Działanie ransomware staje się coraz bardziej podstępne. Nie jest już tak, że po zaszyfrowaniu danych produkcyjnych można łatwo i automatycznie przywrócić wszystko z kopii zapasowej. Dzisiejsze odmiany ransomware najpierw próbują atakować same kopie zapasowe lub wyłączać zabezpieczenia i oprogramowanie do tworzenia kopii zapasowych, tak aby organizacja po uruchomieniu kopii zapasowych odkryła, że w rzeczywistości nie ma żadnych użytecznych i że jedyną szansą jest zapłacenie okupu.
A wisienką na torcie są najnowsze wersje, które w przypadku niezapłacenia okupu dodatkowo grożą ujawnieniem poufnych danych. Jest to bardzo nieprzyjemne zarówno dla firm komercyjnych posiadających cenną własność intelektualną i patenty, jak i dla organizacji publicznych, którym grożą wysokie kary za niewystarczającą ochronę danych osobowych zgodnie z RODO.
Więcej w tym artykule na IT Systems.
Autor artykułu: Redakcja ZEBR.ai
