomware, με την ανησυχητική αύξηση του 182%. Ο τομέας εκπαίδευσης/Έρευνας έχει γίνει ο κλάδος που δέχεται τις περισσότερες επιθέσεις παγκοσμίως, απορροφώντας κατά μέσο όρο περισσότερες από 2,3 χιλιάδες επιθέσεις ανά οργανισμό κάθε εβδομάδα.

 

Συμβουλές πρόληψης Ransomware επιθέσεων

  1. Δημιουργήστε αντίγραφα ασφαλείας των δεδομένων σας.
  2. Να είστε προνοητικοί.
  3. Χρησιμοποιήστε τη σάρωση και το φιλτράρισμα περιεχομένου.
  4. Διατηρήστε τα συστήματά σας ενημερωμένα.
  5. Εκπαιδεύστε τους υπαλλήλους σας.

 

Επικοινωνήστε μαζί μας για να βρούμε την καλύτερη προστασία για εσάς!

Τι είναι το ransomware και πώς να προστατευτείτε

Τι είναι το ransomware και πώς να προστατευτείτε

Security

Τα τελευταία χρόνια είδαμε το ransomware να εξελίσσεται από μια αφηρημένη έννοια σε ένα σημαντικό πρόβλημα που μπορεί να αντιμετωπίσει ο καθένας – και το οποίο έχουν ήδη εκατοντάδες χιλιάδες άνθρωποι. Τώρα είναι μια μαζική βιομηχανία με κάποιους εγκληματίες να γράφουν κακόβουλο κώδικα και άλλους να επιλέγουν στόχους και να χρησιμοποιούν τον κώδικα για να τους μολύνουν, κερδίζοντας ένα ποσοστό από τα λύτρα.

Τα τελευταία δύο χρόνια έχουν επικεντρωθεί ολοένα και περισσότερο σε οργανισμούς, αλλά αυτό δεν σημαίνει ότι οι απλοί χρήστες είναι ασφαλείς – εξακολουθούν να χτυπιούνται, μερικές φορές ακόμη και τυχαία. Εάν δεν θέλετε να χάσετε τις φωτογραφίες, τα έγγραφα και άλλα αρχεία σας, θα πρέπει να αποκτήσετε μερικές συνήθειες κατά του ransomware και να προστατευτείτε.

Τι είναι το ransomware;

Το Ransomware είναι κακόβουλο λογισμικό που αναζητά σε έναν σκληρό δίσκο πληροφορίες πολύτιμες για το χρήστη (όπως έγγραφα, πίνακες, εικόνες και βάσεις δεδομένων) και κρυπτογραφεί οτιδήποτε βρίσκει, κλειδώνοντας τα αρχεία. Στη συνέχεια, το ransomware εμφανίζει ένα μήνυμα που απαιτεί πληρωμή για την επαναφορά των δεδομένων.

Εάν το θύμα πληρώσει, μπορεί να συμβεί ένα από τα διάφορα σενάρια:

Μερικές φορές οι εισβολείς στέλνουν πραγματικά το κλειδί αποκρυπτογράφησης με οδηγίες.

Μερικοί επιτιθέμενοι απλώς παίρνουν τα χρήματα του θύματος και εξαφανίζονται.

Σε ορισμένες περιπτώσεις, οι εγκληματίες του κυβερνοχώρου δεν μπορούν να ανακτήσουν τα δεδομένα ακόμα κι αν το θέλουν — ορισμένα ransomware βλάπτουν τα αρχεία αμετάκλητα.

Το Ransomware μπορεί να εισέλθει στον υπολογιστή σας με διάφορους τρόπους. Για παράδειγμα, μπορείτε να συνδέσετε μια μολυσμένη μονάδα flash ή να κάνετε λήψη κάτι από έναν dark ιστότοπο. Τα e-mail με επικίνδυνα συνημμένα ή συνδέσμους σε κακόβουλους ιστότοπους είναι οι πιο κοινές πηγές μόλυνσης. Ίσως η πιο δυσάρεστη πτυχή πολλών προγραμμάτων ransomware είναι η ικανότητά τους να εξαπλώνονται σε συσκευές στο ίδιο δίκτυο. Αυτό σημαίνει ότι αν η επιφάνεια εργασίας του σπιτιού σας εντοπίσει κακόβουλο λογισμικό, μπορείτε να περιμένετε επίθεση και στον φορητό υπολογιστή σας. Και ένα κομμάτι ransomware σε μια συσκευή εργασίας μπορεί να ακινητοποιήσει όλες τις εταιρικές επικοινωνίες.

