Peretas ransomware ini menyerah ketika mereka mencapai otentikasi multi-faktor

Ringkasan:

1. Multifactor Authentication (MFA) adalah salah satu kontrol keamanan terpenting bagi organisasi. Ini membantu mencegah penjahat cyber mengakses sistem dan menyusup ke jaringan, yang dapat menyebabkan serangan ransomware dan skema kejahatan dunia maya lainnya.

2. MFA menggunakan dua atau lebih faktor otentikasi untuk memverifikasi identitas pengguna sebelum memberikan akses. Faktor -faktor ini dapat mencakup sesuatu yang diketahui pengguna (e.G., kata sandi atau frasa sandi), sesuatu yang dimiliki pengguna (e.G., kartu pintar atau aplikasi authenticator), dan sesuatu yang pengguna (e.G., penanda biometrik seperti sidik jari).

3. Kredensial dan kata sandi pengguna bisa menjadi tautan yang lemah dalam keamanan. Penjahat Cyber ​​menjadi lebih canggih, menjadikannya penting untuk menambahkan lapisan keamanan ekstra melalui MFA.

4. Menerapkan MFA dapat memblokir 99.9% dari serangan yang dikompromikan oleh akun. Banyak korban ransomware tidak menggunakan MFA sebelum kompromi mereka.

5. MFA harus digunakan untuk melindungi akses jaringan jarak jauh, akun istimewa dan administratif, dan akses jarak jauh ke email. Ini mengurangi potensi kompromi jaringan, mencegah peningkatan hak istimewa, dan mengamankan akun email terhadap skema kejahatan dunia maya.

6. Organisasi perlu mengambil tindakan pencegahan untuk mengamankan sistem dan data mereka. Kata sandi saja tidak cukup, dan MFA memberikan jaminan yang lebih besar tentang identitas pengguna.

Pertanyaan dan jawaban:

1. Apa itu otentikasi multifaktor?

Multifactor Authentication (MFA) adalah penggunaan dua atau lebih faktor otentikasi untuk memverifikasi identitas pengguna sebelum memberikan akses.

2. Apa faktor otentikasi yang digunakan dalam MFA?

Faktor otentikasi yang digunakan dalam MFA mencakup sesuatu yang diketahui pengguna (kata sandi atau frasa sandi), sesuatu yang dimiliki pengguna (kartu pintar atau aplikasi autentikator), dan sesuatu yang pengguna (penanda biometrik seperti sidik jari).

3. Mengapa MFA penting bagi organisasi?

MFA sangat penting karena kredensial pengguna dan kata sandi bisa menjadi tautan lemah dalam keamanan, dan penjahat cyber menjadi lebih canggih.

4. Seberapa efektif MFA dalam memblokir serangan yang dikompromikan oleh akun?

MFA dapat memblokir 99.9% dari serangan yang dikompromikan oleh akun saat diimplementasikan.

5. Apa yang harus dilindungi menggunakan MFA?

MFA harus digunakan untuk melindungi akses jaringan jarak jauh, akun istimewa dan administratif, dan akses jarak jauh ke email.

6. Mengapa penting untuk mengamankan akses jaringan jarak jauh?

Mengamankan akses jaringan jarak jauh dengan MFA mengurangi potensi kompromi jaringan karena kata sandi yang hilang atau dicuri.

7. Bagaimana MFA mencegah peningkatan hak istimewa?

MFA mencegah penyusup dari peningkatan hak istimewa dan mendapatkan akses yang lebih luas ke jaringan yang sudah dikompromikan.

8. Apa manfaat menggunakan MFA untuk akses jarak jauh ke email?

Menggunakan MFA untuk akses jarak jauh ke email mencegah penyusup dari mengakses akun email, yang dapat digunakan dalam skema kejahatan dunia maya.

9. Bagaimana organisasi dapat mulai melindungi diri mereka sendiri dengan MFA?

Organisasi dapat mulai melindungi diri mereka sendiri dengan menerapkan MFA untuk menambahkan lapisan keamanan tambahan.

10. Di mana saya dapat mempelajari lebih lanjut tentang otentikasi multifaktor?

Anda dapat mempelajari lebih lanjut tentang otentikasi multifaktor dengan mengunjungi pelancong.com.

Ini adalah poin dan pertanyaan utama berdasarkan artikel tentang bagaimana otentikasi multifaktor dapat melindungi dari ancaman cyber.

Peretas ransomware ini menyerah ketika mereka mencapai otentikasi multi-faktor

(PIDATO)
Yang benar adalah, kredensial pengguna dan kata sandi bisa menjadi tautan terlemah karena penjahat cyber terus menjadi lebih canggih.

