Програма-вимагач (ransomware) це шкідливе ПЗ, яке шифрує файли на заражених системах і вимагає викуп за ключ розшифрування. Сучасні атаки часто йдуть далі: перед шифруванням дані викрадають і погрожують оприлюднити, якщо не заплатять. Це подвійний тиск: і роботу зупинено, і витік загрожує.
Як зазвичай потрапляє
Найчастіше через фішинговий лист, заражене вкладення, вразливість у публічному сервісі або скомпрометований доступ. Далі зловмисник тихо розширює доступ по мережі й запускає шифрування одночасно на максимумі систем.
Чому платити викуп погана ідея
Оплата не гарантує розшифрування, фінансує наступні атаки й позначає вас як того, хто платить. Тому фокус на підготовці, а не на реакції постфактум.
Як захиститись
- Резервні копії офлайн, які шифрувальник не дістане, і регулярна перевірка їх відновлення
- Двофакторна автентифікація й мінімальні привілеї, щоб обмежити поширення
- Оновлення публічних сервісів і навчання команди проти фішингу
- Готовий план реагування на інцидент заздалегідь, а не під час атаки