Internetin käyttäjät, kun selaamme Internetiä, altistumme haittaohjelmille, viruksille, troijalaisille, tietokonematoille ja muulle. Verkkorikolliset pyrkivät hyötymään hyökkäyksistään, ja edellä mainittuja lukuun ottamatta yksi tehokkaimmista ja tuottoisimmista hyökkäyksistä on ransomware . Uhrien tietojen palauttamisesta maksamien lunnaiden ansiosta se on erittäin kannattavaa liiketoimintaa näille tietoverkkorikollisille. Tässä artikkelissa aiomme määrittää, voivatko lunnasohjelmat vaikuttaa pilvivarmuuskopiointiini.
Ensimmäinen asia, jonka aiomme tehdä, on selittää, mitä lunnasohjelma on ja jos meidän pitäisi maksaa lunnaat. Sen jälkeen määritämme, voivatko lunnasohjelmat vaikuttaa pilvivarmuuskopioon. Lopuksi näemme, onko olemassa mitään mahdollisuutta palauttaa ne pilvessä isännöidyt tiedostot, jotka ovat saaneet ransomware -tartunnan.
Mikä on lunnasohjelma ja jos minun pitäisi maksaa lunnaat, he pyytävät minulta
Heti kun saamme ransomware -hyökkäyksen, tämä haittaohjelmisto huolehtii kaikkien tietokoneemme tietojen salaamisesta. Lisäksi meillä on myös mahdollisuus, että kaikki paikallisessa verkossa jaetut tiedot ovat salattuja ja vaikuttavat myös useampiin tietokoneisiin. Jos meillä on varmuuskopio pilvessä, jossa nämä tiedostot eivät ole saaneet tartuntaa, voimme poistaa ja palauttaa kyseiset tietokoneet puhtailla kopioilla ja palata normaaliksi.
Emme kuitenkaan ole usein niin kaukonäköisiä, ja palauttaakseen nämä tiedostot he pyytävät meitä maksamaan lunnaat saadaksemme tämän salauksen salauksen. Yksi asia, joka sinun tulee pitää mielessä, on se, että sinun ei pitäisi maksaa lunnaita ransomware -hyökkäyksen jälkeen, koska muista syistä saatamme jälleen joutua saman kiristyksen uhreiksi.
Voiko ransomware vaikuttaa pilvivarmuuskopioon?
Vastaus on kyllä, mutta se riippuu paljon siitä, miten olemme määrittäneet pilvitallennustilamme. Tämä vaihtoehto voi tehdä eron siitä, onko varmuuskopio pilvessä turvallinen vai ei, usein se liittyy ajoitus.
Mitä tapahtuu, on se, että lyhyessä ajassa ne tiedostot, joiden luulimme olevan turvassa pilvivarmuuskopiossa, ovat jo tartunnan saaneet ja ransomware -salattuja. Tässä tapauksessa he ovat korvanneet alkuperäiset tiedostot, jotka eivät ole tartunnan saaneet.
Toisaalta näihin tartunnan saaneisiin tiedostoihin tulisi lisätä lisäriski, joka voi vahingoittaa muita tietokoneita, jotka jakavat nämä tiedot. Tällä hetkellä tiedostojen jakaminen tiimityötä varten on päivän järjestys. Nämä käyttäjät, vaikka olisivat olleet varovaisia, voivat saada tartunnan, kun nämä tiedostot synkronoidaan automaattisesti ja ladataan kiintolevylle. Saatat olla kiinnostunut tietämään, miten ransomware -hyökkäys toimii ja mitä työkaluja käytetään.
Mitä tehdä, jos olemme ransomware -hyökkäyksen uhreja?
Heti kun lunnasohjelma vaikuttaa varmuuskopiointiini, meidän on ryhdyttävä toimenpiteisiin. Näin voimme toimia tapauksessa Google Drive . Koska jokaisella pilvellä on omat erityispiirteensä, aiomme ottaa sen huomioon dropbox esimerkkinä pilvipalvelut, joissa suositellaan seuraavia vaiheita:
- Meidän on kirjauduttava ulos tartunnan saaneesta laitteesta etänä. Jos emme tiedä, mikä laite on saanut tartunnan, on parasta sulkea kaikkien laitteiden istunto. Haluamme, että tämä lunnasohjelma leviää mahdollisimman pienelle määrälle laitteita.
- Tarkista pilvitililläsi, että sinulla ei ole salattuja tiedostoja ja että kaikki on kunnossa. Dropboxin avulla voit palauttaa tiedoston versiohistorian, ja voimme valita version ennen ransomware -hyökkäystä.
- Varmista, että laitteessa ei ole haittaohjelmia. Sitten meidän on poistettava Dropbox -kansio tai pilvi aiemmin salattujen tiedostojen kanssa.
- Sitten kirjaudumme laitteeseemme ja hyvät tiedostot ladataan pilvestämme.
Lopuksi on huomattava, että tämä tiedostojen palautustehtävä ei ole aina käytettävissä kaikissa pilvipalveluissa ja voi olla monimutkainen. Esimerkiksi Dropboxissa meidän olisi tehtävä se tiedostojen kanssa yksitellen, ellemme käyttäneet Dropboxin kelaustoimintoa, mutta tämä on käytettävissä vain joissakin maksullisissa versioissa.
