Perlindungan Ransomware: Cara menjaga data Anda tetap aman di tahun 2023

Ringkasan:

Serangan ransomware terus menimbulkan ancaman signifikan bagi bisnis dan individu. Dalam artikel ini, kami akan mengeksplorasi pentingnya perlindungan ransomware dan membahas bagaimana Kaspersky, perusahaan keamanan siber terkenal, menawarkan tingkat transparansi, keandalan, dan perlindungan tertinggi terhadap serangan jahat ini.

Poin -Poin Kunci:

1. Reputasi dan keahlian Kaspersky: Kaspersky adalah perusahaan cybersecurity dan privasi digital global dengan lebih dari 400 juta pengguna yang dilindungi oleh teknologi mereka. Portofolio keamanan komprehensif mereka mencakup perlindungan titik akhir terkemuka dan solusi keamanan khusus.

2. Transparansi dan keandalan tertinggi: Kaspersky meluncurkan inisiatif transparansi global, memungkinkan regulator pemerintah, mitra perusahaan, dan pelanggan untuk meninjau kode sumber produk mereka, pembaruan perangkat lunak, dan aturan deteksi malware mereka. Inisiatif ini menetapkan standar kepercayaan baru di sektor TI.

3. Perlindungan terbaik: Cloud Keamanan Akhir Kaspersky menunjukkan efisiensi 100% terhadap serangan ransomware, melampaui 10 vendor keamanan siber lainnya dalam melindungi file pengguna.

4. Pilihan pelanggan yang diakui: Kaspersky telah diakui sebagai pilihan pelanggan 2021 untuk platform perlindungan titik akhir oleh Gartner, dengan peringkat pelanggan 4.7 dari 5. 96% pelanggan bersedia merekomendasikan produk Kaspersky.

5. Deteksi semua jenis malware: Kaspersky terus -menerus memantau kegiatan aktor ancaman gigih (APT) secara global, mengidentifikasi ancaman dalam berbagai bahasa seperti Rusia, Inggris, Cina, Spanyol, Korea, Prancis, dan Arab.

Pertanyaan:

1. Bagaimana Kaspersky memastikan transparansi dalam operasinya?
Inisiatif Transparansi Global Kaspersky memungkinkan peninjauan kode sumber, pembaruan perangkat lunak, dan aturan deteksi. Selain itu, pusat transparansi memungkinkan regulator dan pelanggan untuk menilai proses teknis dan bisnis mereka.

2. Apa yang membedakan Kaspersky dari vendor keamanan lainnya?
Kaspersky telah mengungguli vendor keamanan utama menurut penelitian yang dilakukan oleh IDC. Selain itu, cloud keamanan titik akhir mereka menunjukkan efisiensi 100% dalam melindungi file pengguna dari serangan ransomware.

3. Mengapa Kaspersky dianggap sebagai pilihan terbaik oleh pelanggan?
Peringkat dan tingkat rekomendasi pelanggan Kaspersky yang sangat baik telah menyebabkan pengakuan mereka sebagai pilihan pelanggan untuk platform perlindungan titik akhir oleh Gartner selama empat tahun berturut -turut.

4. Bagaimana Kaspersky Melindungi dari berbagai jenis malware?
Tim analisis dan peneliti global Kaspersky (hebat) memantau dan mengidentifikasi ancaman dari aktor apt secara global dalam berbagai bahasa, memastikan perlindungan komprehensif terhadap malware.

5. Dapatkah Anda memberikan contoh aktor apt dan bahasa yang terkait dengan serangan mereka?
Beberapa aktor apt terkenal yang diidentifikasi oleh Kaspersky termasuk Fancy Bear (Rusia), Persamaan (Inggris), Spring Dragon (Cina), Lazarus (Korea), dan Desert Falcons (Arab).

6. Apa pentingnya inisiatif transparansi global Kaspersky?
Inisiatif Kaspersky menetapkan standar kepercayaan baru di sektor TI dengan memungkinkan para pemangku kepentingan untuk meninjau secara menyeluruh produk, kode sumber, dan proses keamanan perusahaan.

7. Seberapa efektif Kaspersky dalam melindungi file pengguna dari serangan ransomware?
Cloud Keamanan Endpoint Kaspersky menunjukkan efisiensi 100% dalam melindungi file pengguna, melampaui 10 vendor keamanan siber lainnya dalam tes terbaru yang dilakukan oleh AV-test.

8. Bagaimana pelanggan menilai produk Kaspersky?
Pelanggan telah menilai produk Kaspersky sangat, menghasilkan pengakuan mereka sebagai pilihan pelanggan untuk platform perlindungan titik akhir oleh Gartner.

9. Apa peran Kaspersky dalam menjaga infrastruktur kritis?
Kaspersky menyediakan solusi dan layanan keamanan yang inovatif untuk melindungi infrastruktur kritis, memastikan keamanan bisnis, pemerintah, dan konsumen di seluruh dunia.

10. Berapa banyak pengguna yang saat ini dilindungi oleh Kaspersky Technologies?
Kaspersky Technologies melindungi lebih dari 400 juta pengguna secara global, menyoroti kepercayaan luas dalam solusi keamanan siber mereka.

11. Bagaimana Kaspersky Dibandingkan dengan Vendor Keamanan Utama Lainnya?
Menurut penelitian yang dilakukan oleh IDC, Kaspersky telah mengungguli vendor keamanan terkemuka lainnya, menetapkan posisinya sebagai perusahaan cybersecurity terkemuka.