Bagaimana Multifactor Authentication (MFA) dapat membantu melindungi dari ancaman cyber

(KETERANGAN)
Logo Pelancong dengan Payung Merah. Teks, mengapa menerapkan otentikasi multifaktor?

Animasi. Layar laptop menampilkan 1 di atas lima tanda bintang. Jendela yang lebih kecil menampilkan 2 di atas tanda bintang. Garis merah mengelilingi laptop.

(PIDATO)
Otentikasi multifaktor, atau MFA, adalah salah satu kontrol keamanan terpenting bagi organisasi Anda.

(KETERANGAN)
Grafik bug, x, tengkorak dan tulang bersilang dalam amplop, dan mata, memantul dari lingkaran merah.

(PIDATO)
Ini dapat membantu mencegah penjahat cyber mengakses sistem bisnis atau menyusup ke jaringan, yang dapat menyebabkan serangan ransomware dan skema kejahatan dunia maya lainnya yang dilakukan terhadap organisasi Anda.

(KETERANGAN)
Teks, apa itu?

(PIDATO)
Otentikasi multifaktor adalah penggunaan dua atau lebih faktor otentikasi untuk memverifikasi identitas pengguna sebelum memberikan akses. Bisa jadi- satu, sesuatu yang Anda tahu, seperti kata sandi atau frasa sandi; Dua, sesuatu yang Anda miliki, seperti kartu pintar, token, atau aplikasi authenticator di smartphone; Tiga, sesuatu Anda, termasuk penanda biometrik seperti sidik jari Anda.

(KETERANGAN)
Mengapa itu kritis?

(PIDATO)
Yang benar adalah, kredensial pengguna dan kata sandi bisa menjadi tautan terlemah karena penjahat cyber terus menjadi lebih canggih.

(KETERANGAN)
Garis putus -putus biru melengkung di beberapa perangkat teknologi; gembok kecil di tengah. Gembok tumbuh lebih besar dengan penambahan garis putus -putus kedua.

(PIDATO)
Otentikasi multifaktor menambahkan lapisan keamanan tambahan, membuatnya jauh lebih sulit bagi sistem bisnis untuk diakses oleh penjahat.

Faktanya, 99.9% dari serangan yang dikompromikan oleh akun dapat diblokir dengan menerapkan MFA. Dan terlalu sering, korban ransomware tidak menggunakan MFA sebelum kompromi mereka.

(KETERANGAN)
Apa yang harus dilindungi?

(PIDATO)
Satu, akses jaringan jarak jauh. MFA dapat membantu mengurangi potensi kompromi jaringan karena kata sandi yang hilang atau dicuri.

Dua, akun istimewa dan administratif. MFA dapat membantu mencegah penyusup dari meningkatkan hak istimewa dan mendapatkan akses yang lebih luas ke jaringan yang sudah dikompromikan, yang kemudian dapat mereka gunakan untuk berhasil menggunakan ransomware di seluruh jaringan.

Tiga, akses jarak jauh ke email. Menggunakan MFA untuk mengakses email melalui browser web atau layanan berbasis cloud dapat membantu mencegah penyusup mengakses akun email, yang dapat digunakan dalam skema kejahatan dunia maya terhadap organisasi Anda, klien Anda, dan pelanggan Anda.

Mulailah melindungi organisasi Anda dengan MFA untuk membantu menutup pintu depan virtual dengan calon penyusup. Untuk mempelajari lebih lanjut tentang otentikasi multifaktor, kunjungi wisatawan.com.

(KETERANGAN)
Pelancong Korban dan Surety Company of America dan Afiliasi Korban Properti. One Tower Square, Hartford, CT 06183. Materi ini tidak mengubah, atau memengaruhi, ketentuan -ketentuan polis asuransi yang dikeluarkan oleh pelancong. Ini bukan representasi bahwa pertanggungan tidak ada atau tidak ada untuk klaim atau kerugian tertentu berdasarkan kebijakan tersebut. Cakupan tergantung pada fakta dan keadaan yang terlibat dalam klaim atau kerugian, semua ketentuan kebijakan yang berlaku, dan hukum apa pun yang berlaku.

Kejahatan dunia maya adalah ancaman yang berkelanjutan bagi organisasi, dengan insiden seperti serangan ransomware, upaya masuk dan pelanggaran yang curang karena kredensial curian yang terus meningkat. Dan tidak ada organisasi yang aman – penjahat cyber menargetkan bisnis besar dan kecil. Menurut Biro Investigasi Federal, kejahatan internet dan kerugian yang dilaporkan terus memengaruhi bisnis dari semua ukuran.

