Bagaimana mencegah ransomware

Saat Anda sampai ke sana, ransomware adalah salah satu serangan paling menjijikkan yang dapat diwarnai oleh peretas. Mereka menargetkan beberapa hal yang paling penting dan berharga – file kami, foto kami, dan informasi kami disimpan di perangkat kami. Pikirkan tiba -tiba kehilangan akses ke mereka semua dan dipaksa untuk membayar uang tebusan untuk mendapatkan akses kembali. Lebih buruk lagi, membayar tebusan bukan jaminan peretas akan mengembalikannya.

Cara mencegah serangan ransomware: panduan penting

Internet telah mengubah dunia dengan memberikan akses tak terbatas ke informasi dan koneksi global. Pemerintah, lembaga pendidikan, dan bisnis bergantung pada web untuk melaksanakan fungsi harian mereka.

Sayangnya, web tidak sepenuhnya aman. Ancaman keamanan adalah sisi berbahaya dari internet. Mereka dapat menurunkan produktivitas dan merusak reputasi organisasi yang terkena dampak. Sementara beberapa serangan siber adalah upaya halus untuk mencuri data, ada serangan ransomware yang mengambil uang dari organisasi atau individu.

Apa itu ransomware?

Ada beberapa jenis ransomware, tetapi polanya sama. Penyerang berhasil menginstal program berbahaya ke komputer atau server jaringan. Dalam kebanyakan kasus, program ini mengenkripsi beberapa atau semua data pada sistem. Dengan data terenkripsi, organisasi tidak dapat melakukan fungsi penting. Para penyerang kemudian menuntut tebusan, biasanya dalam cryptocurrency seperti Bitcoin, untuk memastikan anonimitas. Jika organisasi membayar tebusan, para penjahat mengirim kunci dekripsi yang membebaskan data.

Variasi yang lebih baru pada tema ini termasuk ancaman menghapus data. Variasi lain melibatkan mengancam untuk melepaskan data yang sensitif. Taktik ini memberi tekanan waktu pada organisasi atau individu sehingga mereka lebih cenderung membayar biaya.

Bagaimana mencegah ransomware

Saat Anda sampai ke sana, ransomware adalah salah satu serangan paling menjijikkan yang dapat diwarnai oleh peretas. Mereka menargetkan beberapa hal yang paling penting dan berharga – file kami, foto kami, dan informasi kami disimpan di perangkat kami. Pikirkan tiba -tiba kehilangan akses ke mereka semua dan dipaksa untuk membayar uang tebusan untuk mendapatkan akses kembali. Lebih buruk lagi, membayar tebusan bukan jaminan peretas akan mengembalikannya.

Itu’s Apa yang dilakukan serangan ransomware. Secara umum, itu’s Jenis malware yang menginfeksi jaringan atau perangkat dan kemudian biasanya mengenkripsi file, data, dan aplikasi yang disimpan di atasnya, secara digital mengacaknya sehingga pemilik yang tepat dapat’t mengaksesnya. Hanya kunci digital yang dapat membukanya – satu yang dimiliki peretas.

Pasti jahat, namun Anda dapat mengambil beberapa langkah yang dapat sangat mengurangi risiko itu terjadi pada Anda. Panduan Keamanan Ransomware yang baru -baru ini diterbitkan memecahnya untuk Anda, dan di blog ini kami’ll lihat beberapa alasan mengapa perlindungan ransomware sangat vital.

Betapa buruknya ransomware?

Jawaban singkatnya sangat buruk – untuk miliaran dolar yang dicuri dari para korban setiap tahun. Ransomware menargetkan orang dan keluarga mereka seperti yang dijelaskan di atas. Namun itu juga menargetkan organisasi besar, pemerintah, dan bahkan perusahaan yang menjalankan infrastruktur energi yang kritis dan rantai pasokan makanan. Dengan demikian, tebusan jumlah untuk para korban ini naik ke jutaan dolar.