12. Apa manfaat dari keamanan titik akhir Kaspersky untuk produk bisnis?
Produk Keamanan Akhir Kaspersky untuk Produk Bisnis menawarkan perlindungan komprehensif terhadap berbagai ancaman, memastikan keamanan titik akhir bisnis dan data sensitif.

13. Dapatkah Anda memberikan contoh serangan ransomware yang telah berhasil dicegah Kaspersky?
Kaspersky telah secara efektif melindungi sistem terhadap serangan ransomware dengan mencegah tindakan jahat dari Revil, Ryuk, Conti, dan banyak varian ransomware lainnya.

14. Bagaimana Kaspersky mendukung usaha kecil?
Kaspersky menawarkan solusi keamanan khusus seperti keamanan kantor kecil Kaspersky, dirancang untuk memenuhi kebutuhan unik usaha kecil, memberi mereka perlindungan keamanan siber yang andal.

15. Langkah apa yang diambil Kaspersky untuk meningkatkan transparansi di Amerika Utara?
Kaspersky baru -baru ini membuka pusat transparansi baru di Amerika Utara, semakin memperkuat komitmen mereka terhadap transparansi dan akuntabilitas di wilayah tersebut.

Perlindungan Ransomware: Cara menjaga data Anda tetap aman di tahun 2023

Untuk informasi lebih lanjut tentang produk Kaspersky yang telah menunjukkan efisiensi maksimum dalam perlindungan anti-ransomware, silakan kunjungi Kaspersky Endpoint Security for Business, Kaspersky Small Office Security dan Kaspersky Internet Security Pages.

Mengapa Kaspersky

Kaspersky adalah perusahaan cybersecurity dan privasi digital global yang didirikan pada tahun 1997. Kaspersky’S Keahlian intelijen dan keamanan yang mendalam terus berubah menjadi solusi dan layanan keamanan yang inovatif untuk melindungi bisnis, infrastruktur kritis, pemerintah dan konsumen di seluruh dunia. Perusahaan’Portofolio keamanan komprehensif mencakup perlindungan titik akhir terkemuka dan sejumlah solusi dan layanan keamanan khusus untuk melawan ancaman digital yang canggih dan berkembang. Lebih dari 400 juta pengguna dilindungi oleh Kaspersky Technologies dan kami membantu 240.000 klien perusahaan melindungi apa yang paling penting bagi mereka.

Transparansi dan keandalan tertinggi

Pada tahun 2018, Dominic Trott, yang saat itu direktur riset rekan-keamanan Eropa di IDC, sebuah perusahaan riset dan konsultan terkenal, menulis itu Kaspersky “telah mengungguli vendor keamanan utama lainnya”.

Pada 2017, Kaspersky meluncurkannya Inisiatif Transparansi Global dalam konsultasi dengan regulator nasional (terutama Inggris, yang merupakan rumah bagi perusahaan induk Kaspersky). Sebagai bagian dari ini, infrastruktur digital perusahaan telah dimigrasikan ke Swiss, tetapi pusat transparansi yang dirancang khusus memungkinkan regulator pemerintah, mitra perusahaan dan pelanggan untuk meninjau (dan mengkompilasinya untuk memastikan itu cocok dengan produk di pasar) Kode Sumber Produk Perusahaan, pembaruan perangkat lunak, aturan deteksi malware, dan juga proses teknis dan bisnis (ini telah terjadi lebih dari 20 kali lebih dari 20 kali). Anda dapat menemukan lebih banyak informasi tentang inisiatif dan langkah -langkah lain yang diambil di bawah TI, yang sebenarnya meluncurkan standar kepercayaan baru di sektor TI, serta informasi tentang penerapan untuk mengunjungi pusat transparansi di https: // www.Kaspersky.com/transparansi-pusat. Anda dapat menemukan informasi komprehensif tentang transparansi dalam operasi Kaspersky di https: // www.Kaspersky.com/tentang/transparansi.

Pada bulan Desember 2021, Kaspersky mengumumkan pintu pembukaan ke Pusat Transparansi Baru di Amerika Utara

Perlindungan terbaik

• Kaspersky – Pemimpin Tes

Kaspersky Endpoint Security Cloud menunjukkan efisiensi 100% terhadap serangan ransomware, menurut penilaian baru-baru ini oleh AV-test. Sebagai hasil dari tiga skenario yang berbeda dan 113 sampel serangan, produk tidak’t kehilangan satu file pengguna dan outran 10 vendor cybersecurity yang berbeda.

Perlindungan ransomware dari berbagai produk. “Benar -benar diblokir” berarti ransomware terdeteksi, dan semua file pengguna dilindungi. “Sebagian diblokir” berarti ransomware terdeteksi, tetapi beberapa file pengguna hilang (tidak dilindungi).

“Kaspersky menawarkan perlindungan tingkat tinggi terhadap semua serangan ransomware dalam tes kami. Ini jelas mengungguli produk yang ditinjau lainnya. Terlepas dari apakah kita berbicara tentang Revil atau Ryuk atau Conti-tidak satu pun dari mereka yang efektif dan mampu melakukan tindakan jahat ketika Kaspersky melindungi sistem, “kata Andreas Marx, CEO, AV-test.

• Kaspersky – Pilihan Pelanggan yang Diakui

Kaspersky, pemimpin industri dalam perlindungan titik akhir, telah diakui sebagai pelanggan 2021’ Pilihan untuk platform perlindungan titik akhir oleh Gartner mengikuti peringkat pelanggan 4.7 dari 5. 96% pelanggan juga mengatakan mereka bersedia merekomendasikan Kaspersky Endpoint Security for Business Product. Kaspersky adalah salah satu dari hanya 3 vendor bernama pelanggan Gartner Peer Insights’ Pilihan dalam putaran terbaru pengakuan untuk pasar EPP dan EDR. Kaspersky dinobatkan sebagai pelanggan’ Pilihan selama empat tahun bahwa pengakuan telah diakui oleh Gartner.