Sekarang lebih dari sebelumnya, organisasi perlu mengambil semua tindakan pencegahan yang diperlukan untuk mengamankan sistem dan data mereka. Kata sandi saja tidak cukup. Multifactor Authentication (MFA) dapat membantu menghentikan serangan cyber di jalurnya, memblokir 99.9% dari serangan kompromi akun. 1

Apa itu MFA?

MFA adalah metode keamanan yang membutuhkan penggunaan dua atau lebih faktor otentikasi untuk memverifikasi pengguna’identitas s. MFA sering digunakan untuk memverifikasi pengguna yang mengakses organisasi’jaringan S atau email mereka dari jarak jauh, atau mengakses akun istimewa atau administratif. MFA memberikan jaminan yang lebih besar bahwa pengguna adalah siapa mereka mengatakan mereka dan membantu menjaga data dan sistem bisnis tetap aman bahkan jika satu set kredensial (seperti ID pengguna dan kata sandi) telah dikompromikan.

Bagaimana cara kerja MFA?

Untuk memverifikasi pengguna’Identitas sebelum memberikan akses, MFA menggunakan faktor otentikasi yang jatuh ke dalam setidaknya dua dari tiga kategori:

1. Pengetahuan – Sesuatu yang hanya diketahui pengguna, seperti kata sandi, pin atau jawaban untuk pertanyaan keamanan pribadi.
2. Milik – Sesuatu yang hanya dimiliki pengguna, seperti smartphone mereka, kartu pintar atau token perangkat lunak.
3. Biometrik – Sesuatu yang unik bagi pengguna, seperti sidik jari atau pemindaian retina.

Misalnya, saat masuk ke organisasi’jaringan S, faktor otentikasi pertama mungkin pengguna’S Standar Nama Pengguna dan Kata Sandi. Faktor kedua mungkin termasuk kode sandi satu kali yang dikirim ke pengguna’S Smartphone, yang hanya dapat diakses dengan menggunakan faktor ketiga, seperti sidik jari yang cocok.

Sebagai aturan umum, semakin banyak faktor otentikasi yang diperlukan, semakin kuat keamanan. MFA juga mensyaratkan bahwa faktor otentikasi ini tidak tergantung satu sama lain. Jika satu faktor memberikan akses ke faktor lain, integritas struktur dapat dikompromikan.

Mengapa Anda harus menggunakan MFA dalam bisnis Anda?

Biaya rata -rata pelanggaran data terus meningkat yang merupakan faktor yang memprihatinkan bagi organisasi dari semua ukuran. MFA bisa menjadi komponen yang kuat dari suatu organisasi’S Strategi Keamanan karena berbagai alasan:

• Membatasi pencurian kredensial digital. MFA membuat lebih sulit bagi penjahat untuk mencuri kredensial digital dan membatasi kegunaan kredensial yang dicuri. Bahkan jika seorang peretas mendapatkan akses ke karyawan Anda’ Nama pengguna dan kata sandi, mereka’tidak mungkin memiliki akses ke faktor tambahan yang diperlukan untuk masuk, seperti pengguna’s sidik jari atau smartphone tempat kode sandi satu kali telah dikirim.
• Memperkuat sistem yang ada. Solusi keamanan siber lainnya, seperti firewall dan perlindungan anti-virus, hanya sekuat langkah-langkah otentikasi yang melindungi mereka. MFA membantu membuat sistem keamanan yang ada lebih kuat.
• Melindungi target bernilai tinggi. Akun administratif dan eksekutif adalah target bernilai tinggi untuk peretas yang ingin mendapatkan akses yang lebih luas ke jaringan-dan informasi bisnis sensitif yang terkandung di dalamnya. MFA dapat digunakan secara khusus untuk melindungi akun ini.
• Mencegah eksploitasi cyber. Kejahatan dunia maya melibatkan lebih dari mencuri informasi. Dengan MFA, Anda juga dapat menghalangi peretas dari menghancurkan data, menggunakan ransomware, mengubah program dan mengirimkan spam atau kode berbahaya di seluruh organisasi’Sistem S.
• Mengamankan akses email. Penyusup sering menggunakan akses email untuk melakukan skema dunia maya terhadap bisnis, klien dan pelanggan mereka. MFA dapat membantu meminimalkan risiko penjahat mendapatkan akses jarak jauh ke pengguna’s akun email perusahaan.

Bagaimana bisnis Anda dapat dimulai dengan MFA?

Suatu organisasi harus jelas tentang apa yang ingin mereka lindungi dan tahu bahwa ada fleksibilitas mengenai faktor otentikasi mana yang dapat digunakan tanpa merepotkan pengguna mereka.

