Mit tehetünk a zsarolók ellen?

forrás: Prím Online, 2019. szeptember 9. 10:56

Magyarországon is rohamosan terjed a felhasználók adatainak pénzköveteléssel kísért titkosítása, amelynek kiemelt célpontja az üzleti szféra. Míg minden második kis- és középvállalkozás célkeresztje egy újabb zsarolóvírusnak, addig a Fortune 500 listáján sorakozó amerikai cégóriások közel 87%-át érte már hasonló jellegű támadás. A kártevők pedig akár egy álláspályázatra beküldött ártatlan önéletrajzon keresztül is beszivároghatnak. Szerencsére azonban van megoldás!

 

A felhasználói óvatlanságnak köszönhetően napjainkban a zsarolóvírusok jelentik a KKV-kat fenyegető egyik legnagyobb IT-biztonsági veszélyt. A becslések alapján minden 14. másodpercben esik áldozatául egy vállalat valamilyen támadásnak, ami a 2017-es adatokhoz képest 97%-os növekedést jelent. A gyakran pénzügyi következményekkel járó kártékony szoftverek pedig a kieső bevételeknek és az adatvesztést követő helyreállítási költségeknek köszönhetően hatalmas összegű kárt is okozhatnak a vállalatoknak éves szinten.
 
Középvállalatok lehetnek a kibertámadás legnagyobb vesztesei
 
Helen Robinson, a kiberbiztonság és védelem szakértője szerint mindössze a vállalkozások 27%-a nem észlelt kibertámadást az elmúlt évben. A 2018-as kiberbűnözési jelentés szerint pedig egy-egy zsarolóvírus legnagyobb áldozatai főként a középvállalatok lehetnek. A felmérést arra a több országon átívelő, 900 mélyinterjúra alapozták, amelyet az USA-ban, az Egyesült Királyságban, Németországban és Szingapúrban végeztek a szakemberek.
 
A reprezentatív kutatás egyik célja az volt, hogy felmérje, milyen vállalati költségekkel kell számolni egy kibertámadás, vagy zsarolóvírus esetén. A kutatásból az is kiderül, hogy a 2500 fő feletti nagyvállalatok hatalmas összegeket költenek a kiberbiztonságra, például Amerikában ez az összeg eléri az 1.9 millió dollárt is éves szinten.
 
A kiberbiztonság egyértelműen a középvállalatok számára jelenti a legnagyobb kihívást. Ezek a vállalkozások közel annyi vírustámadást észlelnek, mint a nagyvállalatok, azonban az alacsonyabb számú munkavállalójuknak és bevételi forrásuknak köszönhetően számítógépes hálózataik védelmére nem tudnak annyit költeni, mint a nagyok. A kutatás arra az érdekes tényre is rávilágított, hogy a kiberbűnözők sokszor éppen az internetbiztonsági szakértők közül kerülnek ki. Míg az Egyesült Királyságban 13-ból egy, addig globális szinten 22-ből egy „gray hat”, kiberbiztonsági szakértőként is tevékenykedik.

Sérülékeny cégek

 
A KKV-kat érintő legnagyobb biztonsági rizikót az alkalmazottakkal szembeni célzott támadások, mint például az üzleti levélnek álcázott zsarolóvírusok, kéretlen e-mailek, valamint az adathalászat jelentik. Ezek elsődleges célja pedig, hogy pénzt csikarjon ki áldozataiból, a támadás során titkosított, fontos dokumentumok visszaállításáért cserébe, ezzel veszélyeztetve az adott szervezet működését és akár teljesen meg is bénítva azt. 
 
Annak ellenére, hogy a vállalkozások egyre inkább tudatában vannak az őket fenyegető veszélyeknek, a szükségszerű biztonságtudatossági oktatás, valamint a megfelelő antivírus szoftver, vagy a hálózati tűzfal hiánya miatt a kibertámadás a cégeket sújtó legnagyobb számítógépes veszélyévé nőtte ki magát. Az online tér bűnözői, ezt kihasználva egyre fejlettebb és nehezebben kivédhető, felismerhető technikákat használnak annak érdekében, hogy támadásaik az áldozatok szemében minél hitelesebbnek tűnjenek. Zsarolóvírusaikat és egyéb kártevőiket pedig igyekeznek elsősorban olyan munkaállomásokra bejuttatni, amelyek nem rendelkeznek megfelelő kártékony kód elleni védelemmel. 
 