Beberapa kasus serangan ransomware skala besar baru-baru ini meliputi:

• JBS Foods, Mei 2021 – Penyerang ransomware terorganisir menargetkan pabrik pengolahan daging Amerika Utara dan Australia, yang mengganggu distribusi makanan ke supermarket dan restoran. Takut gangguan lebih lanjut, perusahaan membayar lebih dari $ 11 juta bitcoin kepada grup peretasan yang bertanggung jawab.
• Pipa Kolonial, Mei 2021 – Dalam serangan yang menjadi berita utama, serangan ransomware menutup 5.500 mil dari pipa di sepanjang pantai timur U.S. Peretas mengkompromikan jaringan dengan kata sandi lama yang ditemukan di web gelap, membiarkan peretas menyuntikkan malware mereka ke dalam sistem kolonial. Operator pipa mengatakan mereka membayar hampir $ 4.5 juta untuk peretas yang bertanggung jawab, beberapa di antaranya ditemukan oleh Anda.S. penegakan hukum.
• Kaseya, Juli 2021 – Sebanyak 1.500 perusahaan memiliki data yang dienkripsi oleh serangan ransomware yang mengikuti serangan ransomware awal di Kaseya, sebuah perusahaan yang menyediakan solusi TI untuk perusahaan lain. Setelah ransomware menyusup ke sistem Kaseya, itu dengan cepat menyebar ke pelanggan Kaseya. Daripada membayar tebusan, Kaseya bekerja sama dengan u.S. penegakan hukum federal dan segera memperoleh kunci dekripsi yang dapat mengembalikan data apa pun yang dienkripsi dalam serangan itu.

Siapa di balik serangan seperti itu? Mengingat ruang lingkup dan skala mereka, itu sering diatur kelompok peretasan. Sederhananya, ini adalah peramal besar. Ini menuntut keahlian untuk melakukannya, belum lagi keahlian lebih lanjut untuk mentransfer sejumlah besar cryptocurrency dengan cara yang mencakup trek peretas.

Adapun serangan ransomware pada orang dan keluarga mereka, sejumlah serangan dolar jauh lebih rendah, biasanya dalam ratusan dolar. Sekali lagi, penyebab di belakangnya mungkin kelompok peretasan besar yang melemparkan jaring yang lebih luas untuk korban individu, di mana ratusan serangan yang berhasil pada ratusan dolar masing -masing dengan cepat bertambah. Salah satu contoh: kelompok peretas yang berpose sebagai agen pemerintah dan sebagai pengecer besar, yang mengirimkan ribuan drive USB yang terinfeksi malware.

Peretas ransomware lainnya yang menargetkan orang dan keluarga jauh kurang canggih. Peretas kecil dan grup peretasan dapat menemukan alat yang mereka butuhkan untuk melakukan serangan seperti itu dengan berbelanja di web gelap, di mana ransomware tersedia untuk dijual atau untuk disewa sebagai layanan (ransomware sebagai layanan, atau raas). Akibatnya, peretas dekat-amateur dapat mengambil siap-d

Bagaimana mencegah ransomware

Saat Anda sampai ke sana, ransomware adalah salah satu serangan paling menjijikkan yang dapat diwarnai oleh peretas. Mereka menargetkan beberapa hal yang paling penting dan berharga – file kami, foto kami, dan informasi kami disimpan di perangkat kami. Pikirkan tiba -tiba kehilangan akses ke mereka semua dan dipaksa untuk membayar uang tebusan untuk mendapatkan akses kembali. Lebih buruk lagi, membayar tebusan bukan jaminan peretas akan mengembalikannya.

Cara mencegah serangan ransomware: panduan penting

Internet telah mengubah dunia dengan memberikan akses tak terbatas ke informasi dan koneksi global. Pemerintah, lembaga pendidikan, dan bisnis bergantung pada web untuk melaksanakan fungsi harian mereka.

Sayangnya, web tidak sepenuhnya aman. Ancaman keamanan adalah sisi berbahaya dari internet. Mereka dapat menurunkan produktivitas dan merusak reputasi organisasi yang terkena dampak. Sementara beberapa serangan siber adalah upaya halus untuk mencuri data, ada serangan ransomware yang mengambil uang dari organisasi atau individu.

Apa itu ransomware?