Lapisan keamanan tambahan dalam bentuk MFA sangat penting, tetapi opsi dapat bervariasi dari satu solusi ke solusi berikutnya. Untuk mempelajari bagaimana suatu bisnis dapat menerapkan MFA dan meningkatkan pertahanan cyber mereka, pelancong menawarkan akses pemegang polis cyberrisk ke konsultasi satu jam dengan pelatih keamanan HCL Technologies, yang dapat memberikan keahlian yang sangat dibutuhkan dan membantu membuka jalan bagi program cybersurity yang lebih kuat.

Wisatawan dapat membantu Anda membangun program keamanan yang kuat dengan opsi asuransi yang fleksibel dan manfaat pemegang polis yang mencakup layanan pra-pelanggaran dan akses ke sumber daya cybersecurity lainnya.

Hubungi agen independen lokal Anda untuk mempelajari lebih lanjut.

Peretas ransomware ini menyerah ketika mereka mencapai otentikasi multi-faktor

Lebih banyak bukti bahwa otentikasi multi-faktor berfungsi. Polisi menjelaskan bagaimana mereka melihat geng ransomware meninggalkan serangan ketika mereka mencapai MFA Security.

Ditulis oleh Danny Palmer, penulis senior pada 27 Juli 2022

Serangan ransomware dicegah hanya karena korban yang dimaksud menggunakan otentikasi multi-faktor (MFA) dan para penyerang memutuskan tidak sepadan dengan upaya untuk mencoba memotongnya.

Sering dikatakan bahwa menggunakan MFA, juga dikenal sebagai Authentication Two-Factor (2FA), adalah salah satu hal terbaik yang dapat Anda lakukan untuk membantu melindungi akun dan jaringan komputer Anda dari serangan cyber karena menciptakan penghalang yang efektif-dan sekarang Europol telah melihat ini dalam tindakan sambil menyelidiki geng ransomwareware gengwareware.

Keamanan

“Kami telah melakukan investigasi di mana penjahat ransomware dipantau. In certain investigations, we saw them trying to access companies – but as soon as they would hit two-factor authentication in this process, they would immediately drop this victim and go to the next,” said Marijn Schuurbiers, head of operations at Europol’s European Cybercrime Centre (EC3), speaking about an undisclosed incident the agency investigated.

Ini menunjukkan betapa berguna MFA dalam mencegah ransomware dan serangan cyber lainnya. Bahkan jika penyerang memiliki kata sandi yang sah untuk akun – baik karena sudah ditebak atau dicuri – menggunakan MFA biasanya mencegah mereka untuk masuk.

Peringatan tak terduga dari aplikasi MFA Authenticator juga dapat memberi tahu korban yang dimaksud bahwa ada sesuatu yang salah dan harus diselidiki, yang juga dapat membantu mencegah serangan dan insiden lebih lanjut.

Tidak hanya penjahat cyber dapat mengeksploitasi akun yang diretas untuk mendapatkan akses awal ke jaringan dan menginstal ransomware, akses yang mereka peroleh juga dapat digunakan sebagai bagian dari serangan ekstorsi ganda, di mana para penjahat mencuri informasi sebelum mengenkripsi, dengan ancaman untuk mempublikasikan data jika uang tebusan tidak diterima jika tebusan tidak diterima jika tebusan tidak diterima jika tebusan tidak diterima jika tebusan tidak diterima jika tebusan tidak diterima jika tebusan tidak diterima jika tebusan tidak diterima jika sebuah tebusan tidak ditebus.

Namun, jika penyerang tidak dapat mengakses data itu karena penggunaan MFA, mereka tidak dapat mencoba mengeksploitasinya untuk pemerasan.

“Ini adalah informasi yang sangat penting yang dapat digunakan perusahaan untuk strategi konter mereka. Ketahuilah bahwa jika Anda menerapkan otentikasi dua faktor untuk sistem Anda secara umum-atau mungkin secara khusus, perhiasan mahkota Anda-Anda akan secara signifikan mengurangi peluang Anda untuk menjadi korban kelompok ransomware, yang menggunakan pemerasan ganda, “kata Schuurbiers, yang berbicara pada peringatan keenam dari tidak ada lagi tebusan Double,” kata Schuurbiers, yang berbicara pada peringatan keenam dengan tebusan keenam tidak lagi tebusan keenam tanpa tebusan keenam yang tidak ada lagi tebusan keenam.

No More Ransom adalah inisiatif oleh Europol, lembaga penegak hukum tambahan, perusahaan cybersecurity, akademisi dan lainnya yang menyediakan korban serangan ransomware dengan kunci dekripsi secara gratis. Sejauh ini, skema ini telah membantu 1.5 juta orang mendapatkan kembali file mereka tanpa membayar geng ransomware.

