Ransomware: Πώς επηρεάζει την επιχείρησή σας

Το Ransomware είναι κακόβουλο λογισμικό που χρησιμοποιούν οι κυβερνοεγκληματίες για να κλειδώσουν μια συσκευή ή να κρυπτογραφήσουν τα περιεχόμενά της, προκειμένου να εξαναγκάσουν τον ιδιοκτήτη ή τον χρήστη σε καταβολή λύτρων με την, χωρίς εγγυήσεις, υπόσχεση αποκατάστασης της πρόσβασης.

Ransomware: Πώς επηρεάζει την επιχείρησή σας

Το Ransomware είναι κακόβουλο λογισμικό που χρησιμοποιούν οι κυβερνοεγκληματίες για να κλειδώσουν μια συσκευή ή να κρυπτογραφήσουν τα περιεχόμενά της, προκειμένου να εξαναγκάσουν τον ιδιοκτήτη ή τον χρήστη σε καταβολή λύτρων με την, χωρίς εγγυήσεις, υπόσχεση αποκατάστασης της πρόσβασης.

Reading time icon

5 λεπτά ανάγνωση

Reading time icon

5 λεπτά ανάγνωση

Πως λειτουργεί το ransomware;

Οι κυβερνοεγκληματίες χρησιμοποιούν πολλές τεχνικές ransomware, οι οποίες περιλαμβάνουν τα παρακάτω:

  • Το screen lock ransomware αποκλείει την πρόσβαση στην οθόνη της συσκευής εκτός από το interface του κακόβουλου λογισμικού.
  • Το PIN locker ransomware αλλάζει τον κωδικό PIN της συσκευής, καθιστώντας το περιεχόμενο και τη λειτουργικότητά του απρόσιτα.
  • Το ransomware κωδικοποίησης δίσκων κρυπτογραφεί τις δομές MBR (Master Boot Record) ή / και τις κρίσιμες δομές του συστήματος αρχείων και επομένως εμποδίζει τον χρήστη να έχει πρόσβαση στο λειτουργικό σύστημα.
  • Το Crypto-ransomware κρυπτογραφεί τα αρχεία χρηστών που είναι αποθηκευμένα στο δίσκο.

Προειδοποίηση

Γενικά, αυτά τα είδη ransomware απαιτούν την καταβολή λύτρων, συνήθως σε Bitcoin, Monero ή άλλο δύσκολο στον εντοπισμό κρυπτονόμισμα. Σε αντάλλαγμα, οι κυβερνοεγκληματίες ισχυρίζονται ότι θα αποκρυπτογραφήσουν τα δεδομένα ή / και θα αποκαταστήσουν την πρόσβαση στην κλειδωμένη συσκευή. Ωστόσο, δεν υπάρχει απολύτως καμία εγγύηση ότι οι κυβερνοεγκληματίες θα τηρήσουν από την πλευρά τους τη συμφωνία (μάλιστα, κάποιες φορές δεν μπορούν καν να το πράξουν, είτε εκ προθέσεως είτε ως αποτέλεσμα προχειρότητας στον προγραμματισμό). Έτσι, η ESET συνιστά να μην καταβάλετε το απαιτούμενο ποσό - τουλάχιστον όχι πριν επικοινωνήσετε με την τεχνική υποστήριξη της ESET για να ελέγξετε ποιες δυνατότητες υπάρχουν για την αποκρυπτογράφηση των δεδομένων σας.

Ransomware image

Γιατί θα πρέπει οι μικρομεσαίες επιχειρήσεις να ενδιαφέρονται για το ransomware;

Σύμφωνα με μία έρευνα της Ponemon σχετικά με την Ψηφιακή Ασφάλεια των Μικρών και Μεσαίων Επιχειρήσεων που πραγματοποιήθηκε το 2017, οι μισές σχεδόν εταιρείες που έλαβε μέρος είχαν βιώσει μια επίθεση ransomware τους τελευταίους 12 μήνες. Μάλιστα, κάποιες, περισσότερες από μία φορές. Οι περισσότερες από αυτές (79%) διαπίστωσαν παρείσφρηση στα συστήματά τους εξαιτίας επιθέσεων κοινωνικής μηχανικής.

