如何保护自己从勒索软件

隐私

如何保护自己从勒索软件

如果你遗失了所有的个人文件,如家人的照片,研究或商业记录,这意味着什么? 你要付多少钱才能让他们回来? 网络犯罪形式日新月异,取决于这些问题的答案。 谈话

您可能听说过的 病毒和恶意软件。 这些危险的软件可能会进入您的计算机,并造成严重破坏。 恶意软件作者意图窃取您的数据并破坏数字设备的正常运行。

再有就是 勒索。 这是由网络犯罪分子为无辜用户勒索数据而制作的,正在迅速成为个人,小企业和企业用户的威胁。

与恶意软件不同,勒索软件不会窃取数据。 相反,它被它俘虏 加密 文件,然后在受害者的屏幕上显示赎金记录。 它要求赔偿网络勒索,否则就会威胁数据的消失。

虽然勒索软件的概念已经存在了超过20年,但直到2012,几项关键的技术进步才使得它蓬勃发展。

现在勒索软件已经发展。 它结合了文件加密,它使用 “黑暗”网络 隐瞒攻击者,并使用(或者相反,误用) cryptocurrencies,如 Bitcoin,以防止执法机构将赎金付还给袭击者的窝穴。

对于一个小的前期成本和低风险被勒索,勒索软件开发商可以净收益良好: 业内人士预测 范围从1,000%到2,000%投资回报率。

什么是推动勒索软件扩散?

支付小额赎金相当简单的增加了这个问题。 如果你不这样做,你会失去你的数据。 如果你确实付钱,那么你就会造成一个恶化的问题。

然而对于勒索软件的创造者来说,这是一个利润丰厚的业务。 行业数据差异很大,但是报告显示,开发者每年可以赚取超过1美元,这足以吸引熟练的程序员和工程师。

已经有很多了 报告 澳大利亚企业支付赎金。 即使当局也不安全,美国有几个警察局为了追回档案而付了赎金。 而且我们甚至看到了联邦调查局专家建议受害者的报道 “只要付赎金” 如果他们需要他们的数据。

勒索软件5 13勒索软件攻击的阶段。 @NikolaiHampton在Twitter上

勒索软件最大的担忧就是适应打击安全保护的速度。 我们最近研究了勒索软件的发展,发现勒索软件开发者正在从之前版本的错误中学习。 每一代都包括新功能和改进的攻击策略。

我们还发现,在最近的勒索病毒株中,80%使用了先进的安全功能,使得它们难以检测,几乎不可能“破解”。 事情对最终用户来说并不好看, 勒索软件越来越多地使用先进的加密,网络,逃避和支付技术。 开发者也犯的错误较少,编写“更好”的软件。

想象一个勒索软件开发者目前正在研究攻击企业数据库的方法,或者在识别所有备份磁盘的时候都很低的版本。

如何保护自己

如果没有攻击者的批准,从勒索软件中恢复文件是不可能的,所以您首先需要避免数据丢失。 你可以做的最好的事情是练习良好的“数字卫生”:

  • 不要成为社会工程的牺牲品 钓鱼这是攻击者试图让你向他们泄露敏感信息的地方。 如果您收到了您的奶奶或同事的可疑电子邮件,请问自己是否不寻常 before 你点击。 如果您不确定,请通过不同的媒介(如给他们打电话)联系发件人进行交叉检查

  • 除非您知道它们来自信誉良好的来源,否则请勿安装任何软件,插件或扩展程序。 如果有疑问,请询问并且仅依赖受信任的下载源。 当然不要试图拿起你的路径上发现的USB记忆棒

  • 定期更新您的软件(包括您的操作系统,Web浏览器和其他已安装的软件),以确保您始终运行最新版本

  • 备份! 重要文件需要像有价值的财产一样对待。 抓住一个充满USB密钥的手,每天或每周轮换你的备份,不要留下USB密钥插入(目前的恶意软件可以扫描可移动的USB磁盘)。 有多个副本意味着对付你的赎金是非常没有价值的。

勒索软件是一个非常现实的威胁。 其快速增长是由于攻击者的低风险和良好的财务回报。 我们都需要保持领先。 现在就从现在开始,安全不是对不起!

关于作者

网络安全高级讲师Zubair Baig, 伊迪丝科文大学 和网络安全候选人大师尼古拉·汉普顿(Nikolai Hampton) 伊迪丝科文大学

这篇文章最初发表于 谈话。 阅读 原创文章.

相关书籍:

{amazonWS:searchindex =丛书;关键字=勒索;的maxResults = 3}

隐私
enafarZH-CNzh-TWtlfrdehiiditjamsptrues

按照InnerSelf

谷歌加图标Facebook的图标Twitter的图标RSS图标

通过电子邮件获取最新的

{emailcloak = OFF}

按照InnerSelf

谷歌加图标Facebook的图标Twitter的图标RSS图标

通过电子邮件获取最新的

{emailcloak = OFF}