Ako se budete strogo pridržavali preporuka opisanih u ovom članku, nikada nećete plaćati otkupninu, uvijek ćete dobiti svoje podatke natrag i svesti prekide rada na trajanje koje ste spremni prihvatiti.
Nekoliko zanimljivosti
• Svaki dan se u Češkoj Republici prijavi 20 kaznenih djela povezanih s kibernetičkim napadom.
• U posljednje 3 godine broj napada se udvostručio.
• Svake godine za napad se u prosjeku plaća 25% više.
• Samo neke organizacije unaprijed se pripremaju za napad. Ostale čekaju.
• Pitanje nije hoće li napad doći, nego kada će doći.
Što je ransomware
Ransomware je zlonamjerni kod (malware) stvoren s ciljem obogaćivanja napadača. Djeluje na principu ucjenjivanja korisnika. Oštećeni korisnici prisiljeni su platiti za pristup (dešifriranje vlastitih podataka).
Kako ransomware funkcionira
Čim ransomware prodre u računalo ili računalnu mrežu, šifrira sve podatke na lokalnim diskovima, vanjskim diskovima, mrežnim spremištima, NAS-u, kao i podatke na drugim uređajima. Zahvaljujući ranjivim protokolima (obično putem neažuriranih sustava), ransomware može dospjeti i do mjesta u mreži i uređaja koji su inače vrlo dobro zaštićeni i obično nedostupni. Vrlo je podmuklo i to što šifriranje ne mora početi odmah nakon zaraze, već tek nakon određenog vremena. Kada su svi podaci šifrirani, napadač traži otkupninu. Obično se na monitorima oštećenih uređaja pojavi zahtjev za plaćanje određenog iznosa u određenom roku uz odbrojavanje (na primjer, platite 5 Bitcoina u roku od 72 sata na određeni Bitcoin račun). Ako postanete žrtva ransomware napada i izgubite sve podatke, sustave i sigurnosne kopije, ne preostaje vam ništa drugo nego platiti otkupninu. Nakon plaćanja otkupnine napadači bi trebali poslati ključ za dešifriranje. Nakon njegova unosa trebalo bi doći do dešifriranja vaših podataka, odnosno njihova vraćanja u izvorni oblik.
Zašto sada ima toliko ransomwarea i zašto se o njemu svugdje govori?
Jednostavno zato što funkcionira i vrlo je lak način za nepoštenu zaradu. Dok su se prije uspješni ransomware napadači regrutirali među vrlo dobrim programerima koji su imali dovoljno pokvaren karakter da se na taj način obogate, danas je dovoljan samo pokvaren karakter. To je zato što se ransomware može kupiti ili čak iznajmiti. Kada gotovo svatko može biti uspješan napadač, broj napada logično raste.
Šalju li napadači nakon plaćanja zaista funkcionalne ključeve za dešifriranje?
Na to se ne može općenito odgovoriti. Iskustva naših korisnika i partnera su različita. Dok su neki platili čak nekoliko puta i zatim uspješno dešifrirali podatke, neki nikada nisu dobili ključeve. Ovisi od napada do napada. Poznati su čak i slučajevi očito „neuspjelog ransomwarea”, kada je šifriranje provedeno, ali veza za plaćanja i komunikaciju nije funkcionirala pa do dešifriranja nije došlo.
Jedan savjet – pokušajte unaprijed kontaktirati napadača i zatražiti dokaz da zaista upravlja vašim podacima. Zamolite napadača da dešifrira dio podataka ili da vam dostavi dio oštećenih podataka (na primjer nekoliko datoteka). Time ćete saznati može li se s napadačem uopće uspostaviti kontakt i može li vam pomoći. Ako se traži mali iznos – primjerice 100 do 500 dolara (obično masovni napad na velik broj korisnika) – napadač se ne mora javiti, a ključevi za dešifriranje ipak mogu biti poslani jer je proces automatiziran. No ako ste velika ili uspješna organizacija na koju je izvršen ciljani napad i traženi iznos je u tisućama dolara, napadač će vjerojatno u vlastitom interesu razgovarati s vama. Tada samo trebate platiti, nadati se, dešifrirati, izvući pouku i zaštititi se od sljedećeg napada.
Može li ransomware napasti i nas?
Da. A ako se to još nije dogodilo, s velikom vjerojatnošću dogodit će se vrlo brzo. Jedan od aktualnih trendova u području ransomwarea jest ciljanje lokalnih korisnika i organizacija. Time napadači povećavaju svoje izglede za uspjeh. Danas se malo tko više nasjedne na e-poruke napisane lošim engleskim jezikom koje pozivaju na otvaranje sumnjivog privitka. Ali ako direktor primi e-poruku uglednog odvjetničkog ureda (adresa e-pošte je naravno lažirana), napisanu dobrim pravnim češkim jezikom, u kojoj se navodi da će zbog neplaćenog računa u sljedećim danima protiv tvrtke biti podnesena tužba sudu, vrlo je vjerojatno da će direktor otvoriti zaraženi privitak u kojem bi se trebao nalaziti neplaćeni račun. A budući da u mnogim tvrtkama najviše rukovodstvo ima puna, odnosno administratorska prava, šifriranje može početi. Druga česta metoda su, primjerice, napadi putem RDP protokola, kada napadač pokušava grubom silom probiti pristup udaljenoj radnoj površini. Ako uspije, ništa ne sprječava pokretanje ransomwarea.