A zsarolóvírus akár önéletrajzon keresztül is érkezhet
 
A kéretlen vírus akár egy álláshirdetésre beküldött ártatlannak látszó önéletrajzon keresztül is bejuthat a vállalatok számítógépes rendszerébe, szövege ugyanis teljes mértékben megfelel egy tipikus pályázatra jelentkező üzenet tartalmának. Azonban a mellékletként csatolt zip. fájl olyan hivatkozást tartalmazhat, amelyre ha rákattintunk, azonnal telepíti eszközünkre a vírust. A kártevő ezután hamisan pénzt követelve titkosítja, majd pedig véglegesen törli is a számítógépünkön lévő fájlokat. 
De mik is azok a zsarolóvírusok és hogyan működnek pontosan?
 

 
Megbízható védelem

A zsarolóvírusok elleni küzdelem nagy kihívás elé állítja a vírusvédelmet nyújtó cégeket is, hiszen a kártevőkből gyorsan megjelennek a legújabb variációk. 

Az ESET a számítógépes vírusok megjelenésének kezdetétől jelen van, és folyamatosan fejleszti a ma már nem is vírusirtónak, hanem sokkal inkább internetbiztonsági alkalmazásnak nevezhető komplex védelmi programjait. Ebben különféle integrált modulok dolgoznak - többek közt Exploit Blocker, Botnet Protection, hálózati támadások elleni védelem, és természetesen a zsarolóprogram elleni védelem sem hiányzik a programba beépített védelmi eszköztárból.
 
 „A ransomware elleni védekezés azért adja fel a leckét, mert ehhez egyszerre több dologra is figyelni kell: egyfelől fontos a naprakész vírusvédelem mellett az operációs rendszer és az alkalmazói programok hibajavító frissítéseinek azonnali futtatása, másfelől nélkülözhetetlen mind a vírusvédelem, mind az operációs rendszer, valamint a hálózat biztonsági beállításainak felülvizsgálata. És emellett egy harmadik feladatot is el kell végezzünk, ez pedig a rendszeres, külső adathordozóra történő mentés az értékes adatainkról. Ez utóbbi kiemelten fontos, hiszen abban az esetben, ha egy zsarolóvírus készítői elrontanak valamit a kódolásban, még az esetleges váltságdíj fizetés után sem leszünk képesek az elkódolt adatok visszanyerésére - ahogy ez már több alkalommal is megtörtént, például a Power Worm, a RANSOM_CRYPTEAR.B vagy a BTCware/Nuclear esetében.” - mondta el Csizmazia-Darab István, az ESET magyarországi képviseletének, a Sicontact Kft.-nek az IT biztonsági szakértője.
 
Összességében tehát fontos, hogy mindig a megelőzésre kerüljön a hangsúly, hiszen egyelőre nem létezik olyan csodaszer, amely minden támadástól, zsarolóvírustól megvédené a vállalatokat. A működő biztonsági folyamatok mellett elengedhetetlen, az olyan technológiák, és eszközök használata, amelyek segítik a vállalkozások működését biztonságosabbá tenni. Továbbá minden cégnek érdemes lenne alkotnia egy megfelelő adatvédelmi szabályzatot, amelyet aztán szigorúan be is tartat. A legfontosabb tanács, hogy a KKV-k is legyenek tisztában a leggyakoribb fenyegetésekkel és a lehetséges ellenlépésekkel. A fokozatos, lépésről lépésre történő változtatás is jobb annál, mintha nem tennének semmit és tétlenül várnák a következő internetes fenyegetés vagy rossz kód beszivárgását a rendszerükbe, amely akár végzetes is lehet egy-egy vállalkozás életében. Előzzük ezt meg! 
 