Lebih lanjut tentang cybersecurity

• Ransomware adalah ancaman keamanan nasional, jadi tolong beri tahu kami tentang serangan, kata pemerintah
• Di dalam insiden ransomware: bagaimana satu kesalahan meninggalkan pintu terbuka untuk penyerang
• Otentikasi dua faktor adalah ide yang bagus. Tapi tidak cukup banyak orang menggunakannya
• Keamanan Cloud pada tahun 2022: Panduan Bisnis untuk Alat Esensial dan Praktik Terbaik
• Microsoft: Ancaman keamanan meningkat tetapi perusahaan masih mengabaikan otentikasi yang kuat

Bagaimana MFA Melindungi dari Ransomware?

Ransomware adalah jenis malware yang mengenkripsi file Anda, membuatnya tidak dapat diakses. Pertama, aktor jahat mendapatkan akses ke sistem Anda dan mengenkripsi data Anda. Kemudian, aktor jahat itu menuntut tebusan dengan imbalan kunci dekripsi.

Taktik ransomware bervariasi. Skema ini sering melibatkan menekan korban untuk membayar dengan mengancam untuk melepaskan atau menghapus data penting. Penyerang terus -menerus membuat ide -ide baru. Layar kunci yang menampilkan permintaan tebusan, lingkaran popup yang tak ada habisnya, atau file deleter yang merusak: ini hanya beberapa bentuk yang mungkin dari serangan ransomware.

Bangkitnya serangan ransomware yang mengkhawatirkan

Beberapa tahun terakhir telah melihat peningkatan yang cukup dalam frekuensi serangan ransomware, dengan beberapa tuntutan tebusan mencapai setinggi $ 11 juta. Serangan ransomware yang berhasil mungkin sangat menghancurkan bagi organisasi mana pun. Apakah pemerasan berhasil atau tidak, perusahaan yang dikompromikan menempatkan reputasinya dalam risiko dan menghadapi kemungkinan kehilangan data, waktu henti, dan biaya tenaga kerja yang tinggi. Karena semua ini, sangat penting untuk mengetahui bagaimana mencegah serangan ransomware.

Bagaimana mencegah serangan ransomware

Sementara cadangan reguler, pembaruan perangkat lunak, dan kampanye kesadaran phishing adalah rekomendasi yang baik, strategi perlindungan ransomware Anda harus dimulai dari bawah ke atas.

Dalam upaya bersama untuk meningkatkan pemahaman ransomware, Cybersecurity and Infrastructure Security Agency (CISA) dan Pusat Berbagi Informasi Multi-Negara (MS-ISAC) merilis Panduan Ransomware Praktik Terbaik.

Panduan ini merekomendasikan menggunakan otentikasi multi-faktor (MFA) untuk semua layanan Anda. Selain itu, MFA mendapat penyebutan terpisah dalam daftar praktik terbaik untuk RDP. Panduan Ransomware merekomendasikan agar Anda menerapkan MFA untuk semua logon RDP Anda.

Rublon mengamankan layanan jarak jauh Anda

Sebagian besar serangan ransomware memerlukan peretas untuk mengakses jaringan Anda sebelum mereka dapat mengenkripsi file Anda. Aktor jahat sering mendapatkan akses ke jaringan melalui layanan jarak jauh yang tidak diamankan dengan buruk.

Rublon mengakui kerentanan layanan jarak jauh dan memberikan MFA untuk:

• Protokol Desktop Jarak Jauh (RDP)
• Gateway Desktop Jarak Jauh (RD Gateway)
• Akses Web Desktop Jarak Jauh (Web RD)
• Remote Access Software (VPNS)

Rublon membangun lapisan keamanan tambahan yang kuat ke dalam alur kerja sehari -hari Anda dan menjauhkan data Anda dari peretas. Rublon MFA membantu Anda mencegah login penipuan: ketika tidak dapat masuk ke jaringan Anda, aktor jahat tidak dapat mengakses data Anda.

Karena RDP adalah vektor infeksi ransomware yang umum, kami sarankan Anda hanya menegakkan metode otentikasi yang paling aman. Dengan Rublon, Anda dapat membuat kebijakan kustom yang membuat push mobile dan kunci keamanan WebAuthn/U2F, hanya dua pilihan untuk pengguna Anda yang masuk ke RDP. Pengguna masih dapat masuk ke aplikasi lain menggunakan semua metode otentikasi.