Τι να κάνετε εάν τα δεδομένα σας κρυπτογραφηθούν

Εάν τα δεδομένα σας κρυπτογραφηθούν, μην πανικοβληθείτε. Είναι μια κακή κατάσταση, αλλά ίσως εξακολουθείτε να μπορείτε να ανακτήσετε τα αρχεία σας:

Μην πληρώσετε. Κάθε πληρωμή λύτρων αντιπροσωπεύει μια οικονομική συνεισφορά στην ανάπτυξη κακόβουλου λογισμικού και ένα μήνυμα προς τους εγκληματίες του κυβερνοχώρου ότι το πρόγραμμα είναι κερδοφόρο. Και μπορεί να μην λειτουργεί — μπορεί να μην λάβετε τίποτα ακόμα κι αν πληρώσετε.

Χρησιμοποιήστε την υπηρεσία Crypto Sheriff στον ιστότοπο No More Ransom για να μάθετε ποιο κακόβουλο λογισμικό έχει μολύνει τη μονάδα δίσκου σας. Ένας αποκρυπτογραφητής μπορεί να υπάρχει ήδη για αυτό, οπότε μπορείτε να τον χρησιμοποιήσετε για να ανακτήσετε τα δεδομένα σας χωρίς να ξοδέψετε δεκάρα.

Το No More Ransom, το οποίο υποστηρίζεται από την Europol και διάφορες εταιρείες κατά του εγκλήματος στον κυβερνοχώρο, φιλοξενεί δεκάδες αποκρυπτογραφητές.

Εάν δεν μπορείτε να βρείτε έναν αποκρυπτογραφητή για το ransomware που σας επιτέθηκε, συνεχίστε να ελέγχετε. κάποιος μπορεί να απελευθερωθεί οποιαδήποτε μέρα.

Πώς να παραμείνετε ασφαλείς από ransomware

Τώρα που γνωρίζετε τον εχθρό, ήρθε η ώρα να μάθετε μερικούς κανόνες ασφάλειας πληροφοριών που μπορούν να σας βοηθήσουν να αποφύγετε το ransomware.

1. Δημιουργήστε αντίγραφα ασφαλείας

Αποθηκεύετε τακτικά σημαντικά αρχεία και έγγραφα σε χώρο αποθήκευσης cloud και σε εξωτερικό σκληρό δίσκο. Μπορείτε να περιορίσετε τη δημιουργία αντιγράφων ασφαλείας φωτογραφιών σε μία φορά την εβδομάδα ή και κάθε μήνα, αλλά φροντίστε να δημιουργείτε αντίγραφα ασφαλείας για σημαντικά, τρέχοντα έγγραφα κάθε λίγες ημέρες ή ακόμα και καθημερινά. Η δημιουργία αντιγράφων ασφαλείας των αρχείων σας δεν χρειάζεται να είναι αγγαρεία: Δείτε την καλύτερη λύση για την αυτόματη δημιουργία αντιγράφων ασφαλείας. Εάν έχετε ένα αντίγραφο ασφαλείας σε περίπτωση επίθεσης ransomware δεν θα χάσετε καμία εργασία.

Για μια επιτυχημένη δημιουργία αντιγράφων ασφαλείας, μην ξεχνάτε μερικούς σημαντικούς κανόνες:

Συνδέστε τον εφεδρικό σκληρό δίσκο μόνο όταν τον χρησιμοποιείτε. Οποιαδήποτε μονάδα δίσκου που είναι συνδεδεμένη στον υπολογιστή τη στιγμή μιας επίθεσης ransomware θα κρυπτογραφηθεί και αυτή. Προστατέψτε την πρόσβαση στο χώρο αποθήκευσης cloud με ισχυρό κωδικό πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων.

