Prim Hírek

A KKV-kat érintő legnagyobb biztonsági rizikót az alkalmazottakkal szembeni célzott támadások, mint például az üzleti levélnek álcázott zsarolóvírusok, kéretlen e-mailek, valamint az adathalászat jelentik. Ezek elsődleges célja pedig, hogy pénzt csikarjon ki áldozataiból, a támadás során titkosított, fontos dokumentumok visszaállításáért cserébe, ezzel veszélyeztetve az adott szervezet működését és akár teljesen meg is bénítva azt. 

 

Annak ellenére, hogy a vállalkozások egyre inkább tudatában vannak az őket fenyegető veszélyeknek, a szükségszerű biztonságtudatossági oktatás, valamint a megfelelő antivírus szoftver, vagy a hálózati tűzfal hiánya miatt a kibertámadás a cégeket sújtó legnagyobb számítógépes veszélyévé nőtte ki magát. Az online tér bűnözői, ezt kihasználva egyre fejlettebb és nehezebben kivédhető, felismerhető technikákat használnak annak érdekében, hogy támadásaik az áldozatok szemében minél hitelesebbnek tűnjenek. Zsarolóvírusaikat és egyéb kártevőiket pedig igyekeznek elsősorban olyan munkaállomásokra bejuttatni, amelyek nem rendelkeznek megfelelő kártékony kód elleni védelemmel. 

 

 

A kéretlen vírus akár egy álláshirdetésre beküldött ártatlannak látszó önéletrajzon keresztül is bejuthat a vállalatok számítógépes rendszerébe, szövege ugyanis teljes mértékben megfelel egy tipikus pályázatra jelentkező üzenet tartalmának. Azonban a mellékletként csatolt zip. fájl olyan hivatkozást tartalmazhat, amelyre ha rákattintunk, azonnal telepíti eszközünkre a vírust. A kártevő ezután hamisan pénzt követelve titkosítja, majd pedig véglegesen törli is a számítógépünkön lévő fájlokat. 

De mik is azok a zsarolóvírusok és hogyan működnek pontosan?

 

 

Az ESET a számítógépes vírusok megjelenésének kezdetétől jelen van, és folyamatosan fejleszti a ma már nem is vírusirtónak, hanem sokkal inkább internetbiztonsági alkalmazásnak nevezhető komplex védelmi programjait. Ebben különféle integrált modulok dolgoznak - többek közt Exploit Blocker, Botnet Protection, hálózati támadások elleni védelem, és természetesen a zsarolóprogram elleni védelem sem hiányzik a programba beépített védelmi eszköztárból.

 

 „A ransomware elleni védekezés azért adja fel a leckét, mert ehhez egyszerre több dologra is figyelni kell: egyfelől fontos a naprakész vírusvédelem mellett az operációs rendszer és az alkalmazói programok hibajavító frissítéseinek azonnali futtatása, másfelől nélkülözhetetlen mind a vírusvédelem, mind az operációs rendszer, valamint a hálózat biztonsági beállításainak felülvizsgálata. És emellett egy harmadik feladatot is el kell végezzünk, ez pedig a rendszeres, külső adathordozóra történő mentés az értékes adatainkról. Ez utóbbi kiemelten fontos, hiszen abban az esetben, ha egy zsarolóvírus készítői elrontanak valamit a kódolásban, még az esetleges váltságdíj fizetés után sem leszünk képesek az elkódolt adatok visszanyerésére - ahogy ez már több alkalommal is megtörtént, például a Power Worm, a RANSOM_CRYPTEAR.B vagy a BTCware/Nuclear esetében.” - mondta el Csizmazia-Darab István, az ESET magyarországi képviseletének, a Sicontact Kft.-nek az IT biztonsági szakértője.

 

Összességében tehát fontos, hogy mindig a megelőzésre kerüljön a hangsúly, hiszen egyelőre nem létezik olyan csodaszer, amely minden támadástól, zsarolóvírustól megvédené a vállalatokat. A működő biztonsági folyamatok mellett elengedhetetlen, az olyan technológiák, és eszközök használata, amelyek segítik a vállalkozások működését biztonságosabbá tenni. Továbbá minden cégnek érdemes lenne alkotnia egy megfelelő adatvédelmi szabályzatot, amelyet aztán szigorúan be is tartat. A legfontosabb tanács, hogy a KKV-k is legyenek tisztában a leggyakoribb fenyegetésekkel és a lehetséges ellenlépésekkel. A fokozatos, lépésről lépésre történő változtatás is jobb annál, mintha nem tennének semmit és tétlenül várnák a következő internetes fenyegetés vagy rossz kód beszivárgását a rendszerükbe, amely akár végzetes is lehet egy-egy vállalkozás életében. Előzzük ezt meg! 

 

A zsarolóvírusok működéséről és arról, hogy hogyan előzhetjük meg a bajt a következő linken tud bővebben tájékozódni:  https://www.eset.com/hu/zsarolovirus/