Kaspersky adalah satu -satunya vendor untuk diakui sebagai pelanggan’ Pilihan setiap kali Gartner mengumumkan pengakuan di pasar EPP.

• Kaspersky mendeteksi semua malware, terlepas dari tujuan atau asalnya

Kaspersky terus -menerus memantau kampanye dan kegiatan ratusan aktor ancaman persisten canggih secara global. Untuk tinjauan ruang lingkup pekerjaan yang dilakukan oleh para ahli analisis dan peneliti Global Kaspersky (hebat) dari seluruh dunia, berikut adalah daftar ancaman yang telah diidentifikasi oleh tim hebat dan kemungkinan bahasa penyerang yang diidentifikasi dengan menganalisis serangan:

• Rusia: Labirin Moonlight, Redoktober, Cloudatlas, Miniduke, Cosmicduke, Epic Turla, Penquin Turla, Turla, Energi Hitam, Agen.BTZ, Teamspy, Sofacy (a.k.A. Fancy Bear, apt28), cozyduke
• Bahasa Inggris: Regin, Persamaan, Duqu 2.0, Lamberts, ProjectAuron
• Cina: Icefog, SABPUB, Nettraveler, Spring Dragon, Blue Rayap
• Spanyol: Careto/Mask, El Machete
• Korea: Darkhotel, Kimsuky, Lazarus
• Prancis: Peternakan Hewan
• Arab: Gurun Falcons, Stonedrill, Shamoon

Faktanya, ada banyak lagi dari laporan ini, dan yang publik tersedia di Securelist.com, sedangkan sisanya tersedia untuk pelanggan sebagai layanan intelijen ancaman Kaspersky berbasis langganan.

Hak Cipta © 1998 – 2023 Sia Datoru Drošības Tehnoloģijas

Situs web Kaspersky.anti Virus.LV menggunakan cookie wajib dan analitik/pemasaran. Mereka diperlukan untuk memastikan dan meningkatkan pengoperasian situs. Anda dapat menemukan informasi lebih lanjut dalam Kebijakan Privasi kami, Bagian Kebijakan Cookie Bagian.

Cookie wajib Menyediakan navigasi situs dan fungsi dasar lainnya, seperti toko online, sehingga cookie wajib diaktifkan secara default dan tidak dapat dinonaktifkan.

Cookie Analitik/Pemasaran membantu meningkatkan kinerja situs web dan layanan pengguna. Mereka memungkinkan kami untuk menganalisis lalu lintas situs secara anonim dan membuat kegiatan pemasaran yang disesuaikan untuk pengguna.

Perlindungan Ransomware: Cara menjaga data Anda tetap aman di tahun 2023

Cari tahu lebih lanjut tentang topik mencegah dan melindungi terhadap ransomware pada tahun 2021. Tapi apa sebenarnya ransomware? Jika ransomware atau Enkripsi Trojan Masuk ke komputer Anda, itu mengenkripsi milikmu data atau kunci milikmu sistem operasi. Segera setelah ransomware memegang a “Sandera Digital”, seperti file, itu menuntut a tebusan untuk rilisnya. Untuk mengurangi kemungkinan menemukan diri Anda di depan laptop yang terkunci atau file terenkripsi, penting untuk dipersiapkan. Peluang infeksi dapat dikurangi secara signifikan perangkat lunak keamanan dan dengan memberikan perhatian yang cukup. Dengan menggunakan anti-ransomware, Anda dapat menghindari situasi di mana Anda harus membayar jumlah yang mengerikan untuk kemungkinan rilis data Anda. Infeksi ransomware dapat terjadi dengan berbagai cara, seperti melalui situs web yang tidak aman dan curang, unduhan perangkat lunak Dan dengan surat spam. Ransomware menargetkan individu serta perusahaan dari semua ukuran.

Kerentanan Keamanan – apakah Anda target potensial serangan ransomware?

Ada sejumlah faktor yang mungkin menjadikan Anda target serangan ransomware.

• Perangkat yang digunakan tidak lagi canggih
• Perangkat memiliki perangkat lunak yang sudah ketinggalan zaman
• Browser dan/atau sistem operasi tidak lagi ditambal
• Tidak ada rencana cadangan yang tepat ada
• Perhatian yang tidak memadai telah dibayarkan keamanan cyber, dan rencana konkret tidak ada

Jika satu atau lebih dari poin ini berlaku untuk perangkat, Anda berisiko menjadi korban serangan ransomware. A Pemindaian Kerentanan, yang dapat dilakukan oleh perangkat lunak keamanan Kaspersky Anda, dapat memperbaiki ini. Perangkat lunak memindai perangkat untuk memungkinkan kerentanan keamanan dalam sistem operasi atau dalam program yang diinstal di komputer. Dengan mendeteksi kerentanan ini, yang memungkinkan malware menyusup, dimungkinkan untuk mencegah komputer terinfeksi.