2. Αποφύγετε ύποπτες ιστοσελίδες

Χωρίς να περιορίζονται σε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου, οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν μια τρομερή σειρά από κόλπα για να εξαπατήσουν τα θύματα να κατεβάσουν κακόβουλο λογισμικό. Εάν κάνοντας κλικ σε ένα banner εμφανιστεί ένας απροσδόκητος πόρος Ιστού ή η οθόνη σας ζητά να κάνετε λήψη κάτι, κλείστε αμέσως τη σελίδα. Είναι πολύ πιθανό να δείτε μια προσπάθεια μόλυνσης.

3. Εγκαταστήστε μια λύση ασφαλείας

Οι σύγχρονες λύσεις ασφαλείας μπορούν να εντοπίσουν και να αποκλείσουν κακόβουλο λογισμικό σε πραγματικό χρόνο. Για παράδειγμα, το Comodo Internet Security Pro περιλαμβάνει μια σειρά εργαλείων για την προστασία των χρηστών από ransomware. Το Comodo Internet Security Pro αναλύει τις ενέργειες των εφαρμογών που εκτελούνται και αποκλείει τις προσπάθειες κρυπτογράφησης αρχείων ή επαναφέρει τις ενέργειες του κακόβουλα προγράμματα εάν καταφέρουν να βλάψουν δεδομένα. Ακόμη και στην απίθανη περίπτωση που ένα ιδιαίτερα πονηρό κακόβουλο λογισμικό ξεπεράσει την προστασία αρχείων από ιούς, δεν θα μπορεί να κάνει πολλά.

7-συμβουλές-για-να-διατηρήσετε-την-ασφάλεια

7 συμβουλές για να διατηρήσετε την ασφάλεια στον κυβερνοχώρο

with No Comment SecurityΠαγκόσμιες Ημέρες

Η τεχνολογία και η καινοτομία έχουν αλλάξει τον τρόπο που μαθαίνουμε, εργαζόμαστε και παίζουμε. Τα τελευταία δύο χρόνια, μεταφέραμε σχεδόν κάθε πτυχή της ζωής μας σε ψηφιακά κανάλια.

Πολλοί από εμάς συμμετείχαμε σε συναντήσεις μέσω διαδικτυακής διάσκεψης, κάναμε αγορές παντοπωλείου για κατ’ οίκον παράδοση και πραγματοποιούσαμε εικονικές συνομιλίες για να διατηρήσουμε επαφή με την οικογένεια και τους φίλους. Αυτή η ενσωμάτωση ψηφιακών υπηρεσιών στην καθημερινή μας ζωή πιθανότατα θα συνεχίσει να αλλάζει τον τρόπο με τον οποίο πολλοί από εμάς ψωνίζουμε, πληρώνουμε λογαριασμούς και συνδεόμαστε με άλλους.

Δυστυχώς με την αύξηση των διαδικτυακών αλληλεπιδράσεων, το phishing, το ransomware και άλλες απειλές έχουν διπλασιαστεί από την αρχή της πανδημίας COVID-19 και δεν δείχνουν σημάδια επιβράδυνσης.

Αλλά τα καλά νέα είναι ότι οι άνθρωποι δεν χρειάζεται να είναι ειδικοί στον κυβερνοχώρο για να ασφαλίσουν τις πληροφορίες τους! Μπορούν να μειώσουν σημαντικά τον κίνδυνο κάνοντας μικρές αλλαγές στις διαδικτυακές συνήθειες.

Ακολουθούν 7 απλές συμβουλές για να διατηρήσετε την ασφάλεια στον κυβερνοχώρο:

1. Επιλέξτε ισχυρούς κωδικούς πρόσβασης και χρησιμοποιήστε επιλογές ελέγχου ταυτότητας πολλαπλών παραγόντων.

Όλοι έχουμε πολλά στοιχεία σύνδεσης, από τις πύλες υγειονομικής περίθαλψης μέχρι τους λογαριασμούς παράδοσης τροφίμων. Είναι σημαντικό να επιλέξετε διαφορετικό κωδικό πρόσβασης για κάθε λογαριασμό, διασφαλίζοντας ότι αυτοί οι κωδικοί πρόσβασης περιλαμβάνουν συνδυασμό κεφαλαίων και πεζών γραμμάτων, αλφαριθμητικών και ειδικών χαρακτήρων. (Φροντίστε να τους αλλάζετε συχνά επίσης!)