10 + 1 pravila za učinkovitu obranu od ransomwarea
1) Najčešći način zaraze je putem e-pošte i zaraženog privitka ili poveznice u e-poruci koja vodi do zaraženog sadržaja. Najmanje što možete učiniti jest postaviti strože filtriranje pošte.
2) Najveći rizik predstavljaju korisnici. Nije teško uvjeriti neupućenog korisnika da pod nekim izgovorom otvori privitak. Takav privitak može biti, primjerice, navodno neplaćeni račun poslan računovodstvenom odjelu, navodni životopis poslan odjelu ljudskih resursa, navodna narudžba poslana prodajnom odjelu ili navodna potvrda o dostavi pošiljke. Zato nemojte davati administratorska prava korisnicima koji ih ne trebaju imati.
3) Educirajte korisnike i redovito ih obučavajte o sigurnom ponašanju. Prije svega korisnike koji imaju postavljena veća prava.
4) Ažurirajte. Aktualan sustav obično znači zakrpan i manje ranjiv sustav (iako ne uvijek). U sustavima koji se redovito ažuriraju uvijek je manji rizik da će sustav biti napadnut ransomwareom i da će se zaraza dalje širiti.
5) Koristite aktivnu zaštitu od ransomwarea, kao što su antivirusi i sigurnosni softver. Ili upotrijebite aktivnu zaštitu od ransomwarea, koja je prisutna u svim Acronis rješenjima za sigurnosno kopiranje. Prednost aktivne zaštite Acronis jest to što je specijalizirana upravo za ransomware. Aktivna zaštita može otkriti i zaustaviti šifriranje i širenje ransomwarea ili barem ublažiti nastalu štetu. Aktivna zaštita Acronis može i automatski obnoviti već šifrirane datoteke iz predmemorije datotečnog sustava. Na uređaje na kojima nemate plaćeno Acronis rješenje za sigurnosno kopiranje instalirajte barem besplatnu aktivnu zaštitu od ransomwarea – Acronis Ransomware Protection (Besplatna aktivna zaštita uključena u Acronis Ransowmare Protection namijenjena je samo za operativne sustave Windows 7, 8 i 10. Aktivna zaštita u plaćenim Acronis rješenjima za sigurnosno kopiranje štiti i poslužiteljske operativne sustave i virtualnu infrastrukturu).
6) Iskoristite pasivnu zaštitu – sigurnosnim kopiranjem. Nijedna aktivna zaštita ne jamči 100% obranu od ransomwarea. To je uvijek borba između razvijatelja aktivne zaštite i autora ransomwarea. Aktivna zaštita samo povećava mogućnost otpora napadu. Zato stvarajte sigurnosne kopije i pohranjujte ih na sigurno mjesto. U najgorem slučaju podatke i sustave obnovit ćete iz sigurnosnih kopija. Uvjet je da sigurnosne kopije budu pohranjene „sigurno”, pogledajte sljedeće točke 7 i 8.
7) Zaštitite sigurnosne kopije. Ako ransomware dođe do sigurnosnih kopija (pametniji ransomware to pokušava prvo), nemilosrdno će šifrirati i njih. Ako koristite Acronis rješenje za sigurnosno kopiranje, dodatno imate na raspolaganju aktivnu zaštitu od ransomwarea. Ona, između ostalog, ne dopušta šifriranje Acronis sigurnosnih kopija s napadnutih uređaja (tzv. Acronis self defense sustav).
8) Sakrijte sigurnosne kopije. Ne morate aktivno štititi sigurnosne kopije ako ransomware ne može doći do njih. Zato ne pohranjujte sigurnosne kopije u spremišta kojima svi imaju pristup. Najgore što možete učiniti jest slobodno pohranjivati sigurnosne kopije odmah pokraj podataka korisnika. Potrebno je izdvojiti prostor za sigurnosne kopije i odvojiti ga. Potrebno je precizno odrediti prava. Ako ćete sigurnosne kopije stvarati pomoću Acronis softvera, postavite da samo Acronis ima pristup tom spremištu i da se zahtijevaju vjerodajnice zaštićene lozinkom. Tu lozinku, odnosno spremište sigurnosnih kopija, nemojte koristiti ni u koje druge svrhe.
