Was tun, wenn Ihnen ein Ramsonware-Cyberangriff wie der von Telefónica passiert?

In den letzten Jahren haben Cyberangriffe vom Typ „Ransomware“ gegen Unternehmen, Organisationen und Einzelpersonen um 3.500 % zugenommen, und nur jeden Tag werden in Spanien mehr als 300 Arten entdeckt. Der jüngste Medienfall betraf diese Woche Telefónica und viele andere Unternehmen – es wird geschätzt, dass weltweit bis zu 40.000 Geräte mit Wandacryp infiziert sind. Aus diesem Grund betrachten Polizei und Geheimdienste diese virtuelle Entführung als die Hauptbedrohung im Internet und die große Finanzierungsquelle für Cyberkriminalität. Achten Sie darauf, wie Sie es vermeiden können … und was zu tun ist, wenn Sie darunter leiden.1. Was ist Ramsonware?Es handelt sich um eine Art von Malware, die den Benutzer daran hindert, auf die Daten und Systeme Ihres Unternehmens zuzugreifen. Dies geschieht durch Blockieren der Computer – siehe Punkt 3 – oder, was häufiger vorkommt, durch Verschlüsselung der Daten, sodass sie praktisch unwiederbringlich sind, was die Person oder das Unternehmen dazu zwingt, ein „Lösegeld“ zu zahlen, um wieder Zugriff zu erhalten. Es ist ein Problem von großem Ausmaß; Es genügt zu sagen, dass Unternehmen wie Trend Micro zwischen Oktober 2015 und April dieses Jahres 99 Millionen Ransomware-Bedrohungen gestoppt haben.

2. Wer erstellt es?

Betrüger und große kriminelle Netzwerke, die auf jeden Fall mit großen Kenntnissen in der Computerprogrammierung ausgestattet sind, entwickeln zunehmend neue Varianten, die von den Sicherheitssystemen der Unternehmen komplizierter zu erkennen sind - da sie in angehängten Dateien in vielen Fällen bestehen unbemerkt.

Cyberkriminalität macht so viel Gewinn aus dem von Menschen gezahlten „Lösegeld“ – in der falschen Annahme, dass sie Informationen von ihren Computern wiederherstellen kann – dass diese Kriminellen damit begonnen haben, neue Ransomware für Mobiltelefone zu entwickeln.

3. Warum sind sie so gefährlich?

Die Ransomware wird aktiviert, wenn Sie auf eine an eine E-Mail oder einen Link angehängte Datei klicken. Damit Leute anbeißen, kommt es normalerweise getarnt in E-Mails, deren Absender vorgibt, ein Elektrizitätsunternehmen wie Endesa zu sein - und das Ihnen eine vermeintlich exorbitante Rechnung schickt - die Post - mit einer E-Mail, die sicherstellt, dass Sie ein Paket abholen müssen eine Quittung herunterzuladen - oder sogar ein Unternehmen, das Ihnen ein unveräußerliches Stellenangebot anbietet - obwohl Sie ein Formular über einen falschen Link ausfüllen müssen, um darauf zuzugreifen.

4. Kann ich den Inhalt des Computers wiederherstellen, wenn ich das Lösegeld zahle?

Experten sagen, dass es nutzlos ist. Darüber hinaus wurden im Deep Web -Deep Internet- Listen von Personen gefunden, die diese Art von Lösegeld bezahlt haben -die dann an den Höchstbietenden verkauft werden … und dass daher davon auszugehen ist, dass sie erneut zahlen würden Falls sie an diesem Problem leiden, sind sie leichte Ziele.

Welche Empfehlungen geben diejenigen, die gegen diese Art von Angriffen kämpfen?

Berichte Es: „Wenn Ihr Computer entführt wird, ist es wichtig, dass Sie die Sicherheitskräfte über das Geschehen informieren, da diese untersuchen und Sie alarmieren“, erklärt der Kommandant Óscar de la Cruz von der Telematic Crimes Group der Guardia Civil.

Das einfachste: «Um die Folgen von Ransomware zu vermeiden, müssen Sie Sicherungskopien erstellen – täglich oder wöchentlich. Alle Antiviren-Unternehmen bieten per E-Mail oder Telefon Aufmerksamkeit für diese Art von Problemen “, sagt der Norton-Geschäftsführer, Roberto Testa.