Perlindungan terhadap ransomware – Cara mencegah infeksi

• Tidak pernah mengklik tautan yang tidak aman: Hindari mengklik tautan dalam pesan spam atau di situs web yang tidak dikenal. Jika Anda mengklik tautan berbahaya, unduhan otomatis dapat dimulai, yang dapat menyebabkan komputer Anda terinfeksi.
• Hindari mengungkapkan informasi pribadi: Jika Anda menerima panggilan, pesan teks, atau email dari sumber yang tidak dipercaya yang meminta informasi pribadi, jangan membalas. Penjahat cyber yang merencanakan serangan ransomware mungkin mencoba mengumpulkan informasi pribadi terlebih dahulu, yang kemudian digunakan untuk menyesuaikan pesan phishing secara khusus untuk Anda. Jika ragu apakah pesannya sah, hubungi pengirim secara langsung.
• Jangan buka lampiran email yang mencurigakan: Ransomware juga dapat menemukan jalannya ke perangkat Anda melalui lampiran email. Hindari membuka lampiran yang tampak meragukan. Untuk memastikan email tersebut dapat dipercaya, perhatikan dengan cermat pengirim dan periksa bahwa alamatnya benar. Jangan pernah membuka lampiran yang meminta Anda menjalankan makro untuk melihatnya. Jika lampiran terinfeksi, bukaannya akan menjalankan makro berbahaya yang memberikan kontrol malware atas komputer Anda.
• Tidak pernah menggunakan tongkat usb yang tidak diketahui: Jangan pernah menghubungkan USB Sticks atau media penyimpanan lainnya ke komputer Anda jika Anda tidak tahu dari mana mereka berasal. Penjahat cyber mungkin telah menginfeksi media penyimpanan dan menempatkannya di tempat umum untuk menarik seseorang untuk menggunakannya.
• Selalu perbarui program dan sistem operasi Anda: Memperbarui program dan sistem operasi secara teratur membantu melindungi Anda dari malware. Saat melakukan pembaruan, pastikan Anda mendapat manfaat dari tambalan keamanan terbaru. Ini membuatnya lebih sulit bagi penjahat cyber untuk mengeksploitasi kerentanan dalam program Anda.
• Gunakan hanya sumber unduhan yang diketahui: Untuk meminimalkan risiko mengunduh ransomware, jangan pernah mengunduh perangkat lunak atau file media dari situs yang tidak dikenal. Mengandalkan situs yang diverifikasi dan dapat dipercaya untuk diunduh. Situs web semacam ini dapat dikenali oleh segel kepercayaan. Pastikan bilah alamat browser dari halaman yang Anda kunjungi menggunakan “https” bukan “http”. Simbol perisai atau kunci di bilah alamat juga dapat menunjukkan bahwa halaman tersebut aman. Juga berhati -hatilah saat mengunduh apa pun ke perangkat seluler Anda. Anda dapat mempercayai Google Play Store atau Apple App Store, tergantung pada perangkat Anda.
• Gunakan layanan VPN di jaringan Wi-Fi publik: Penggunaan teliti jaringan Wi-Fi publik adalah ukuran perlindungan yang masuk akal terhadap ransomware. Saat menggunakan jaringan Wi-Fi publik, komputer Anda lebih rentan terhadap serangan. Untuk tetap terlindungi, hindari menggunakan Wi-Fi publik untuk transaksi sensitif atau gunakan layanan VPN yang aman.

Perangkat lunak anti-ransomware-apa manfaatnya?

Selain langkah-langkah pencegahan infeksi ini, juga penting untuk menggunakan perangkat lunak yang tepat untuk melindungi terhadap ransomware. Misalnya, menggunakan pemindai virus Dan filter konten Di server surat Anda adalah cara yang cerdas untuk mencegah ransomware. Program -program ini mengurangi risiko spam dengan lampiran berbahaya atau tautan yang terinfeksi mencapai kotak surat Anda.

Solusi Keamanan Internet seperti Keamanan Internet Kaspersky juga harus diinstal. Perangkat lunak ini dapat memblokir file yang terinfeksi saat Anda mengunduh atau melakukan streaming sesuatu, sehingga memberikan perlindungan waktu nyata. Ini mencegah ransomware menginfeksi komputer Anda dan menjaga penjahat cyber di teluk. Kaspersky juga menawarkan yang istimewa Alat anti-ransomware yang dapat memberikan bantuan tambahan. Alat ini membantu mendeteksi dan memblokir ransomware dengan melakukan pemindaian dan melindungi data Anda baik dari serangan ransomware lokal dan jarak jauh.

Jika Anda telah menginstal perangkat lunak yang tepat, Anda telah mengambil langkah besar ke arah yang benar. Perbarui solusi keamanan internet Anda secara teratur untuk memanfaatkan perlindungan terbaik dan terbaru yang ditawarkannya. Setiap pembaruan berisi tambalan keamanan terbaru dan meningkatkan perlindungan terhadap ransomware.

Perlindungan Data-menetralkan ancaman skenario terburuk

Apa yang harus diwaspadai saat membuat cadangan

Pastikan data Anda selalu dilindungi oleh cadangan, jika komputer Anda terinfeksi ransomware dan dekripsi tidak mungkin. Gunakan hard drive eksternal dan pastikan untuk melepaskannya dari komputer Anda setelah membuat cadangan. Jika hard drive Anda terhubung saat ransomware menjadi aktif, data pada drive juga akan dienkripsi. Anda harus mencadangkan data Anda dengan cara ini secara berkala.

Perangkat Lunak Cadangan – Perlindungan atau Ancaman?

Jika Anda tidak ingin melindungi data Anda secara manual, Anda dapat menggunakan apa yang dikenal sebagai perangkat lunak cadangan. Tapi di sini Anda juga perlu berhati -hati. Itu karena beberapa “alat keamanan” juga bisa berubah menjadi Trojan. Membuat salinan cadangan adalah tugas utama perangkat lunak cadangan, yang berarti memiliki akses ke semua file dan memiliki banyak hak istimewa.