CSME chart

Αυτά τα στατιστικά στοιχεία παρουσιάζουν δύο πράγματα:

1. 1. Σε αντίθεση με ότι πιστεύουν, οι μικρομεσαίες επιχειρήσεις καθίστανται ένας όλο και πιο ενδιαφέρον στόχος για τους κυβερνοεγκληματίες.

2. Οι Μικρομεσαίες Επιχειρήσεις αποτελούν πιο πολύτιμο στόχο για τους κυβερνοεγκληματίες σε σχέση με τους καταναλωτές και είναι πιο ευάλωτες από ότι οι μεγάλες επιχειρήσεις, καθώς οι SMBs συνήθως δεν διαθέτουν τους χρηματοοικονομικούς πόρους για την ασφάλεια υποδομών και δεδομένων. Αυτός ο συνδυασμός προσελκύει τους κυβερνοεγκληματίες.

Διαβάστε περισσότερα

Η ίδια έκθεση σημειώνει επίσης ότι οι desktop υπολογιστές  ήταν οι συσκευές με τις περισσότερες επιθέσεις (78%), ακολουθούμενες από τα κινητά τηλέφωνα, τα tablets (37%) και τους servers (34%). Στις περιπτώσεις επιτυχημένων επιθέσεων ransomware η έρευνα διαπίστωσε ότι το μεγαλύτερο ποσοστό των θυμάτων (60%) κατέβαλε τα απαιτούμενα λύτρα. Κατά μέσο όρο, το ποσό που καταβλήθηκε ήταν πάνω από $ 2150. Υπάρχουν όμως καλύτεροι τρόποι αντιμετώπισης του ransomware που εστιάζοντας στην πρόληψη και την αποκατάσταση.

Πώς μπορείτε να προστατεύσετε τον οργανισμό σας;

Βασικά βήματα πρόληψης και αποκατάστασης:

  • Λαμβάνετε backup σε τακτική βάση και διατηρήστε ένα τουλάχιστον πλήρες αντίγραφο ασφαλείας των πιο πολύτιμων δεδομένων off-line
  • Διατηρείτε όλο το λογισμικό και τις εφαρμογές - συμπεριλαμβανομένων των λειτουργικών συστημάτων - ενημερωμένο
  • Χρησιμοποιήστε μια αξιόπιστη, πολυεπίπεδη λύση ασφάλειας και βεβαιωθείτε ότι είναι ενημερωμένη

Πρόσθετα προστατευτικά μέτρα

  • Μειώστε την έκταση της επίθεσης απενεργοποιώντας ή απεγκαθιστώντας οποιεσδήποτε περιττές υπηρεσίες και λογισμικό
  • Ελέγξτε τα δίκτυά σας για επικίνδυνους λογαριασμούς που χρησιμοποιούν αδύναμους κωδικούς πρόσβασης και βεβαιωθείτε ότι έχουν βελτιωθεί
  • Περιορίστε ή απαγορεύσετε τη χρήση του πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP) εκτός δικτύου ή ενεργοποιήστε τη λειτουργία Επαλήθευση Επιπέδου Δικτύου
  • Χρησιμοποιήστε ένα εικονικό ιδιωτικό δίκτυο (VPN) για υπαλλήλους που έχουν πρόσβαση στα συστήματα της εταιρείας από απόσταση
  • Ελέγξτε τις ρυθμίσεις του firewall και κλείστε τυχόν μη βασικές θύρες που θα μπορούσαν να οδηγήσουν σε μόλυνση
  • Επανεξετάστε τους κανόνες και τις πολιτικές για την κυκλοφορία μεταξύ των εσωτερικών εταιρικών συστημάτων και των εξωτερικών δικτύων
  • Προστατεύστε με κωδικό πρόσβασης τις παραμέτρους των λύσεων ασφαλείας για να αποτρέψετε την απενεργοποίησή τους από έναν εισβολέα
  • Τμηματοποιήστε το LAN της εταιρείας σε υποδίκτυα και συνδέστε τα σε firewalls για να περιορίσετε την πλευρική κίνηση και τις πιθανές επιπτώσεις του ransomware ή άλλες επιθέσεις μέσα στο δίκτυο 
  • Προστατέψτε τα αντίγραφα ασφαλείας σας με έλεγχο ταυτότητας δύο ή περισσότερων παραγόντων
  • Εκπαιδεύστε τακτικά το προσωπικό σας να αναγνωρίζει τις κυβερνοεπιθέσεις και πώς να χειρίζεται επιθέσεις κοινωνικής μηχανικής
  • Περιορίστε την πρόσβαση σε κοινόχρηστα αρχεία και φακέλους παρά μόνο σε όσους την χρειάζονται, συμπεριλαμβανομένης της δημιουργίας περιεχομένου μόνο για ανάγνωση. Αλλάξτε αυτή τη ρύθμιση μόνο για το προσωπικό που πρέπει να έχει πρόσβαση εγγραφής 
  • Ενεργοποιήστε τον εντοπισμό δυνητικά μη ασφαλών / ανεπιθύμητων εφαρμογών (PUSA / PUA) για την ανίχνευση και την παρεμπόδιση εργαλείων που θα μπορούσαν να χρησιμοποιηθούν κατά λάθος από εισβολείς για να απενεργοποιήσουν τη λύση ασφαλείας 
Ransomware image