Ada beberapa jenis ransomware, tetapi polanya sama. Penyerang berhasil menginstal program berbahaya ke komputer atau server jaringan. Dalam kebanyakan kasus, program ini mengenkripsi beberapa atau semua data pada sistem. Dengan data terenkripsi, organisasi tidak dapat melakukan fungsi penting. Para penyerang kemudian menuntut tebusan, biasanya dalam cryptocurrency seperti Bitcoin, untuk memastikan anonimitas. Jika organisasi membayar tebusan, para penjahat mengirim kunci dekripsi yang membebaskan data.

Variasi yang lebih baru pada tema ini termasuk ancaman menghapus data. Variasi lain melibatkan mengancam untuk melepaskan data yang sensitif. Taktik ini memberi tekanan waktu pada organisasi atau individu sehingga mereka lebih cenderung membayar biaya.

Bagaimana mencegah ransomware

Saat Anda sampai ke sana, ransomware adalah salah satu serangan paling menjijikkan yang dapat diwarnai oleh peretas. Mereka menargetkan beberapa hal yang paling penting dan berharga – file kami, foto kami, dan informasi kami disimpan di perangkat kami. Pikirkan tiba -tiba kehilangan akses ke mereka semua dan dipaksa untuk membayar uang tebusan untuk mendapatkan akses kembali. Lebih buruk lagi, membayar tebusan bukan jaminan peretas akan mengembalikannya.

Itu’s Apa yang dilakukan serangan ransomware. Secara umum, itu’s Jenis malware yang menginfeksi jaringan atau perangkat dan kemudian biasanya mengenkripsi file, data, dan aplikasi yang disimpan di atasnya, secara digital mengacaknya sehingga pemilik yang tepat dapat’t mengaksesnya. Hanya kunci digital yang dapat membukanya – satu yang dimiliki peretas.

Pasti jahat, namun Anda dapat mengambil beberapa langkah yang dapat sangat mengurangi risiko itu terjadi pada Anda. Panduan Keamanan Ransomware yang baru -baru ini diterbitkan memecahnya untuk Anda, dan di blog ini kami’ll lihat beberapa alasan mengapa perlindungan ransomware sangat vital.

Betapa buruknya ransomware?

Jawaban singkatnya sangat buruk – untuk miliaran dolar yang dicuri dari para korban setiap tahun . Ransomware menargetkan orang dan keluarga mereka seperti yang dijelaskan di atas. Namun itu juga menargetkan organisasi besar, pemerintah, dan bahkan perusahaan yang menjalankan infrastruktur energi yang kritis dan rantai pasokan makanan. Dengan demikian, tebusan jumlah untuk para korban ini naik ke jutaan dolar.

Beberapa kasus serangan ransomware skala besar baru-baru ini meliputi:

• JBS Foods, Mei 2021 – Penyerang ransomware terorganisir menargetkan JBS’Pabrik pemrosesan daging Amerika Utara dan Australia, yang mengganggu distribusi makanan ke supermarket dan restoran. Takut gangguan lebih lanjut, perusahaan membayar lebih dari $ 11 juta bitcoin kepada grup peretasan yang bertanggung jawab.

• Pipa Kolonial, Mei 2021 – Dalam serangan yang menjadi berita utama, serangan ransomware menutup 5.500 mil dari pipa di sepanjang pantai timur U.S. Peretas mengkompromikan jaringan dengan kata sandi lama yang ditemukan di web gelap, membiarkan peretas menyuntikkan malware mereka ke kolonial’Sistem S. Operator pipa mengatakan mereka membayar hampir $ 4.5 juta untuk peretas yang bertanggung jawab, beberapa di antaranya ditemukan oleh Anda.S. penegakan hukum.
• Kaseya, Juli 2021 – Sebanyak 1.500 perusahaan memiliki data yang dienkripsi oleh serangan ransomware yang mengikuti serangan ransomware awal di Kaseya, sebuah perusahaan yang menyediakan solusi TI untuk perusahaan lain. Setelah ransomware menyusup ke Kaseya yang diinfiltrasi’sistem S, dengan cepat menyebar ke Kaseya’S pelanggan. Daripada membayar tebusan, Kaseya’ dioperasikan dengan u.S. penegakan hukum federal dan segera memperoleh kunci dekripsi yang dapat mengembalikan data apa pun yang dienkripsi dalam serangan itu.