Wenn es Ihnen passiert … seien Sie geduldig: "Sie können versuchen, die Verschlüsselung zu knacken - wenden Sie sich an Ihre Antivirenfirma oder Ihren Sicherheitsanbieter - oder warten Sie, bis die Kriminellen Buße tun oder die Polizei die Schlüssel in die Hände bekommt und sie veröffentlicht", sagt der" Vicente Díaz, Analyst von Kaspersky Lab.

Wie kann man verhindern, dass Ramsonware bei Ihnen passiert?

1. Öffnen Sie niemals Dateien von unbekannten E-Mail-Absendern. Beseitigen Sie sie direkt.

2. Wenn Sie eine Rechnung oder Datei von einem Unternehmen erhalten, mit dem Sie zusammenarbeiten, und die Informationen in der Post sind seltsam - zum Beispiel gibt "Ihr" Stromanbieter an, dass Sie in diesem Monat viel verbraucht haben, und er sendet Ihnen die Rechnung - Misstrauen.

3. Klicken Sie nicht auf Links zu Firmen-Websites, die in Ihren E-Mails enthalten sind, sondern schreiben Sie deren Adresse besser in den Browser und geben Sie sie ein. Kriminelle nutzen zunehmend sogenanntes Phishing, das sich mit bösartigen Websites als Unternehmen ausgibt.

4. Hüten Sie sich davor, auf einen Link zu klicken, den Sie auf Websites oder in sozialen Netzwerken sehen: Cyberkriminelle verwenden sie, um Computer mit Ransomware zu infizieren und können so anzüglich sein wie Jobangebote auf LinkedIn, neugierige Fotos auf Twitter usw.

5. Achten Sie darauf, nicht auf einen Link zu klicken, den Sie auf Websites oder in sozialen Netzwerken sehen: Cyberkriminelle verwenden sie, um Computer mit Ransomware zu infizieren, und sie können so anzüglich sein wie Jobangebote auf LinkedIn, neugierige Fotos auf Twitter usw.

Unglaublich aber wahr…

Für nur 57 Euro kannst du ein Cyberkrimineller sein

Laut der Cybersicherheitsfirma Cylance müssen Sie heute, wenn Sie ein "schwarzer Hacker" werden möchten, nur 65 Dollar -57 Euro - in der virtuellen Währung BitCoin bezahlen, um eine eigene Kopie eines "Ransomware"-Programms zu erhalten -a Art eines Virus, der den Computer des Opfers sperrt und im Gegenzug ein finanzielles Lösegeld verlangt. Der Zugang zu dem, was als AlphaLocker bekannt ist, wurde in zahlreichen „Hacking“-Foren erleichtert. Für dieses Geld erhalten Sie die ausführbare Datei, den Master-Binär-Decoder und ein Administrator-Panel.

In Suche und Erfassung

Evegeniy Mikhailovich Bogachev - Pseudonyme von "lucky12345" und "slavik" - ist der König der Cyberkriminellen und derjenige, der die meisten Computer der Welt entführt, nachdem er "Cryptolocker" erstellt hat, was zu Erpressungskampagnen geführt hat, die als "Polizeivirus" bekannt sind, und ' Postsendung '. Aus diesem Grund hat das FBI einen Preis "auf seinen Kopf" gesetzt und bietet bis zu drei Millionen Dollar - 2,6 Millionen Euro - für alle Daten oder Informationen, die zu seiner Festnahme führen.

2014 stand er kurz vor seiner Festnahme, nachdem er herausgefunden hatte, wo er wohnte – er nutzte eine Computerwerkstatt als Deckmantel für seine kriminellen Geschäfte – in einer russischen Stadt am Schwarzen Meer. Als Beweis für seine kriminellen Aktivitäten reicht eine Information: Satte 87 Millionen Euro hat er mit einem Virus seiner Erfindung anhäufen können. Unter anderem werden ihm Geldwäsche, Computerbetrug, Identitätsdiebstahl … und der Urheber des Correos-Virus vorgeworfen.