Ako se točno pridržavate preporuka opisanih u ovom članku, nikada nećete plaćati otkupninu, uvijek ćete dobiti svoje podatke natrag i smanjit ćete prekide rada na razdoblje koje ste spremni prihvatiti.
Nekoliko zanimljivosti
• Svaki dan u Češkoj Republici prijavi se 20 kaznenih djela povezanih s kibernetičkim napadom.
• U posljednje 3 godine broj napada se udvostručio.
• Svake godine za napad se u prosjeku plaća 25 % više.
• Samo se neke organizacije unaprijed pripremaju za napad. Ostale čekaju.
• Pitanje nije hoće li napad doći, nego kada će doći.
Što je ransomware
Ransomware je zlonamjerni kod (malware) stvoren s ciljem bogaćenja napadača. Funkcionira na načelu ucjenjivanja korisnika. Oštećeni korisnici prisiljeni su platiti za pristup (dešifriranje vlastitih podataka).
Kako ransomware funkcionira
Čim se ransomware infiltrira u računalo ili računalnu mrežu, šifrira sve podatke na lokalnim diskovima, vanjskim diskovima, mrežnim pohranama, NAS-u i podatke na ostalim uređajima. Zbog ranjivih protokola (obično putem neažuriranih sustava) ransomware može dospjeti i do mjesta u mreži i uređaja koji su inače vrlo dobro zaštićeni i obično nedostupni. Vrlo je podmuklo i to što šifriranje ne mora započeti odmah nakon zaraze, već tek nakon određenog vremena. Nakon što su svi podaci šifrirani, napadač traži otkupninu. Na monitorima oštećenih uređaja obično se pojavi zahtjev za plaćanjem određenog iznosa u određenom roku i pokrene se odbrojavanje (primjerice, platite 5 Bitcoina u roku od 72 sata na određeni Bitcoin račun). Ako postanete žrtva ransomware napada i izgubite sve podatke, sustave i sigurnosne kopije, ne preostaje vam ništa drugo nego platiti otkupninu. Nakon plaćanja otkupnine napadači bi trebali poslati ključ za dešifriranje. Nakon njegova unosa trebali bi se dešifrirati vaši podaci, odnosno vratiti u izvorni oblik.
Zašto sada ima toliko ransomwarea i o njemu se čuje posvuda?
Jednostavno zato što funkcionira i vrlo je jednostavan način za nepoštenu zaradu. Dok su se prije uspješni ransomware napadači regrutirali iz redova vrlo dobrih programera koji su imali dovoljno pokvaren karakter da se na taj način obogate, danas je dovoljan samo pokvaren karakter. To je zato što se ransomware može kupiti ili čak unajmiti. Kada gotovo svatko može biti uspješan napadač, broj napada logično raste.
Šalju li napadači nakon plaćanja doista funkcionalne ključeve za dešifriranje?
Na to se ne može općenito odgovoriti. Iskustva naših kupaca i partnera su proturječna. Dok su neki platili čak nekoliko puta i potom uspješno dešifrirali podatke, drugima ključevi nikada nisu stigli. Ovisi o pojedinačnom napadu. Poznati su čak i slučajevi očito „neuspjelog ransomwarea“, kada je šifriranje provedeno, ali veza za plaćanje i komunikaciju nije funkcionirala, pa do dešifriranja nije došlo.
Jedan savjet – pokušajte unaprijed kontaktirati napadača i zatražite od njega dokaz da zaista upravlja vašim podacima. Zatražite od napadača da dešifrira dio podataka ili da vam pruži neki dio oštećenih podataka (primjerice nekoliko datoteka). Iz toga će proizaći može li se napadača kontaktirati i može li vam uopće pomoći. Ako se traži mali iznos – primjerice 100 do 500 dolara (obično masovni napad na velik broj korisnika) – napadač se možda neće javiti, a ključevi za dešifriranje ipak mogu biti poslani jer je usluga automatizirana. No ako ste velika ili uspješna organizacija na koju je izvršen ciljani napad i traženi iznos iznosi tisuće dolara, napadač će vjerojatno u vlastitom interesu komunicirati s vama. Tada je dovoljno platiti, nadati se, dešifrirati, izvući pouku i zaštititi se od sljedećeg napada.
Može li ransomware napasti i nas?
Da. A ako se to još nije dogodilo, vrlo je vjerojatno da će se dogoditi vrlo brzo. Jedan od aktualnih trendova u području ransomwarea jest ciljanje lokalnih korisnika i organizacija. To napadačima povećava šanse za uspjeh. Na e-poruke napisane lošim engleskim jezikom, koje pozivaju na otvaranje sumnjivog privitka, danas nasjeda tek malo tko. No ako direktor dobije e-poruku od uglednog odvjetničkog ureda (adresa e-pošte je, naravno, krivotvorena), napisanu lijepim pravničkim češkim jezikom, o tome da će zbog neplaćenog računa sljedećih dana protiv određene tvrtke biti podnesena tužba sudu, vrlo je vjerojatno da će direktor otvoriti zaraženi privitak u kojem bi se trebao nalaziti neplaćeni račun. A budući da najviše rukovodstvo u mnogim tvrtkama ima postavljena puna, odnosno administratorska prava, šifriranje može započeti. Druga česta metoda su, primjerice, napadi putem RDP protokola, kada napadač pokušava silom probiti pristup udaljenoj radnoj površini. Ako uspije, ništa ne sprječava pokretanje ransomwarea.
