Ransomware ti môže zablokovať celý počítač či smartfón. „Jediný klik a máš problém.“ Takto funguje digitálne vydieranie, ktoré ničí dáta
Ransomware je škodlivý kód, ktorý dokáže zablokovať alebo zašifrovať všetky dáta v počítači či smartfóne a prinútiť ťa zaplatiť výkupné za ich odomknutie.
Každú chvíľu o tom čítaš, aj na našom webe. O čom je teda reč? O ničom inom, ako „ransomware“. Ale čo to vlastne je? Čo robí?
Ransomware je v podstate škodlivý kód, ktorého cieľom je dostať sa k tvojim dátam. Útočník si ich potom môže napríklad z tvojho zariadenia odoslať na svoj riadiaci server. Čo je ešte horšie, môže ti k nim rovno zamedziť prístup a to tak, že ich zašifruje. Jednoducho sa už k nim nedostaneš. A nie je to veru nič príjemné. Pretože často ide o súbory, ktoré potrebuješ pre prácu, ale aj spomienky v podobe fotografií, prípadne dôležité dokumenty.
Princíp fungovania ransomwareu sa podobá na šifrovanie, ktoré používa napríklad tvoj internetový prehliadač, keď chráni prihlasovacie údaje. Rozdiel je však v tom, že v tomto prípade má k nim prístup len hacker. Pomocou škodlivého kódu tvoje dáta zašifruje pre vlastnú potrebu a ty už s tým nemôžeš absolútne nič robiť.
Na obrazovke sa ti potom zjaví správa, že si bol napadnutý a ak chceš získať dáta späť, musíš zaplatiť. Výkupné sa pritom pohybuje od stoviek až po milióny eur, pričom väčšinou ide o adekvátnu hodnotu v kryptomenách. Tie sú predsa len ťažšie vystopovateľné. Útočníci ti síce sľúbia, že po zaplatení „určite“ dostaneš dešifrovací kľúč. No záruku, že svoje dáta skutočne dostaneš späť, žiadnu aj tak nemáš. Mnoho obetí zaplatilo a nedostalo nič. Prišli o dáta aj peniaze. Hackerom sa v podstate nedá veriť.
Ransomware nemá zľutovania
Tento typ útoku nebýva náhodný. Hackeri si svoje obete starostlivo vyberajú. V minulosti boli bežné útoky aj na bežných používateľov. Dnes sa zameriavajú skôr na firmy, nemocnice, úrady či školy, kde môžu spôsobiť väčšie škody. Samozrejme získať aj väčšie výkupné. Zároveň vedia, že každá minúta výpadku stojí peniaze. Posledný taký veľký útok sa odohral v automobilovej spoločnosti Jaguar Land Rover. V tomto prípade bola odstavená aj výrobná hala v Nitre. No napriek tomu sa určite neoplatí myslieť, že si v bezpečí, tebe sa to nestane. Stále sa to deje, len o niečo menej často.
Neprehliadni
Psychologický nátlak je pritom rovnako dôležitou súčasťou tohto toku, ako samotné zašifrovanie dát. Útočníci vedia, čo pre teba uložené informácie znamenajú. Preto k oznámeniu pridávajú aj hrozby. Napríklad, že máš len 48 hodín na zaplatenie, inak sa výkupné zdvojnásobí, alebo ti všetko navždy vymažú.
Ako sa však ransomware vôbec dostane k tebe? Hackeri využívajú známe slabiny softvéru, alebo nachádzajú nové. Stačí, že klikneš na prílohu v e-maile od neznámeho odosielateľa či na link, ktorý ti príde v SMS s falošnou správou o balíku na pošte. Môžu zneužiť aj neaktualizované aplikácie, cez ktoré škodlivý kód prejde do tvojho systému bez toho, aby si si to všimol. Jednoducho ciest je veľa.
Dešifrovať ho svoj pomocne je takmer nemožné
Obrana existuje, ale stojí a padá hlavne na tebe. V prvom rade zálohuj, zálohuj a ešte raz zálohuj. Ideálne automaticky a na miesto, ktoré nie je priamo pripojené k tvojmu počítaču. V druhom rade neklikaj bezhlavo na odkazy a prílohy, ktoré ti prídu od neznámych osôb. Každý podozrivý e-mail, alebo SMS si over, skôr než urobíš to, čo sa od teba žiada. Pomôže ti aj viacfaktorové overenie prihlásenia, pravidelné aktualizácie systému, silné heslá a trocha zdravej paranoje.
Inak ti v ochrane nepomôže, ani ten najlepší antivírus. Hackeri sa neustále prispôsobujú a hľadajú nové cesty, ako ťa oklamať. A určite nechceš šéfovi vysvetľovať, ako si dokázal kliknúť na zjavne podvodný mail? Prípadne lamentovať nad stratou fotiek s rodinou, či priateľmi, ktoré si mal uložené v počítači a už sa k nim nikdy nedostaneš.