Rublon percaya pada deteksi dini

Deteksi dini perilaku mencurigakan mungkin merupakan penyelamat hidup. Saat melewati faktor otentikasi pertama (melanggar kata sandi) adalah mudah, faktor kuat kedua akan menggagalkan sebagian besar peretas. Log Rublon Semua upaya login di tab Log Otentikasi dari Konsol Admin Rublon. Serangkaian upaya login teduh dari alamat IP yang tidak diketahui sudah cukup untuk membangkitkan kecurigaan. Setelah Anda menyadari bahwa Anda sedang diserang, Anda dapat sepenuhnya memblokir pengguna yang menyinggung dan melaporkan serangan itu.

Apakah Anda aman?

Ransomware sedang meningkat, dan serangan hanya akan terjadi lebih sering. Hari ini adalah saat yang tepat untuk bertanya pada diri sendiri: apakah saya aman? Yang terbaik adalah mencegah ransomware sebelum menyerang. Jangan tunggu sampai aktor jahat menyerang sistem Anda, mendatangkan malapetaka dan menghapus file Anda. Bertindak sekarang dan mencegah pihak lain mengakses sistem Anda nanti. MFA dapat memblokir lebih dari 99.9 persen serangan kompromi akun. Respons terbaik untuk ransomware adalah pencegahan, dan MFA harus menjadi perisai pencegahan nomor satu di perusahaan Anda.

Apa itu ransomware?

Ada lebih dari 500 juta serangan ransomware pada tahun 2021, dan angka -angka itu adalah’t mereda tahun ini. Faktanya, ada lebih dari 236 juta serangan ransomware di seluruh dunia pada paruh pertama tahun 2022 saja.

Beberapa kasus profil tinggi terbaru termasuk perusahaan besar seperti Apple, Acer, dan Colonial Pipeline. Pipa kolonial dan Acer membayar tebusan dalam cryptocurrency dan transfer kawat, tetapi Apple menolak untuk membayar penjahat cyber dan memiliki beberapa rahasia dagangnya yang dipublikasikan.

Dia’S prospek yang menakutkan untuk memiliki file pribadi atau bisnis Anda, dan data sensitif disandera sampai Anda membayar. Dalam artikel ini, kami’Akan membahas ancaman ransomware, apa itu, dan bagaimana Anda dapat melindungi diri dari ancaman seperti itu.

Apa itu ransomware?

Ransomware, portmanteau “tebusan” Dan “malware” (yang pada gilirannya, merupakan perpaduan kata -kata “jahat” Dan “perangkat lunak”), adalah bentuk malware yang memblokir pengguna dari mengakses file pribadi atau sistem mereka dan menuntut pembayaran tebusan dengan imbalan akses.

Meskipun beberapa orang mungkin percaya bahwa virus komputer telah mengunci komputer mereka, ransomware adalah jenis malware yang’S dibedakan dari virus komputer yang khas. Ransomware blok akses ke pengguna’Sistem operasi atau file pribadi, biasanya melalui metode enkripsi, sedangkan virus komputer bereplikasi sendiri dengan memasukkan kodenya ke dalam program lain.

Versi ransomware pertama dibuat pada akhir 1980 -an, dan mereka menuntut pembayaran melalui surat pos. Saat ini, penulis ransomware menuntut pembayaran dengan bitcoin atau kartu kredit, dan penyerang menargetkan berbagai jenis orang, perusahaan, dan organisasi. Selain itu, sebagian besar grup ransomware sekarang menawarkan ransomware-as-a-service, atau raas, di mana penulis ransomware tertentu memberikan layanan mereka kepada penjahat online lainnya.

Bagaimana cara kerja ransomware

Ransomware biasanya menggunakan metode enkripsi asimetris, yang menyiratkan menggunakan kunci enkripsi dan dekripsi untuk mengenkripsi file. Penyerang menghasilkan pasangan kunci publik-swasta yang unik untuk para korban ransomware, dengan kunci pribadi yang digunakan untuk mendekripsi file yang disimpan pada penyerang’server S.

Hanya setelah tebusan dibayar, penyerang melepaskan korban’kunci pribadi, meskipun serangan ransomware baru -baru ini menunjukkan bahwa ini tidak selalu terjadi. Sangat sulit untuk memecahkan kode file yang disimpan untuk tebusan tanpa kunci pribadi.

Perangkat lunak berbahaya sering menyebar melalui serangan yang ditargetkan atau operasi phishing email. Untuk membuat titik akhir rumahnya, malware membutuhkan vektor serangan. Setelah kehadirannya dikonfirmasi, malware tetap pada sistem sampai tujuannya dilayani.