A zsarolóvírusok működéséről és arról, hogy hogyan előzhetjük meg a bajt a következő linken tud bővebben tájékozódni:  https://www.eset.com/hu/zsarolovirus/ 
 
 
 
 
 

 

Biztonságtechnika ROVAT TOVÁBBI HÍREI

Meghackelt mackó, kémkedő baba: hogyan szűrhetjük ki a nem biztonságos okosjátékokat ajándékvásárláskor?

Az intelligens pacemakerektől az okosórákig, a hangasszisztensektől az okos kapucsengőkig a technológia segít életünket egészségesebbé, kényelmesebbé, és szórakoztatóbbá tenni - ez a dolgok internete (Internet of Things – IoT), mely egyúttal lehetővé teszi a gyártók számára, hogy új, izgalmas játékokat dobjanak piacra. Az okosjátékok globális piacán kétszámjegyű százalékos növekedés várható, és 2027-re ez meghaladhatja a 24 milliárd dollárt. Amikor viszont a hálózati kapcsolat, az adatok és a számítástechnika találkozik, adatvédelmi és biztonsági aggályok is felmerülhetnek – az ESET szakértői most, a karácsonyi vásárlások kezdetekor az ebben rejlő veszélyekre hívják fel a figyelmet.

2022. november 30. 11:22

A FIFA labdarúgó-világbajnokságra a csalók is készülnek

Elkezdődött a 2022-es katari FIFA-világbajnokság. Az idei év egyik legfontosabb sporteseménye november 20. és december 18. között több százmillió futballrajongót hoz lázba a világ minden táján. Ahogyan azt korábban már tapasztalhattuk, az online csalók gyakran kihasználják a nagyobb sportesemények körüli felhajtást, és nem csak a szurkolók válhatnak áldozattá. Az ESET kiberbiztonsági szakértői szerint ezért érdemes áttekinteni, hogyan készülnek a világbajnokságra a csalók, és hogyan kerülhetjük el, hogy bedőljünk a trükkjeiknek.

2022. november 23. 11:23

Iskolák is lehetnek a kiberbűnözők célpontjai?

Az iskolákból kerül ki a jövő generációja, akik többségében digitálisan kevésbé képzettek, tapasztaltak, ezért könnyebb célpontok. Emiatt az iskolák is egyre jobban ki vannak téve rosszindulatú kibertámadásoknak. De mit tehetnek az intézmények, hogy megerősítsék védelmüket és távol tartsák maguktól az internetes fenyegetéseket? Az ESET kiberbiztonsági szakértői elmondják.

2022. november 7. 15:56

Az ESET mutat 7 módszert, amellyel biztonságosabbá tehetjük online jelenlétünket

Rákeresett már valaha Google keresővel saját magára? Talán furcsán hangzik, de az ESET kiberbiztonsági cég szakértői szerint ez remek módja annak, hogy felfedezzük a világhálón rólunk tárolt információk egy aprócska szeletét. És ami a legfontosabb, hogy eldönthetjük, megkérjük-e a Google-t, hogy távolítson el rólunk olyan személyes adatokat, amelyeket nem lehetne nyilvánosan megosztani.

2022. október 19. 14:10

Cookie-k, webelőzmények, bővítmények – kiberbűnözők kedvelt célpontjai a böngészőkben

A webböngészők a digitális világ kapui. Olyan eszközök, melyekkel naponta órákat töltünk, és egyúttal értékes célpontot jelentenek a támadók számára is. Sok felhasználót bosszant, hogy a hirdetők és más szereplők a böngészőn keresztül hozzájuthatnak személyes adataikhoz és nyomon is követhetik azokat. A böngészők az évek során a hitelesítő adatok, cookie-k, webes keresések és más hasznos információk tárházává váltak, amelyek a kiberbűnözők közkedvelt célpontjai is lehetnek.

2022. szeptember 7. 10:02

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

A világ legígéretesebb kiberbiztonsági vállalatai közé került a Clarabot

2022. december 6. 21:30

Lezárult a 2022-es ’Az Év Honlapja’ pályázat!

2022. december 2. 13:58

Innovatív építőipari vállalkozás vezetőit díjazta a FIVOSZ

2022. november 29. 12:39

December 1. éjfélig lehet nevezni 'Az Év Honlapja’ pályázatra!

2022. november 23. 09:55