Perangkat lunak biasanya memiliki koneksi langsung ke penyedia, jadi mudah bagi penjahat cyber untuk memasukkan fungsi dan perintah tambahan. Ini bisa berbahaya dan mungkin tidak dikenali oleh pengguna. Untuk menghindari situasi seperti itu, Anda harus sangat berhati -hati saat mencari perangkat lunak cadangan yang sesuai. Beberapa solusi keamanan, seperti Kaspersky Total Security Tool, Sudah menawarkan plug-in Itu bisa membuat cadangan. Dengan menggunakan jenis plug-in ini, Anda dapat menghindari keharusan mencari penyedia pihak ketiga.

Perlindungan terhadap ransomware – apa yang harus diperhatikan perusahaan

Serangan ransomware sama sekali tidak hanya menjadi ancaman bagi individu. Faktanya, perusahaan juga sering ditargetkan. Tidak hanya perusahaan besar yang menguntungkan menjadi korban ransomware; Perusahaan kecil dan menengah (UKM) juga ditargetkan. Mereka biasanya memiliki sistem keamanan yang buruk, dan karenanya merupakan target yang sangat menarik bagi penyerang. Di bawah ini adalah daftar faktor yang harus diperhitungkan oleh perusahaan yang ingin menghindari infeksi ransomware.

• Tetap terkini dengan perangkat lunak operasi terbaru setiap saat – di lingkungan perusahaan juga. Pengalaman masa lalu menunjukkan (misalnya, WannaCry 2017) bahwa perusahaan yang mengabaikan bidang ini sangat rentan terhadap serangan ransomware.
• Meningkatkan kesadaran karyawan – Seseorang yang tahu apa yang harus dicari akan lebih efektif dalam melawan serangan. Menerapkan protokol keamanan yang memungkinkan karyawan untuk menilai apakah lampiran, tautan, atau email dapat dipercaya.
• Dipersiapkan – Pastikan ada rencana dalam kasus infeksi ransomware.
• Pertimbangkan teknologi cloud Jika Anda belum melakukannya. Keuntungan dibandingkan sistem di tempat adalah bahwa kerentanan dalam arsitektur berbasis cloud lebih sulit dieksploitasi. Selain itu, solusi penyimpanan cloud memungkinkan Anda untuk mengembalikan versi file Anda yang lebih lama. Ini berarti bahwa jika file dienkripsi oleh ransomware, Anda harus dapat kembali ke versi yang tidak terenkripsi menggunakan penyimpanan cloud.
• Cadangan -Bahkan di lingkungan bisnis, penting untuk selalu mencadangkan data kritis bisnis ke perangkat eksternal. Tanggung jawab untuk tugas penting ini harus dinyatakan dan dikomunikasikan dengan jelas.

Ransomware hari ini – pengembangan malware

Sementara konsep dasar serangan ransomware – enkripsi data dan pemerasan tebusan – tetap sama, penjahat cyber secara teratur mengubah cara mereka beroperasi.

• Dari paypal ke bitcoin – Karena lebih sulit untuk dilacak, tuntutan tebusan oleh penjahat cyber sekarang dibuat di Bitcoin. Di masa lalu, PayPal terutama digunakan untuk tujuan ini.
• Distribusi – Awalnya, email spam dianggap sebagai titik serangan utama. Meskipun ini tidak kehilangan relevansinya hari ini, kerentanan dan distribusi VPN atas botnet sekarang juga umum.

Sama seperti penjahat cyber mendorong pengembangan ransomware, perlindungan anti-ransomware berkembang menjadi lebih efektif dan efisien.

Kesimpulan

Seperti halnya bentuk malware lainnya, tindakan yang cermat dan penggunaan Perangkat lunak keamanan yang sangat baik adalah langkah ke arah yang benar ketika datang untuk memerangi ransomware. Yang sangat penting berkaitan dengan jenis malware ini adalah penciptaan cadangan, karena ini memungkinkan Anda untuk dipersiapkan dengan baik bahkan dalam skenario terburuk. Jika Anda menjadi korban serangan ransomware terlepas dari langkah -langkah preventif dan perlindungan ini, Anda dapat menemukan informasi lebih lanjut Di Sini tentang cara menyingkirkan perangkat lunak berbahaya.

Artikel terkait:

• Apa itu ransomware
• Cara menghapus ransomware
• Serangan dan jenis ransomware

Perlindungan Ransomware: Cara menjaga data Anda tetap aman di tahun 2023

Apa yang dilakukan ransomware dan bagaimana saya bisa melindungi diri saya sendiri? Pelajari cara melindungi komputer Anda dengan pemindai ransomware

Perlindungan ransomware

Perlindungan terhadap ransomware pada tahap pengiriman dan eksekusi malware menggunakan teknologi di tumpukan perlindungan berlapis-lapis.

Ransomware adalah jenis Trojan yang memodifikasi data pengguna pada korban’S komputer sehingga korban tidak dapat lagi menggunakan data atau menjalankan sepenuhnya komputer.. Setelah data telah “Sandera” (diblokir atau dienkripsi), pengguna menerima permintaan tebusan. Yang terakhir memberi tahu korban untuk mengirim uang malefaktor; Pada saat menerima ini, penjahat dunia maya berjanji untuk mengirim program kepada korban untuk mengembalikan data atau mengembalikan komputer’kinerja s.