Siapa’s Di balik serangan seperti itu? Mengingat ruang lingkup dan skala mereka, itu’S sering terorganisir kelompok peretasan. Sederhananya, ini adalah peramal besar. Ini menuntut keahlian untuk melakukannya, belum lagi keahlian lebih lanjut untuk mentransfer sejumlah besar cryptocurrency dengan cara yang mencakup peretas’ trek.

Adapun serangan ransomware pada orang dan keluarga mereka, sejumlah serangan dolar jauh lebih rendah, biasanya dalam ratusan dolar. Sekali lagi, penyebab di belakangnya mungkin kelompok peretasan besar yang melemparkan jaring yang lebih luas untuk korban individu, di mana ratusan serangan yang berhasil pada ratusan dolar masing -masing dengan cepat bertambah. Salah satu contoh: kelompok peretas yang berpose sebagai agen pemerintah dan sebagai pengecer besar, yang mengirimkan ribuan drive USB yang terinfeksi malware .

Peretas ransomware lainnya yang menargetkan orang dan keluarga jauh kurang canggih. Peretas kecil dan grup peretasan dapat menemukan alat yang mereka butuhkan untuk melakukan serangan seperti itu dengan berbelanja di web gelap, di mana ransomware tersedia untuk dijual atau untuk disewa sebagai layanan (ransomware sebagai layanan, atau raas). Akibatnya, peretas dekat-AMATEUR dapat mengambil serangan siap pakai langsung dari rak.

Secara keseluruhan, peretas akan menyamakan serangan ransomware pada praktis siapa saja atau organisasi mana pun – membuat semua itu’Perhatian S.

Bagaimana ransomware berakhir di komputer dan ponsel?

Peretas memiliki beberapa cara untuk mendapatkan ransomware ke salah satu perangkat Anda. Seperti jenis malware lainnya, itu dapat menginfeksi perangkat Anda melalui tautan phishing atau lampiran palsu. Itu juga dapat berakhir di sana dengan mengunduh aplikasi dari toko aplikasi yang dipertanyakan, dengan kata sandi yang dicuri atau diretas, atau melalui perangkat yang sudah ketinggalan zaman atau router jaringan dengan langkah -langkah keamanan yang buruk di tempatnya. Dan seperti yang disebutkan di atas, perangkat penyimpanan yang terinfeksi menyediakan jalan lain.

Serangan Rekayasa Sosial Masukkan campuran juga, di mana peretas berpose sebagai seseorang yang diketahui korban dan membuat korban mengunduh malware atau memberikan akses peretas ke perangkat, aplikasi, atau jaringan yang dilindungi kata sandi.

Dan ya, ransomware juga bisa berakhir di smartphone.

Ransomware smartphone dapat mengenkripsi file, foto, dan sejenisnya pada smartphone, seperti halnya di komputer dan jaringan. Namun bentuk lain dari ransomware seluler don’T harus mengenkripsi data untuk membuat ponsel tidak dapat digunakan. Itu “Lockerpin” ransomware yang telah menabrak beberapa perangkat Android di masa lalu akan mengubah nomor pin yang mengunci telepon. Bentuk lain dari ransomware layar kunci hanya akan menempelkan peringatan di atas layar beranda dengan a “Membayar, atau” pesan.

Tetap saja, ransomware isn’t sebagai lazim di smartphone seperti di komputer, dan ada beberapa alasan mengapa. Sebagian besar, ransomware smartphone bergantung pada orang yang mengunduh aplikasi jahat dari toko aplikasi. Google Play dan Apple’App Store keduanya melakukan bagian mereka untuk menjaga rak virtual mereka bebas dari aplikasi yang sarat malware dengan proses pengiriman menyeluruh, seperti yang dilaporkan oleh Google dan Apple .

Namun, aktor buruk menemukan cara untuk menyelinap malware ke toko. Terkadang mereka mengunggah aplikasi itu’S awalnya bersih dan kemudian dorong malware ke pengguna sebagai bagian dari pembaruan. Di lain waktu, mereka’ll menanamkan kode jahat sehingga hanya memicu begitu’S dijalankan di negara -negara tertentu. Mereka juga akan mengenkripsi kode berbahaya di aplikasi yang mereka kirimkan, yang dapat menyulitkan pengulas untuk mengendus.

