Semalt Expert definierar steg för att undvika Ransomware-infektioner

En av de farligaste sakerna att infektera ett datorsystem är skadlig programvara. Ett bra exempel är CryptoLocker-skadlig programvara som har varit en olägenhet för onlineanvändare sedan länge. Tills för några månader sedan hade experter inte en bestämd lösning för att avsluta hotet. Den skadliga programvaran låst ut över en halv miljon människor från sina system. Regeringen tillsammans med vissa säkerhetsexperter lyckades neutralisera hotet och online-användare kan nu vila lätt. Vad regeringen gjorde var att de tog tag i alla datorer som tros vara källan till skadlig programvara. Senare utvecklade ett IT-företag ett verktyg som de offentliggjorde för användning av människor som hade sina datorer infekterade. Det främsta syftet var att dekryptera alla brandväggar och återställa deras förlorade filer.

Oliver King, den ledande specialisten för Semalt Digital Services, har diskuterat några tvingande frågor som hjälper dig att undvika farliga ransomware-attacker.

Ändå, så mycket som onlineanvändare har ett mindre problem att tänka på, existerar inte CryptoLocker isolerat. Det finns liknande skadlig programvara som roaming på internet, med hackare som fortsätter att utveckla mer på en daglig verksamhet. Till exempel, efter att ha tagit ner CryptoLocker, CryptoWall, tog sin plats. Det är en ransomware som har funnits sedan november 2013. Sedan dess har över 625 000 datorer som innehåller över 5,25 miljarder filer fallit offer. Ransomware är inte så komplicerat som CryptoLocker i infrastruktur och källkod men gör det inte mindre hot.

När CryptoWall får inträde i en ren dator, skannar den alla filerna och använder sedan RSA-kryptering för att kryptera den. När den väl har placerat sig permanent i systemet öppnar den anteckningsapplikationen med distinkta detaljer om hur ägaren kan komma åt dekrypteringstjänsten. Processen kommer naturligtvis att innebära en betalning för tjänsten. Minst börjar dekrypteringsprogrammen på 500 USD och stiger till 1000 USD efter sju dagar. Instruktionerna indikerar att de enda transaktioner som accepteras är i form av bitcoins och adressen för att betala förändringar för varje infekterad användare.

Följande nio steg anger medel genom vilka användare kan skydda sig från ransomware som CryptoLockker och CryptoWall eftersom de båda ingår i kategorin lumsk ransomware-familj.

  • Se alltid till att uppdatera operativsystemet och säkerhetsprogramvaran som används för att få åtkomst till internet.
  • Skydda systemdata genom att investera i skyddsverktyg och katastrofåterställningsverktyg som Pavis Backup.
  • Klicka inte på e-postbilagor som skickats av okända personer och se upp för dem som ser ut som om de kommer från legitima avsändare.
  • Lagra regelbunden viktig information i en okopplad förvaring.
  • Molntjänster som erbjuds av sökmotorer ger god säkerhet, och som användare bör man överväga att flytta sin information till dem.
  • Protokoll från olyckssvar och motståndskraft finns för att hjälpa företag att övervaka systeminfektioner.
  • Programvara för att upptäcka risken för infektion. Om programmet identifierar ett potentiellt hot, kontakta omedelbart en IT-professionell.
  • Även vanliga konto- och nätverkslösenordförändringar minskar risken för infektion när man tar bort ett system från nätverket.
  • Flagga eller blockera eventuella .exe-filer som skickas via e-post eller använd ett anti-spamfiltreringssystem.