Ransomware adalah salah satu ancaman paling populer yang sekarang dihadapi dunia cyber karena alasan berikut:

• Ancaman ini memiliki model monetisasi yang jelas
• Mudah untuk mengimplementasikan malware seperti itu

Ransomware bisa rumit atau sederhana, tergantung pada korban yang direncanakan:

• Ransomware umum tersebar luas melalui kampanye spam berbahaya, kit eksploitasi, dll.
• Ransomware kompleks digunakan dalam serangan yang ditargetkan

Serangan ransomware memiliki beberapa tahapan:

• Pengiriman ke Mesin Korban: Lampiran jahat dalam surat spam, eksploitasi kerentanan, penetrasi jika terjadi serangan yang ditargetkan
• Eksekusi: Mengenkripsi file pengguna yang penting
• Permintaan tebusan
• Dekripsi Data (Opsional)

Untuk perlindungan yang efisien terhadap ransomware, solusi keamanan harus menggunakan model perlindungan berlapis-lapis. Kaspersky Lab’S Multi-Layered, Perlindungan Generasi Berikutnya Memungkinkan Produk Mendeteksi Ransomware Pada Tahap Pengiriman dan Tahap Eksekusi Serangan. Membiarkan’s terlihat lebih dalam pada tahap -tahap ini.

Tahap Pengiriman: Eksploitasi Kerentanan

Exploit Prevention (EP) adalah komponen khusus untuk menghentikan malware (termasuk ransomware) penetrasi melalui kerentanan perangkat lunak. Di antara aplikasi paling penting yang dilindungi oleh EP adalah browser, aplikasi kantor, pembaca PDF, dan sebagainya. Pada setiap tindakan mencurigakan dari perangkat lunak yang disebutkan, seperti proses proses anak, komponen tersebut menerapkan analisis keamanan tambahan tentang perilaku mereka terhadap pola berbahaya. EP membantu memblokir ransomware, termasuk cryptxxx dan banyak lainnya.

Pada 2017, dunia menjadi sadar akan penggunaan kerentanan jaringan sebagai metode distribusi ransomware. WannaCry Ransomware berkembang biak dengan menggunakan eksploitasi kerentanan SMB. Eksploitasi seperti itu hanya dapat dihentikan di tingkat jaringan. Kaspersky Lab’Produk S memiliki komponen khusus untuk Analisis Lalu Lintas Jaringan – Intrusion Detection System (IDS). Komponen ini menganalisis paket jaringan di tingkat rendah dan menerapkan pola heuristik untuk mereka untuk mendeteksi aktivitas jaringan berbahaya. Komponen ini berhasil mendeteksi eksploitasi EternalBlue/Eternalromance. Ini membantu mencegah infeksi WannaCry.

Tahap eksekusi

Aktor ancaman mencoba memotong deteksi statis dengan metode yang berbeda. Dalam hal ini deteksi perilaku menjadi garis pertahanan terakhir tetapi paling kuat. Analisis setiap aktivitas proses memungkinkan untuk mengungkapkan pola jahat. Setelah itu produk mengakhiri proses dan mengembalikan perubahan dengan mesin remediasi. Deteksi berbasis perilaku efisien bahkan dengan ancaman yang sebelumnya tidak diketahui, termasuk ransomware. Pola ransomware dasar terdiri dari beberapa langkah:

1. Temukan file penting tentang korban’mesin s
2. Baca konten dari setiap file
3. Mengenkripsi konten dan menyimpan perubahan pada disk

Mencocokkan pola perilaku berbahaya seperti itu, mesin perilaku memblokir proses dan mengembalikan perubahan dengan mesin remediasi. Di antara contoh -contoh deteksi ransomware yang berhasil dengan menggunakan pola tersebut adalah polyglot, wannacry (bagian enkripsi dari malware), dll.

Deteksi ransomware tidak dibatasi oleh pola yang disebutkan, dan banyak lainnya bisa efisien terhadap jenis ancaman ini.

Efisiensi pendekatan ini terbukti selama serangan Juli 2017 oleh ransomware expetric. Aktor ancaman menggunakan bagian tingkat rendah ransomware petya untuk tabel file primer (PFT, berisi semua file, direktori, dan metadata file dari sistem file NTFS) enkripsi. Untuk melaksanakannya, mereka menjalankan komponen tingkat tinggi, yang menulis ulang catatan boot primer (PBR) dari hard disk. Komponen mesin perilaku ancaman menandai perilaku seperti jahat dan menghentikan proses. Bahkan jika aktor ancaman lain menulis ransomware yang serupa, fungsinya akan gagal terlepas dari jenis teknik kebingungan / anti-emulasi yang digunakan.

Ransomware dalam serangan yang ditargetkan

Pada 2017, Kaspersky Lab mendaftarkan beberapa kelompok yang menyerang organisasi dengan satu tujuan utama: mengenkripsi data mereka.

Dalam banyak kasus serangan yang ditargetkan, utilitas yang sah untuk enkripsi disk/file digunakan. Misalnya, DiskCryptor untuk enkripsi dan psexec untuk instalasi massal melalui jaringan perusahaan. Deteksi perilaku statis dan dasar dari utilitas yang sah tidak akan efisien karena menghasilkan positif palsu jika terjadi penggunaan yang sah. Ini menciptakan persyaratan untuk mengumpulkan dan menganalisis konteks penuh penggunaan utilitas. Untuk contoh yang disebutkan, pola pemasangan utilitas yang sah untuk enkripsi melalui utilitas psexec bisa mencurigakan dan penegakan perlindungan yang sesuai oleh produk akan mencegah data merusak tanpa alarm palsu tambahan untuk pengguna lain lain.

