Co to jest ransomware? Najważniejsze informacje

Czym jest ransomware? 

Cyberprzestępcy stale szukają sposobów, by uzyskać dostęp do wrażliwych danych. Poufne informacje nie są jednak ich głównym celem. Poprzez zastosowanie złośliwego oprogramowania liczą na korzyści finansowe. Na tym właśnie polegają ataki ransomware. Zastanawiasz się, co to jest ransomware? Wyjaśniamy. 

Jest to metoda hakerska, która polega na szyfrowaniu danych na zainfekowanym urządzeniu mobilnym lub komputerze, a następnie żądaniu okupu w zamian za ich rozkodowanie. Używane w czasie ataków rootkity, potrafiące ukryć inne programy, służą zdobyciu pełnego dostępu do systemu, uszkodzeniu go lub kradzieży danych. 

Konsekwencje ataku są poważne, a ofiarami mogą być zarówno osoby fizyczne, jak i przedsiębiorstwa. Jakie są następstwa ransomware? Przykłady to chociażby: 
 

• utrata kontroli nad danymi; 
• brak dostępu do systemów i aplikacji; 
• koszty związane z odzyskiwaniem danych; 
• straty materialne i utrata dobrego imienia. 

Ponadto atak ransomware to sytuacja stresogenna. Negatywnie wpływa na poczucie bezpieczeństwa jednostki i organizacji. 

Jak działa ransomware? 

Szkodliwy program może gromadzić informacje o użytkowniku, jak spyware, czy blokować dane, jak omawiane ransomware. Co to jest spyware? Trudny do wykrycia zbieracz danych czy zwyczajów internauty. Ogół niebezpiecznych programów określa się natomiast jako malware. 

Więcej informacji znajdziesz w naszych artykułach Co to jest malware oraz Co to jest spyware >> 

Wiesz już, co to ransomware, a teraz przybliżymy specyfikę tego narzędzia. Urządzenie może zostać zainfekowane poprzez: 
 

• phishing (szkodliwe linki, załączniki zawierające wirusa); 
• pobranie zainfekowanego pliku, aplikacji, programu; 
• korzystanie z publicznej sieci Wi-Fi; 
• złośliwe reklamy. 

Oprogramowanie szantażujące infekuje system. Po uruchomieniu przeszukuje zasoby, dokonuje blokady docelowych plików i zwiększa uprawnienia, z których korzystają przestępcy. W kolejnym kroku żąda okupu w zamian za przywrócenie wglądu do danych. Obecność wirusa skutkuje pojawieniem się presji. Ransomware odszyfruje pliki tylko wtedy, gdy żądanie zostanie spełnione. 

Jak usunąć wirusa z telefonu? Rokowania nie są optymistyczne. Czasem konieczna jest powtórna instalacja systemu operacyjnego. Czytaj więcej w naszym poradniku >> 

Psychologiczne taktyki cyberprzestępców 

Jeśli masz świadomość, jak przebiega atak typu ransomware, masz większe szanse, by nie ulec szantażowi. Pamiętaj, że przestępcy oddziałują na emocje. Stosują triki psychologiczne, aby wywrzeć na ofierze presję i skłonić ją do wykonania polecenia. Cyberprzestępcy lubią posługiwać się strachem. Owładniętą lękiem osobą łatwiej się steruje, zmuszając ją do podjęcia konkretnych decyzji. 

Komunikaty ransomware zawierają groźby dotyczące ujawnienia osobistych informacji, które mogłyby odbić się na wizerunku ofiary. 

Jak chronić się przed ransomware i postąpić w przypadku ataku? 

Jeśli chcesz zmniejszyć ryzyko utraty dostępu do danych, spójrz na nasze wskazówki w zakresie ochrony przed ransomware. Doskonale pasuje tu powiedzenie, że lepiej zapobiegać, niż leczyć. Środki prewencyjne są najlepszą metodą. 

Profilaktyka w przypadku ataków ransomware obejmuje: 
 

• aktualizację oprogramowania; 
• wyodrębnienie z sieci Wi-Fi dla domowników sieci dla gości; 
• korzystanie z programów antywirusowych; 
• tworzenie kopii zapasowych; 
• znajomość mechanizmu phishingu: weryfikację wiarygodności linków przed kliknięciem, ostrożność podczas pobierania plików i otwierania załączników; 
• silne hasła; 
• dwuetapową weryfikację podczas logowania do usług online (2FA); 
• edukację użytkowników w celu podniesienia ich cyberświadomości. 

Sprawdź nasz obszerny dekalog bezpieczeństwa i zwiększaj swoją świadomość w zakresie ochrony przed atakami ransomware. Jeśli jednak przestępcom udało się zainfekować Twoje urządzenie, nie panikuj. Zachowaj spokój i postępuj zgodnie z instrukcjami, jakie poniżej prezentujemy. 

Co zrobić, gdy atak typu ransomware się powiódł? 

• Nie ulegaj szantażowi, nie płać okupu. 
• Odłącz od sieci zainfekowane urządzenia (szczególnie istotne w przedsiębiorstwach). 
• Zidentyfikuj źródło ataku. 
• Uruchom program antywirusowy lub antymalware albo zasięgnij rady u dostawcy takiego oprogramowania. 
• Skontaktuj się z firmą zajmującą się odzyskiwaniem danych lub odzyskaj dane z kopii zapasowych.