Ransomware turun dan menjalankan muatan berbahaya pada sistem yang dikompromikan setelah eksploitasi yang berhasil. Kemudian, program ini menemukan dan mengenkripsi informasi yang berharga, termasuk database, gambar, dan dokumen Microsoft Word. Untuk menyebar ke sistem tambahan dan mungkin ke seluruh bisnis, ransomware juga dapat menggunakan kerentanan jaringan dan sistem lainnya.

Setelah data tentang korban’Komputer telah dienkripsi, ransomware memberi tahu pengguna bahwa mereka harus membayar tebusan dalam waktu 24 hingga 48 jam untuk membuka kunci file; jika tidak, file akan hilang secara permanen. Korban dipaksa untuk membayar tebusan untuk mengembalikan file pribadi jika cadangan data tidak dapat diakses atau jika cadangan tersebut juga dienkripsi.

Hanya setelah pemerasan yang berhasil, ketika tebusan dibayar, penyerang melepaskan korban’S kunci pribadi, memungkinkan korban ransomware untuk mendapatkan akses ke file mereka. Sebagian besar pengguna pribadi dan pribadi tidak’t biasanya menyimpan sejumlah besar data sensitif, jadi ada’Risiko sangat sedikit yang terlibat dengan infeksi ransomware pada komputer pribadi Joes dan Janes sehari -hari.

Dalam kebanyakan kasus, serangan siber menargetkan pengguna perusahaan, yang dapat memberikan akses ke data sensitif pada perusahaan’server s. Praktik yang biasa adalah mengenkripsi file dan kemudian memeras perusahaan dengan mengancam untuk mengungkapkan rahasia dagang secara publik kecuali jika tebusan dibayar.

Bagaimana serangan ransomware terjadi?

Penyerangan ransomware yang khas mulai mengenkripsi jaringan Anda dan mengunci perusahaan Anda’file s dalam waktu kurang dari tiga detik. Perlindungan ransomware dan pencegahan ransomware jauh lebih sederhana daripada mencoba memulihkan file ransomware setelah Anda’ve fallen korban.

Berikut adalah tiga metode serangan ransomware paling khas dan informasi tentang cara melindungi perusahaan Anda dari serangan dunia maya.

Email phishing

Phishing adalah praktik di mana penyerang mengirim email jahat yang dimaksudkan untuk membuat penerima jatuh cinta pada penipuan. Biasanya, tujuannya adalah untuk menarik orang untuk membocorkan data yang sensitif seperti login sistem atau informasi keuangan. Namun, ini juga dapat digunakan sebagai sistem pengiriman untuk enkripsi Trojan atau kode jahat lainnya yang disamarkan sebagai lampiran email.

Dia’S contoh sempurna rekayasa sosial, di mana peretas menggunakan serangkaian strategi untuk mempengaruhi orang’S Psikologi. Pemalsuan, penyesatan, dan kebohongan adalah semua strategi rekayasa sosial yang dapat digunakan dalam upaya phishing. Email phishing pada dasarnya menggunakan rekayasa sosial untuk membuat penerima berperilaku tanpa mempertimbangkan tindakan mereka.

Serangan disajikan sebagai pesan dari bisnis resmi atau target’TPLOCE SUPERIOR. Dengan menyampaikan rasa urgensi dalam pesan yang dapat mengancam penangguhan akun, peretas dapat menipu pengguna untuk memenuhi permintaan mereka tanpa berhenti untuk dipertimbangkan jika tuntutan dapat diterima. Satu korban phishing adalah semua yang diperlukan untuk memicu pelanggaran data yang serius.

Untungnya, klien email modern dan berbagai perangkat lunak pemrosesan bisnis memiliki implementasi cybersecurity dan anti-malware dan biasanya melakukan pekerjaan yang sangat baik untuk memfilter email phishing dan lampiran berbahaya.

Kit Eksploitasi

Ransomware dapat mengakses jaringan Anda melalui kelemahan Exploit Kit. Kit Eksploitasi adalah alat malware yang membantu penjahat cyber menargetkan korban melalui perangkat lunak dan lubang keamanan perangkat keras. Misalnya, serangan ransomware WannaCry terinfeksi lebih dari 300.000 perangkat Windows pada tahun 2017. Malware mengeksploitasi kerentanan windows menggunakan eksploitasi NSA yang dicuri yang disebut EternalBlue.

Kerentanan diselesaikan ketika Microsoft menerbitkan peningkatan keamanan resmi ke Windows Server Message Block (SMB). Eksploitasi kit target adobe java, adobe flash, dan kerentanan microsoft silverlight.