AV-test mengkonfirmasi efektivitas 100 persen dari tiga produk Kaspersky terhadap ransomware

Dalam 10 bulan pertama tahun 2022, proporsi pengguna yang diserang oleh ransomware yang ditargetkan hampir dua kali lipat dibandingkan dengan periode 2021 yang sama, karena kelompok ransomware di seluruh dunia terus meningkatkan teknik mereka. Serangan bisnis dapat mengakibatkan konsekuensi yang menghancurkan seperti kehilangan informasi permanen, gangguan proses bisnis, kehilangan waktu untuk melanjutkan cadangan, potensi bahaya terhadap reputasi, dan terutama, kerugian finansial yang sangat besar. Menurut IBM’S Laporan Pelanggaran Data, biaya rata -rata serangan ransomware pada tahun 2022 adalah US $ 4.54 juta.

Pada Oktober 2022, AV-test memeriksa 25 produk dari 17 vendor dalam 10 skenario serangan rantai penuh dengan sistem penargetan muatan ransomware di bawah Windows 11. Teknik keluarga ransomware emosi digunakan untuk konstruksi serangan. Insinyur Uji mengaitkan masing-masing serangan dengan tahapan dalam hal Mitre ATT & CK, dan meneliti pada tahap apa masing-masing solusi keamanan yang diuji mampu mendeteksi serangan, memblokirnya, dan menggulung semua perubahan data pengguna.

Tiga produk Kaspersky mengambil bagian dalam tes, mencetak skor hasil perlindungan maksimum dari total kemungkinan 30 poin. Dua Solusi Keamanan Bisnis-Kaspersky Endpoint Security for Business dan Kaspersky Kantor Kantor Kecil-serta satu solusi keamanan konsumen Kaspersky Internet Security Dilindungi File Pengguna dari semua 10 serangan rantai penuh dan sertifikat yang diperoleh “Perlindungan titik akhir yang disetujui lanjutan” Dan “Bersertifikat Lanjutan” sesuai dengan itu.

Produk Kaspersky telah menunjukkan perlindungan kualitas tertinggi terhadap ancaman kompleks, termasuk ransomware, mengkonfirmasi keberhasilan yang dicapai dalam berbagai tes sebelumnya pada bulan Juni-Agustus dan November 2021, serta pada bulan Februari, April dan Agustus 2022.

“Tes Perlindungan Ancaman Lanjutan kami dirancang untuk menilai kemampuan sebenarnya dari solusi EPP untuk melawan serangan ransomware skala penuh, menggunakan teknik terbaru yang digunakan oleh aktor ancaman. Ini adalah tantangan bagi banyak produk EPP untuk berhasil dalam pengujian, jadi sangat luar biasa untuk melihat tingkat perlindungan 100% yang diberikan Kaspersky” -Kata Maik Morgenstern, CTO, AV-Test.

“Jumlah bisnis dan konsumen yang menjadi korban serangan siber dari kelompok ransomware tumbuh setiap hari karena kegiatan ini berkembang setiap hari. Untuk mencegah konsekuensi serius dari serangan ransomware, perusahaan dan konsumen perlu menggunakan aturan dasar cybersecurity dan perangkat lunak profesional, karena vendor terus meningkatkan dan secara mandiri menilai produk mereka untuk memberikan tingkat perlindungan anti-ransomware maksimum bagi pelanggan mereka. Penelitian dan sertifikasi AV-test adalah peluang besar bagi kami untuk membuktikan keefektifan perangkat lunak dan layanan kami dan menjaga denyut nadi pada lanskap ancaman saat ini. Kami secara teratur mengambil bagian dalam penilaian program produk yang ketat seperti ini untuk meningkatkan teknologi Kaspersky sesuai dengan tantangan baru” – Komentar Alexander Liskin, Kepala Penelitian Ancaman di Kaspersky.

Penuh “Perangkat lunak keamanan terhadap teknik ransomware terbaru” Laporan yang dilakukan oleh AV-test pada Oktober 2022, dapat ditemukan di sini.

Untuk informasi lebih lanjut tentang produk Kaspersky yang telah menunjukkan efisiensi maksimum dalam perlindungan anti-ransomware, silakan kunjungi Kaspersky Endpoint Security for Business, Kaspersky Small Office Security dan Kaspersky Internet Security Pages.

Tentang Kaspersky

Kaspersky adalah perusahaan cybersecurity dan privasi digital global yang didirikan pada tahun 1997. Kaspersky’S Keahlian intelijen dan keamanan yang mendalam terus berubah menjadi solusi dan layanan keamanan yang inovatif untuk melindungi bisnis, infrastruktur kritis, pemerintah dan konsumen di seluruh dunia. Perusahaan’Portofolio keamanan komprehensif mencakup perlindungan titik akhir terkemuka dan sejumlah solusi dan layanan keamanan khusus untuk melawan ancaman digital yang canggih dan berkembang. Lebih dari 400 juta pengguna dilindungi oleh Kaspersky Technologies dan kami membantu 240.000 klien perusahaan melindungi apa yang paling penting bagi mereka. Pelajari lebih lanjut di www.Kaspersky.com.

Kirimi kami siaran pers Anda ke [email protected]

© Siaran Pers 2022

Penafian: Isi siaran pers ini disediakan dari penyedia pihak ketiga eksternal. Situs web ini tidak bertanggung jawab atas, dan tidak mengontrol, konten eksternal seperti itu. Konten ini disediakan pada “dengan adanya” Dan “seperti yang tersedia” dasar dan belum diedit dengan cara apa pun. Situs web ini maupun afiliasi kami tidak menjamin keakuratan atau mendukung pandangan atau pendapat yang diungkapkan dalam siaran pers ini.