10 + 1 pravila za učinkovitu obranu od ransomwarea
1) Najčešći način zaraze je putem e-pošte i zaraženog privitka ili poveznice u e-poruci koja vodi do zaraženog sadržaja. Najmanje što možete učiniti jest postaviti strože filtriranje pošte.
2) Najveći rizik predstavljaju korisnici. Nije teško uvjeriti neupućenog korisnika da pod nekim izgovorom otvori privitak. Takav privitak može biti, primjerice, navodno neplaćeni račun poslan računovodstvenom odjelu, navodni životopis poslan kadrovskom odjelu, navodna narudžba poslana prodajnom odjelu ili navodna potvrda o dostavi pošiljke. Zato nemojte davati administratorska prava korisnicima koji ih ne trebaju imati.
3) Educirajte korisnike i redovito ih obučavajte o sigurnom ponašanju. Posebno korisnike koji imaju postavljena viša prava.
4) Ažurirajte. Aktualan sustav većinom znači zakrpan i manje ranjiv sustav (naravno, ne uvijek). U redovito ažuriranim sustavima uvijek je manji rizik da će sustav biti napadnut ransomwareom i da će se on dalje širiti.
5) Koristite aktivnu zaštitu od ransomwarea, poput antivirusa i sigurnosnog softvera. Ili iskoristite aktivnu zaštitu od ransomwarea koja je prisutna u svim Acronis rješenjima za sigurnosno kopiranje. Prednost aktivne zaštite Acronis jest to što je specijalizirana izravno za ransomware. Aktivna zaštita može otkriti i zaustaviti šifriranje i širenje ransomwarea ili barem ublažiti nastalu štetu. Aktivna zaštita Acronis dodatno može automatski iz predmemorije datotečnog sustava obnoviti već šifrirane datoteke. Na uređaje na kojima nemate plaćeno Acronis rješenje za sigurnosno kopiranje instalirajte barem besplatnu aktivnu zaštitu od ransomwarea – Acronis Ransomware Protection (Besplatna aktivna zaštita sadržana u Acronis Ransowmare Protection namijenjena je samo operacijskim sustavima Windows 7, 8 i 10. Aktivna zaštita u plaćenim Acronis rješenjima za sigurnosno kopiranje štiti i poslužiteljske operacijske sustave te virtualnu infrastrukturu).
6) Iskoristite pasivnu zaštitu – sigurnosnim kopiranjem. Nijedna aktivna zaštita ne jamči 100 %-tnu obranu od ransomwarea. To je uvijek borba između razvojnih programera aktivne zaštite i autora ransomwarea. Aktivna zaštita stoga samo povećava šansu za odbijanje napada. Zato stvarajte sigurnosne kopije i pohranjujte ih na sigurno mjesto. U najgorem slučaju podatke i sustave obnovit ćete iz sigurnosnih kopija. Uvjet je da sigurnosne kopije budu pohranjene „sigurno“, pogledajte sljedeće točke 7 i 8.
7) Zaštitite sigurnosne kopije. Ako ransomware dođe do sigurnosnih kopija (pametniji ransomware to prvo pokušava), bez milosti će i njih šifrirati. Ako koristite Acronis rješenje za sigurnosno kopiranje, dodatno imate na raspolaganju aktivnu zaštitu od ransomwarea. Ona, između ostaloga, ne dopušta šifriranje Acronis sigurnosnih kopija s napadnutih uređaja (tzv. Acronis self defense sustav).
8) Sakrijte sigurnosne kopije. Ne morate aktivno štititi sigurnosne kopije ako ransomware ne može doći do njih. Zato ne pohranjujte sigurnosne kopije u pohrane kojima svi imaju pristup. Najgore što možete učiniti jest slobodno pohranjivati sigurnosne kopije odmah pored korisničkih podataka. Potrebno je izdvojiti prostor za sigurnosne kopije i odvojiti ga. Potrebno je točno odrediti prava pristupa. Ako sigurnosne kopije stvarate pomoću Acronis softvera, postavite da toj pohrani pristup ima samo Acronis i da su potrebne vjerodajnice zaštićene lozinkom. Tu lozinku, odnosno pohranu za sigurnosne kopije, nemojte koristiti ni za koje druge svrhe.