Καμία επιχείρηση δεν είναι απολύτως ασφαλής από το ransomware

Αν η επιχείρησή σας δεν έχει πληγεί από ransomware μπορεί να μπείτε στον πειρασμό να υποθέσετε ότι αυτή η απειλή απευθύνεται σε μεγαλύτερους οργανισμούς. Τα στατιστικά στοιχεία δείχνουν ότι κάτι τέτοιο θα ήταν μεγάλο λάθος. Επίσης, μια στοχευμένη επίθεση μπορεί να ξεφύγει από τον έλεγχο και να προκαλέσει αδιάκριτες ζημιές ακόμη και σε όλο τον κόσμο. Τον Ιούνιο του 2017, μια επίθεση κακόβουλου λογισμικού στην Ουκρανία, που ανιχνεύτηκε από την ESET ως Diskcoder.C (γνωστό και ως Petya ή NotPetya), σύντομα εξήλθε από τη χώρα. Αργότερα αποδείχθηκε ότι επρόκειτο για μια καλά ενορχηστρωμένη επίθεση στην εφοδιαστική αλυσίδα που διείσδυσε μέσα σε δημοφιλές εμπορολογιστικό λογισμικό για να επιτεθεί και να βλάψει ουκρανικές επιχειρήσεις. Η επίθεση ξέφυγε από τον έλεγχο μολύνοντας πολλές μικρότερες εταιρείες σε όλο τον κόσμο, προκαλώντας ζημιές εκατοντάδων εκατομμυρίων δολαρίων ΗΠΑ.

Ένα άλλο ransomware worm που ανιχνεύτηκε από την ESET ως WannaCryptor.D(γνωστό και ως WannaCry) εξαπλώθηκε γρήγορα, χρησιμοποιώντας το εργαλείο EternalBlue της NSA που είχε διαρρεύσει και το οποίο εκμεταλλευόταν ένα κενό ασφαλείας στο πρωτόκολλο δικτύου SMB (Server Message Block) που χρησιμοποιείται κυρίως για την παροχή κοινής πρόσβασης σε αρχεία και εκτυπωτές. Παρά την έκδοση ενημερωμένων εκδόσεων από την Microsoft για τα περισσότερα από τα στοχευμένα, ευάλωτα λειτουργικά συστήματα των Windows, σχεδόν δύο μήνες πριν από την επίθεση, το WannaCryptor.D διείσδυσε σε δίκτυα χιλιάδων οργανισμών παγκοσμίως. Το κόστος των ζημιών που προκλήθηκαν από αυτή την κυβερνοεπίθεση εκτιμήθηκε σε πολλά δισεκατομμύρια δολάρια. 

Η ESET σας προστατεύει από τα ransomware

ESET Endpoint Protection Advanced Cloud bundle card

Αποκτήστε αποτελεσματική προστασία από το ransomware με την ασφάλεια πολλαπλών επιπέδων της ESET, συμπεριλαμβανομένων των Ransomware Shield και LiveGrid® που προσφέρουν προστασία από επιθέσεις μέσω cloud και δικτύου. Συνδυάστε την ισχυρή μηχανή σάρωσης της ESET με το ESET Cloud Administrator (ECA) και να αποκτήσετε λεπτομερή επισκόπηση δικτύου. 

Σχετικά θέματα