Siaran pers disediakan untuk tujuan informasi saja. Konten tidak memberikan saran atau pendapat pajak, hukum atau investasi mengenai kesesuaian, nilai atau profitabilitas dari keamanan, portofolio, atau strategi investasi tertentu. Situs web ini maupun afiliasi kami tidak akan bertanggung jawab atas kesalahan atau ketidakakuratan dalam konten, atau atas tindakan apa pun yang diambil oleh Anda dalam ketergantungannya. Anda secara tegas setuju bahwa penggunaan informasi Anda dalam artikel ini berada di satu -satunya risiko Anda.

Sejauh yang diizinkan oleh hukum yang berlaku, situs web ini, perusahaan induknya, anak perusahaannya, afiliasinya dan pemegang saham masing -masing, direktur, petugas, karyawan, agen, pengiklan, penyedia konten dan lisensi tidak akan dikenakan, tidak akan dikenakan, tidak akan dikenakan, tidak akan dikonsekuensi, tidak bertanggung jawab, dan tidak dapat diselesaikan, tidak bertanggung jawab, dan tidak dapat diselesaikan dengan level, tidak bertanggung jawab, dan tidak ada. Igence, gugatan, kontrak atau teori pertanggungjawaban lainnya, bahkan jika para pihak telah diberitahu tentang kemungkinan atau dapat meramalkan kerusakan semacam itu.

Kaspersky’S Tiga solusi keamanan memastikan perlindungan 100% dari ransomware, mengkonfirmasi AV-test

Kaspersky Endpoint Security for Business, Kaspersky Keamanan Kantor Kecil dan Keamanan Internet Kaspersky semuanya telah menunjukkan keefektifan 100 persen terhadap serangan ransomware dalam penilaian tes perlindungan ancaman lanjutan yang melelahkan oleh AV-test. Dalam 10 serangan rantai penuh yang berbeda, produk tidak kehilangan satu file pengguna tunggal.

Dalam 10 bulan pertama tahun 2022, proporsi pengguna yang diserang oleh ransomware yang ditargetkan hampir dua kali lipat dibandingkan dengan periode 2021 yang sama, karena kelompok ransomware di seluruh dunia terus meningkatkan teknik mereka. Serangan bisnis dapat mengakibatkan konsekuensi yang menghancurkan seperti kehilangan informasi permanen, gangguan proses bisnis, kehilangan waktu untuk melanjutkan cadangan, potensi bahaya terhadap reputasi, dan terutama, kerugian finansial yang sangat besar. Menurut IBM’S Laporan Pelanggaran Data, biaya rata -rata serangan ransomware pada tahun 2022 adalah US $ 4.54 juta.

Pada Oktober 2022, AV-test memeriksa 25 produk dari 17 vendor dalam 10 skenario serangan rantai penuh dengan sistem penargetan muatan ransomware di bawah Windows 11. Teknik keluarga ransomware emosi digunakan untuk konstruksi serangan. Insinyur Uji mengaitkan masing-masing serangan dengan tahapan dalam hal Mitre ATT & CK, dan meneliti pada tahap apa masing-masing solusi keamanan yang diuji mampu mendeteksi serangan, memblokirnya, dan menggulung semua perubahan data pengguna.

Tiga produk Kaspersky mengambil bagian dalam tes, mencetak skor hasil perlindungan maksimum dari total kemungkinan 30 poin. Dua Solusi Keamanan Bisnis-Kaspersky Endpoint Security for Business dan Kaspersky Kantor Kantor Kecil-serta satu solusi keamanan konsumen Kaspersky Internet Security Dilindungi File Pengguna dari semua 10 serangan rantai penuh dan sertifikat yang diperoleh “Perlindungan titik akhir yang disetujui lanjutan” Dan “Bersertifikat Lanjutan” sesuai dengan itu.

Produk Kaspersky telah menunjukkan perlindungan kualitas tertinggi terhadap ancaman kompleks, termasuk ransomware, mengkonfirmasi keberhasilan yang dicapai dalam berbagai tes sebelumnya pada bulan Juni-Agustus dan November 2021, serta pada bulan Februari, April dan Agustus 2022.

“Tes Perlindungan Ancaman Lanjutan kami dirancang untuk menilai kemampuan sebenarnya dari solusi EPP untuk melawan serangan ransomware skala penuh, menggunakan teknik terbaru yang digunakan oleh aktor ancaman. Ini adalah tantangan bagi banyak produk EPP untuk berhasil dalam pengujian, jadi sangat luar biasa untuk melihat tingkat perlindungan 100% yang diberikan Kaspersky” – – kata Maik Morgenstern, CTO, AV-Test.

“Jumlah bisnis dan konsumen yang menjadi korban serangan siber dari kelompok ransomware tumbuh setiap hari karena kegiatan ini berkembang setiap hari. Untuk mencegah konsekuensi serius dari serangan ransomware, perusahaan dan konsumen perlu menggunakan aturan dasar cybersecurity dan perangkat lunak profesional, karena vendor terus meningkatkan dan secara mandiri menilai produk mereka untuk memberikan tingkat perlindungan anti-ransomware maksimum bagi pelanggan mereka. Penelitian dan sertifikasi AV-test adalah peluang besar bagi kami untuk membuktikan keefektifan perangkat lunak dan layanan kami dan menjaga denyut nadi pada lanskap ancaman saat ini. Kami secara teratur mengambil bagian dalam penilaian program produk yang ketat seperti ini untuk meningkatkan teknologi Kaspersky sesuai dengan tantangan baru” – – Komentar Alexander Liskin, Kepala Penelitian Ancaman di Kaspersky.