Malvertising

Malvertising adalah taktik infeksi lain. Malvertising menggunakan iklan internet untuk mengirimkan malware tanpa input pengguna. Pengguna dapat dialihkan ke server kriminal dari situs web yang memiliki reputasi baik tanpa mengklik iklan. Server ini katalog mesin dan lokasi target, kemudian mengirim eksploitasi yang sesuai yang memberikan ransomware pada sistem yang ditargetkan. Semua ini terjadi tanpa pengguna’pengetahuan, itulah sebabnya’S sering disebut sebagai drive-by-download.

Jenis Ransomware

Ada banyak varian ransomware yang dapat membajak file Anda dan mengeluarkan permintaan tebusan, tetapi hampir semua berada di bawah kategori berikut:

Scareware

Scareware menggunakan pesan yang mengkhawatirkan untuk menipu orang agar mengunduh malware, yang biasanya disamarkan sebagai perangkat lunak anti-malware atau antivirus. Antivirus palsu akan melakukan pemindaian palsu dan menawarkan peringatan keamanan palsu yang dibacakan di sepanjang baris “Komputer Anda lambat. Percepat” atau “IP Anda dapat ditemukan oleh penyerang; mengamankannya dengan cepat.” Dengan mengambil umpan, pengguna akan diminta untuk membayar ancaman. Perangkat lunak antivirus yang sah tidak’T dikenakan biaya untuk layanan ini.

Loker Layar

Varietas ransomware ini mengunci pengguna dari komputer mereka. Pengguna sering hanya diizinkan untuk melihat layar kunci atau berinteraksi dengan layar yang menampilkan permintaan tebusan. Keyboard dan mouse Anda akan mempertahankan fungsi parsial sehingga Anda dapat membayar penyerang. Loker biasanya hanya memblokir pengguna dari mengakses sistem yang terinfeksi; beberapa dari mereka tidak’bahkan mengenkripsi data. Untuk membuat korban membayar, timer dengan tenggat waktu akan disajikan.

Crypto Ransomware

Jenis ransomware crypto, seperti cryptolocker terkenal, menggunakan enkripsi asimetris untuk mengenkripsi data pada hard drive dan permintaan pembayaran Anda dengan imbalan kunci dekriptor. Salah satu alasan mengapa jenis ancaman cyber ini sangat berbahaya adalah bahwa tidak ada perangkat lunak keamanan atau pemulihan sistem yang dapat mengembalikan data Anda yang sekarang dian akhirnya.

Sayangnya, bahkan setelah Anda’ve membayar tebusan, di sana’tidak ada jaminan bahwa file Anda akan dikembalikan kepada Anda.

Menghindari ransomware

Ketika datang ke keamanan cyber dan ransomware, satu ons pencegahan bernilai satu pon penyembuhan, jadi itu’yang terbaik untuk mencegah ransomware di tempat pertama. Ada cara untuk melawan ransomware, tetapi metodologi ini cacat dan membutuhkan lebih banyak keterampilan teknis daripada yang dimiliki pengguna komputer biasa.

Pendekatan terbaik adalah berinvestasi dalam perangkat lunak cybersecurity dengan perlindungan waktu nyata, seperti Rublon, untuk menggagalkan ancaman ransomware. Cari langkah-langkah yang melindungi program rentan dari ancaman (teknologi anti-eksploit) dan melarang ransomware dari penguncian file (komponen anti-ransomware).

Selanjutnya, buat cadangan data Anda yang aman secara teratur. Enkripsi tingkat tinggi dan otentikasi multi-faktor direkomendasikan untuk penyimpanan cloud. Anda dapat membeli USB atau hard drive eksternal untuk melestarikan file yang segar atau diperbarui. Berhati -hatilah karena memutuskan mereka setelah dicadangkan, atau mereka bisa terinfeksi ransomware.

Menjaga sistem operasi Anda tetap mutakhir juga sangat disarankan. WannaCry mengeksploitasi kerentanan Microsoft. Microsoft sebenarnya menyediakan tambalan untuk cacat keamanan pada Maret 2017, tetapi banyak orang tidak’t instal.

Dan terakhir, tetap mendapat informasi. Rekayasa Sosial adalah strategi khas untuk menyebarkan ransomware. Mendidik diri sendiri (dan karyawan Anda jika Anda’kembali pemilik bisnis) tentang cara melihat penipuan. Menjadi masuk akal; Jika ada sesuatu yang mencurigakan, itu mungkin.

Ringkasan

Mencegah serangan ransomware dan mengaktifkan akses pengguna tepercaya ke jaringan, server, dan aplikasi melalui otentikasi multi-faktor dan masuk tunggal. Mulailah uji coba gratis dengan Rublon hari ini!

Coba Rublon secara gratis

Mulailah uji coba Rublon gratis selama 30 hari untuk mengamankan tenaga kerja Anda menggunakan otentikasi multi-faktor.