Användare är alltmer beroende av Internet för att utföra våra uppgifter. Verktyg som t.ex e-mail och molnet har blivit avgörande i en sådan digital värld. Papper av ekologiska skäl för vissa uppgifter används allt mindre. Det innebär att korrespondensen och fakturorna som vi hade på papper lagras i molnet eller på våra datorers hårddiskar.
Cyberkriminella vet hur viktiga dessa filer är för oss och försöker dra nytta av dem. I denna aspekt utför de olika typer av attacker för att få tag på våra filer eller så att vi inte kan använda dem. I den här artikeln kommer vi att prata om de viktigaste metoderna för att bli infekterad med ransomware och även vad du ska göra så att du inte blir offer för det.
Vi kan definiera Ransomware som en typ av skadligt program som kommer att förhindra åtkomst till vissa delar eller filer av det infekterade operativsystemet och kommer att be oss att betala en lösensumma för att återställa filerna. För närvarande är trenden att lösensumman görs med kryptovalutor eftersom det gör det svårt att spåra. Normalt är det inte en bra idé att betala det, här är skälen till att inte betala en lösensumma för ransomware.
Metoder för att bli infekterad med ransomware
Cyberkriminella utför allt mer sofistikerade attacker. En mycket viktig fråga att tänka på är att de påverkar både individer och företag av alla storlekar. Små och medelstora företag är ofta ett intressant mål eftersom de vanligtvis inte har en hög budget för cybersäkerhet och ofta är oförberedda. Låt oss nu ta en titt på några av de vanligaste sätten att bli infekterad med ransomware:
- Via Trojaner på skadliga eller legitima webbplatser som har äventyrats av cyberbrottslingar. I samma ögonblick som användare väljer någon av annonserna omdirigeras de till en annan intrångssida som infekterar dem med ransomware eller annan skadlig kod.
- Genom attacker med hjälp av Remote Desktop Protocol (RDP) där ett säkerhetsintrång i systemet utnyttjas eller med brute force-attacker.
- Använda skadlig skräppost innehållande tillbehör som fångas i kroppar i Word- eller PDF-format eller även en URL till en skadlig webbsida .
- Använda skadliga annonser är användningen av onlineannonsering för att infektera dig med ransomware. När offret klickar på en annons genomsöker exploateringssatsen systemet efter information om programvaran, operativsystemet, webbläsaren och mer. Om kitet upptäcker ett säkerhetshål försöker det installera ransomware.
- Genom automatiska nedladdningar . Det görs med en så kallad drive-by-nedladdning som behandlar alla nedladdningar som sker utan vår vetskap. Cyberbrottslingar använder drive-by-nedladdningar genom att hosta det skadliga innehållet på sin egen sida eller injicera det på legitima webbplatser genom att utnyttja säkerhetshål.
- Genom nätverksutbredning , nyare och mer sofistikerade varianter har nu automatiska spridningsmekanismer som gör att de kan infektera andra datorer i nätverket. Detta kan leda till att verksamheten upphör för ett helt företag.
- Smakämnen installation av piratkopierad programvara , som förutom att vara knäckt, även kan dölja ransomware.
- Med infekterade USB-enheter och bärbara datorer . USB-minnen kan infektera en dator och datorer i ett helt nätverk. Detta kan vara avsiktligt eller oavsiktligt.
Tips för att undvika att bli ett offer för ransomware
Det första vi måste göra är att ha vårt operativsystem med de senaste uppdateringarna installerat. Till detta måste vi lägga till att vi måste ha ett bra antivirusprogram och om möjligt antimalware-programvara. Det är också viktigt att ha datorns brandvägg aktiveras och för att få resten av programvaran uppdaterad, till exempel webbläsaren.
Å andra sidan, om vi vill undvika att bli offer för en ransomware-attack måste vi agera med sunt förnuft och utveckla god praxis som:
- Öppna inte misstänkta e-postmeddelanden eller från okända avsändare.
- Klicka aldrig på länkar eller öppna bilagor om vi inte är övertygade om att avsändaren är en pålitlig person.
- Gör regelbundna säkerhetskopior av våra viktigaste filer.
- I företag är en mycket bekväm praxis nätverkssegmentering.
- Anslut inte okända USB-minnen till vår dator.
- Konfigurera fjärrskrivbordsanslutningen så att den endast kan nås från ett VPN och med tvåfaktorsautentisering.
Slutligen, som du har sett, måste du vara mycket alert om du inte vill bli infekterad med ransomware.