Οι μοναδικοί κωδικοί πρόσβασης είναι ζωτικής σημασίας για την προστασία του λογαριασμού σας σε περίπτωση που η εταιρεία παραβιαστεί σε περίπτωση παραβίασης δεδομένων. Είναι επίσης καλή συνήθεια να ενεργοποιείτε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όταν είναι διαθέσιμος για ένα επιπλέον επίπεδο ασφάλειας. Ο έλεγχος ταυτότητας πολλαπλών παραγόντων είναι ένας συνδυασμός “κάτι που γνωρίζετε, κάτι που είστε και κάτι που έχετε”. Αυτό μπορεί να είναι ένας συνδυασμός αυτών των πραγμάτων: κωδικός πρόσβασης, βιομετρική ταυτότητα (π.χ. FaceID, TouchID), κωδικοί που αποστέλλονται στον αριθμό τηλεφώνου ή το email που έχει καταγραφεί ή σύνδεση από μια αναγνωρισμένη συσκευή.

2. Προστατέψτε το ασύρματο δίκτυο και τις έξυπνες οικιακές συσκευές σας.

Αλλάξτε τους προεπιλεγμένους κωδικούς πρόσβασης και τις ρυθμίσεις απορρήτου στο WiFi και σε άλλες οικιακές συσκευές που είναι συνδεδεμένες στο Διαδίκτυο. Πολλοί προεπιλεγμένοι κωδικοί πρόσβασης είναι διαθέσιμοι στο Διαδίκτυο. Οπότε επιλέξτε ένα νέο κατά τη ρύθμιση του οικιακού σας δικτύου για να αποτρέψετε την πρόσβαση από μη εξουσιοδοτημένους χρήστες.

Ένα ψηφιακό σπίτι μπορεί να είναι βολικό, αλλά επίσης εγκυμονεί διάφορους κινδύνους για την ασφάλεια. Ορισμένες συσκευές ενδέχεται να μην αντιμετωπίζουν επαρκώς ζητήματα ασφάλειας ή απορρήτου. (Για παράδειγμα, οι οθόνες μωρών και οι κάμερες ασφαλείας έχουν παραβιαστεί, δίνοντας στους εγκληματίες τη δυνατότητα να βλέπουν μέσα σε ένα σπίτι.) Να είστε επιλεκτικοί σχετικά με το ποιες συσκευές συνδέονται και σκεφτείτε να δημιουργήσετε ένα δίκτυο επισκεπτών για να τις κρατήσετε ξεχωριστά από το δίκτυό σας που χρησιμοποιείται για email ή τραπεζικούς λογαριασμούς. Άλλες συμβουλές περιλαμβάνουν την απενεργοποίηση του μικροφώνου όταν εργάζεστε με ευαίσθητες πληροφορίες και την απενεργοποίηση εξατομικευμένων αποτελεσμάτων.

3. Διατηρείτε τους υπολογιστές, τα smartphone και τα tablet ενημερωμένα.

Όχι, δεν χρειάζεται να είστε ο πρώτος στη σειρά για να αποκτήσετε το νεότερο laptop / smartphone / tablet στην αγορά. Φροντίστε όμως να εγκαταστήσετε το πιο πρόσφατο λογισμικό ασφαλείας και λειτουργικών συστημάτων. Ενεργοποιήστε τις αυτόματες ενημερώσεις ή ελέγχετε συχνά για διορθώσεις σφαλμάτων, ώστε να μην χάνετε σημαντικές ενημερώσεις κώδικα ασφαλείας που θα σας προστατεύουν σε ένα ταχέως μεταβαλλόμενο τοπίο απειλών στον κυβερνοχώρο.

4. Λήψη εφαρμογών μόνο από αξιόπιστους ιστότοπους.

Στις κινητές συσκευές και τα tablet σας, εγκαταστήστε μόνο εφαρμογές από αξιόπιστες ψηφιακές αγορές και αξιόπιστους προγραμματιστές εφαρμογών. Οι κακόβουλες εφαρμογές μπορούν να μεταμφιεστούν ως ένα διασκεδαστικό παιχνίδι, αλλά θα κλέψουν τα προσωπικά και οικονομικά δεδομένα σας εν αγνοία σας. Ελέγξτε τις κριτικές πριν από την εγκατάσταση και την παραχώρηση πρόσβασης.