9) Kopije sigurnosnih kopija pohranjujte na mjesto gdje im ransomware ne može nauditi. Idealno mjesto je cloud spremište tvrtke Acronis – Acronis Cloud Storage. Zašto? Zato što se komunikacija između klijentskih uređaja i cloud spremišta ostvaruje vlasničkim mehanizmom uz autentifikaciju, između ostalog putem valjanih certifikata, pa ransomware nema mogućnost oštetiti ili šifrirati sigurnosne kopije u Cloudu. To znači da će, čak i ako je organizacija upravo pod napadom i u Acronis cloud spremište bude poslana zaražena sigurnosna kopija, ostale sigurnosne kopije pohranjene u cloudu ostati ispravne. Posljednju, zaraženu sigurnosnu kopiju neće biti moguće upotrijebiti za obnovu. Ali bit će moguće upotrijebiti bilo koju drugu, ranije stvorenu sigurnosnu kopiju čiji sadržaj još nije šifriran.
Kada to usporedimo s uobičajenim offsite spremištima tipa public cloud ili private cloud, dostupnima putem uobičajeno korištenih protokola, jasno je da će se otvaranjem veze tijekom napada ugroziti i sigurnosne kopije pohranjene u sekundarnom spremištu izvan organizacije. Nadalje, ransomware može dobiti pristup tim spremištima, slično kao lokalnim spremištima. Ransomware tako može šifrirati i sigurnosne kopije koje imate pohranjene na drugom kraju svijeta. Takvo sekundarno spremište tada organizaciju štiti samo od havarija primarnog spremišta sigurnosnih kopija, ali nažalost nije dovoljno protiv ransomwarea.
10) Ako ispunite sve prethodne točke, možete mirno spavati. Imate 100% sigurnost da nećete plaćati otkupninu. Imate sigurnost da nećete izgubiti podatke. Imate sigurnost da ćete, čak i ako ransomware šifrira polovicu organizacije, na kraju moći ponovno pokrenuti sustave (naravno, to će zahtijevati vrijeme). Ako vam to nije dovoljno, pročitajte točku 11.
11) Točka za znalce – ako niste spremni tolerirati prekide rada uzrokovane ransomwareom ili drugim uzrokom (jamčite neprekidan rad, upravljate kritičnim sustavima, svaki sat prekida rada stvara vam ogromne gubitke), pogledajte kombinaciju poslovnog rješenja za sigurnosno kopiranje Acronis Backup i Acronis Disaster Recovery. Ovaj sustav može u trenutku havarije (uzrokovane, primjerice, ransomwareom) pokrenuti kritične uređaje u cloudu tvrtke Acronis i tako preuzeti sve usluge koje je potrebno pružati. Nakon ponovnog pokretanja produkcijskog okruženja, uz gotovo neprimjetan prekid rada (računajte na 1 – 2 minute izvan mreže), rad prebacujete natrag na produkcijske uređaje u organizaciji. Na njih se u pozadini učitavaju aktualni podaci s privremeno pokrenutih cloud uređaja, nakon čega slijedi prebacivanje.
Pregled Acronis rješenja za zaštitu od ransomwarea
| Za koga je rješenje prikladno | Rješenja prikladna za kućanstva | Rješenja prikladna za organizacije | ||||
| Naziv rješenja | Acronis True Image Standard |
Acronis True Image Advanced |
Acronis True Image Premium |
Acronis Backup |
Acronis Backup + Acronis Cloud Storage |
Acronis Backup + Acronis Disaster Recovery |
| Rješenje koje se plaća |  |
|
|
|
|
|
| Za zaštitu računala, radnih stanica i prijenosnih računala |
|
|
|
|
|
|
| Za zaštitu poslužitelja, virtualne i cloud infrastrukture |
|
|
|
|||
| Zaštita od šifriranja podataka i širenja ransomwarea |
| | | | | |
| Izrada i pohrana sigurnosnih kopija u lokalna i mrežna spremišta |
| | | | | |
| Zaštita od šifriranja Acronis sigurnosnih kopija |
| | | | | |
| Slanje sigurnosnih kopija u odvojeno Acronis cloud spremište |
250 GB | 1 000 GB | Prema vlastitom izboru | Prema vlastitom izboru |
||
| Pokretanje identične kopije kritičnog uređaja u cloudu |
|
|||||
| Prijenos aktualne kopije uređaja natrag u produkciju |
|
|||||
Nazivi rješenja – u gornjem dijelu tablice nalaze se poveznice (klikom prelazite na odabrano rješenje)
Trebate konkretan savjet?
• Trebate savjet o zaštiti od ransomwarea?
• Zanima vas kako bi takva zaštita mogla izgledati kod vas?
• Želite vlastitim očima vidjeti kako štitimo sustave kod nas?
Slobodno nas kontaktirajte na broj +420 596 912 961 ili pišite na e-poštu info@acronis.cz
Autor članka: Redakcija ZEBR.ai