Selanjutnya, Android memungkinkan pengguna untuk mengunduh aplikasi dari toko aplikasi pihak ketiga yang mungkin atau mungkin tidak memiliki proses pengiriman aplikasi yang menyeluruh, yang dapat membuat mereka lebih rentan terhadap hosting aplikasi berbahaya. Selain itu, beberapa toko aplikasi pihak ketiga sebenarnya adalah bagian depan untuk geng kejahatan dunia maya yang terorganisir, dibangun khusus untuk mendistribusikan malware.

Langkah Dasar untuk Melindungi Diri Anda Dari Serangan Ransomware.

Pertama, cadangkan data dan file Anda.

Orang -orang di balik serangan ini bermain pada salah satu ketakutan terbesar Anda – bahwa hal -hal penting dan berharga di perangkat Anda mungkin hilang selamanya. Namun dengan cadangan, Anda memiliki sedikit rasa takut. Anda cukup mengembalikan data dan file apa pun yang mungkin diserang. Pertimbangkan untuk menggunakan layanan penyimpanan cloud terkemuka yang Anda lindungi dengan kata sandi yang kuat dan unik. Demikian pula, Anda dapat mencadangkan data secara lokal pada drive eksternal yang Anda terus terputus dari jaringan Anda dan disimpan di lokasi yang aman. Jadi saat cadangan menang’t mencegah serangan, itu pasti bisa meminimalkan ancaman atau kerusakan dari satu.

Berhati -hatilah dengan apa yang Anda klik.

Penyerang ransomware menggunakan email phishing, pesan palsu palsu di media sosial, dan teks untuk membantu menginstal malware di perangkat Anda. Banyak dari pesan ini bisa terlihat sangat sah, seperti mereka’berasal dari merek yang Anda kenal, lembaga keuangan, atau bahkan pemerintah. Tautan yang tertanam dalam pesan -pesan itu akan membawa Anda ke beberapa bentuk situs web jahat di mana Anda’kembali diminta untuk mengunduh file atau formulir palsu – yang sebenarnya malware. Demikian pula, beberapa email phishing hanya akan mengirim malware ke penerima dalam bentuk lampiran jahat yang menyamar sebagai dokumen yang sah seperti faktur, spreadsheet, atau pemberitahuan pengiriman.

Gunakan Perangkat Lunak Perlindungan Online.

Ini memberikan garis pertahanan pertama Anda. Perangkat lunak perlindungan online mencakup beberapa fitur yang dapat menghentikan serangan ransomware sebelum mengambil root:

• Fitur selancar aman yang memperingatkan Anda akan unduhan, lampiran, dan situs web berbahaya.
• Antivirus kuat yang membuat dan menetralkan ancaman malware terbaru dengan teknologi antivirus terbaru.
• Pemindai kerentanan yang membantu menjaga perangkat Anda dan aplikasinya tetap mutakhir dengan langkah -langkah keamanan terbaru.
• Firewall yang membantu mencegah penyusup mengakses perangkat di jaringan Anda – dan file di atasnya.

Namun lebih banyak cara Anda dapat mencegah serangan ransomware.

Daftar itu hanya sebagai permulaan. Panduan Keamanan Ransomware kami semakin dalam tentang topik tersebut.

Itu masuk ke detail seperti apa ransomware itu dan bagaimana cara kerjanya, diikuti oleh hal -hal langsung yang dapat Anda lakukan untuk mencegahnya, bersama dengan langkah -langkah yang harus diambil jika orang yang tidak beruntung akhirnya terjadi pada Anda atau seseorang yang Anda kenal.

Ransomware adalah salah satu serangan paling menjijikkan yang terjadi, karena menargetkan file, foto, dan informasi kami, hal -hal yang kami jangan’T TAHU DI MANA KAMI’D tanpa. Namun itu’baik untuk mengetahui bahwa Anda memang dapat menurunkan risiko Anda dengan beberapa langkah yang relatif. Setelah Anda memilikinya, kemungkinan perasaan yang baik akan menghampiri Anda, yang datang dengan mengenal Anda’telah melindungi apa’S yang berharga dan penting bagi Anda.

Memperkenalkan McAfee+

Perlindungan dan privasi pencurian identitas untuk kehidupan digital Anda