5. Να είστε προσεκτικοί στο τι μοιράζεστε στο διαδίκτυο.

Περιορίστε τις προσωπικές πληροφορίες που δημοσιεύετε στο διαδίκτυο και προσαρμόστε τις ρυθμίσεις απορρήτου όταν χρησιμοποιείτε τα μέσα κοινωνικής δικτύωσης. Τα προσωπικά στοιχεία μπορούν να χρησιμοποιηθούν για τη συλλογή διαπιστευτηρίων σύνδεσης ή για τη δημιουργία πειστικών απατών που στοχεύουν εσάς και τους φίλους σας. Εάν παρατηρήσετε ότι ένας απατεώνας υποδύεται εσάς, αναφέρετε τον λογαριασμό και ειδοποιήστε τους φίλους και την οικογένειά σας να αγνοήσουν ύποπτα αιτήματα που χρησιμοποιούν τα στοιχεία σας.

6. Προσοχή στα «αγκίστρια» phishing.

Αξιολογήστε προσεκτικά κάθε email, τηλεφωνική κλήση, γραπτό μήνυμα ή άμεσο μήνυμα, ειδικά εάν είναι απροσδόκητο ή σας παροτρύνει να προβείτε σε άμεση δράση. Να είστε ιδιαίτερα προσεκτικοί σε υπερσυνδέσμους και συνημμένα από άγνωστες πηγές. Αυτά μπορεί να περιέχουν κακόβουλο λογισμικό ή ransomware που μπορεί να κλέψει τις εμπιστευτικές πληροφορίες σας ή να σας κλειδώσει έξω από τη συσκευή σας. Παρόμοιες απάτες συμβαίνουν μέσω τηλεφώνου (γνωστές ως voice phishing ή «vishing»).

Μην εμπιστεύεστε τους αριθμούς που εμφανίζονται στο αναγνωριστικό καλούντος, επειδή οι απατεώνες μπορούν να χρησιμοποιήσουν υπηρεσίες για να κρύψουν την πραγματική προέλευση της κλήσης τους. Επαληθεύετε πάντα με ποιον επικοινωνείτε πριν κοινοποιήσετε οποιαδήποτε πληροφορία και μην αποκαλύπτετε ποτέ τον κωδικό πρόσβασής σας ή άλλες εμπιστευτικές πληροφορίες (όπως Αριθμό Κοινωνικής Ασφάλισης, αριθμό λογαριασμού ή αριθμό πιστωτικής κάρτας) μέσω τηλεφώνου, μέσω email ή μέσων κοινωνικής δικτύωσης. Εάν έχετε ερωτήσεις σχετικά με τη νομιμότητα ενός αιτήματος, επικοινωνήστε απευθείας με την εταιρεία για να επαληθεύσετε ότι είναι σωστό, όπως η γραμμή εξυπηρέτησης πελατών που είναι τυπωμένη στην τραπεζική κάρτα ή στο αντίγραφό σας. ΜΗ χρησιμοποιείτε τα στοιχεία επικοινωνίας που περιλαμβάνονται στο μήνυμα, τα οποία συνήθως επιστρέφουν στον απατεώνα ή συνεργό του.

7. Δημιουργήστε αντίγραφα ασφαλείας των δεδομένων σας

Ακόμα κι αν είστε προσεκτικοί, μπορεί να πέσετε θύμα μιας πειστικής απάτης ή ransomware. Προετοιμαστείτε με τη δημιουργία αντιγράφων ασφαλείας σημαντικών δεδομένων από τον υπολογιστή, το τηλέφωνο ή το tablet σας σε έναν εξωτερικό σκληρό δίσκο ή σε ασφαλή λογαριασμό cloud, ώστε να μπορείτε να επαναφέρετε τα δεδομένα σας εάν είναι απαραίτητο. Απευθυνθείτε σε μια εταιρία τεχνικής υποστήριξης IT όπως η Netkey ή ελέγξτε την εγγύησή σας εάν αντιμετωπίζετε προβλήματα με τον υπολογιστή ή τη συσκευή σας.