9) Kopije sigurnosnih kopija pohranjujte na mjesto gdje im ransomware ne može naštetiti. Idealno mjesto je Acronis pohrana u oblaku – Acronis Cloud Storage. Zašto? Zato što se komunikacija između klijentskih uređaja i pohrane u oblaku ostvaruje vlasničkim mehanizmom uz autentifikaciju, između ostaloga putem važećih certifikata, pa nema šanse da ransomware ošteti ili šifrira sigurnosne kopije u oblaku. To znači da će, čak i ako je organizacija upravo pod napadom i u Acronis pohranu u oblaku bude poslana zaražena sigurnosna kopija, ostale sigurnosne kopije pohranjene u oblaku biti u redu. Posljednja, zaražena sigurnosna kopija neće se moći koristiti za obnovu. No moći će se koristiti bilo koja druga, ranije stvorena sigurnosna kopija čiji sadržaj još nije šifriran.
Kada to usporedimo s uobičajenim udaljenim pohranama tipa javni oblak ili privatni oblak, dostupnima putem uobičajeno korištenih protokola, jasno je da će otvaranje veze tijekom napada ugroziti i one sigurnosne kopije koje su pohranjene u sekundarnoj pohrani izvan organizacije. Nadalje, ransomware može dobiti pristup tim pohranama, slično kao i lokalnim pohranama. Ransomware tako može šifrirati i sigurnosne kopije koje imate pohranjene na drugom kraju svijeta. Takva sekundarna pohrana tada štiti organizaciju samo od kvarova primarne pohrane sigurnosnih kopija, ali nažalost nije dovoljna protiv ransomwarea.
10) Ako ispunite sve prethodne točke, možete mirno spavati. Imate 100 %-tnu sigurnost da nećete plaćati otkupninu. Sigurni ste da nećete izgubiti podatke. Sigurni ste da ćete, čak i ako ransomware šifrira polovicu organizacije, na kraju moći ponovno pokrenuti sustave (naravno, za to će trebati vremena). Ako vam to nije dovoljno, pročitajte točku 11.
11) Točka za znalce – ako niste spremni tolerirati prekide rada uzrokovane ransomwareom ili drugim uzrokom (jamčite neprekinut rad, upravljate kritičnim sustavima, svaki sat prekida rada stvara vam goleme gubitke), pogledajte kombinaciju poslovnog rješenja za sigurnosno kopiranje Acronis Backup i Acronis Disaster Recovery. Ovaj sustav može u trenutku kvara (uzrokovanog, primjerice, ransomwareom) pokrenuti kritične uređaje u Acronis oblaku i tako preuzeti sve usluge koje je potrebno održavati. Nakon ponovnog pokretanja produkcijskog okruženja, gotovo bez prekida rada (računajte na 1 – 2 minute izvan mreže) prebacit ćete rad natrag na produkcijske uređaje u organizaciji. Na njih će se u pozadini učitati aktualni podaci s privremeno pokrenutih uređaja u oblaku, a zatim će se izvršiti prebacivanje.
Pregled Acronis rješenja za zaštitu od ransomwarea
| Za koga je rješenje prikladno | Rješenja prikladna za kućanstva | Rješenja prikladna za organizacije | ||||
| Naziv rješenja | Acronis True Image Standard |
Acronis True Image Advanced |
Acronis True Image Premium |
Acronis Backup |
Acronis Backup + Acronis Cloud Storage |
Acronis Backup + Acronis Disaster Recovery |
| Rješenje koje se plaća |  |
|
|
|
|
|
| Za zaštitu računala, radnih stanica i prijenosnih računala |
|
|
|
|
|
|
| Za zaštitu poslužitelja, virtualne i infrastrukture u oblaku |
|
|
|
|||
| Zaštita od šifriranja podataka i širenja ransomwarea |
|
|
|
|
|
|
| Izrada i pohrana sigurnosnih kopija u lokalne i mrežne pohrane |
|
|
|
|
|
|
| Zaštita od šifriranja Acronis sigurnosnih kopija |
|
|
|
|
|
|
| Slanje sigurnosnih kopija u odvojenu Acronis pohranu u oblaku |
250 GB | 1 000 GB | Prema vlastitom izboru |
Prema vlastitom izboru |
||
| Pokretanje identične kopije kritičnog uređaja u oblaku |
|
|||||
| Prijenos svježe kopije uređaja natrag u produkciju |
|
|||||
Nazivi rješenja – u gornjem dijelu tablice nalaze se poveznice (klikom prelazite na određeno rješenje)
Trebate konkretan savjet?
• Trebate savjet o zaštiti od ransomwarea?
• Zanima vas kako bi takva zaštita mogla izgledati kod vas?
• Želite vlastitim očima vidjeti kako štitimo sustave kod nas?
Slobodno nas kontaktirajte na broj +420 596 912 961 ili pišite na e-poštu info@acronis.cz
Autor članka: Uredništvo ZEBR.ai
