Acronis prevede că, în 2018, vor avea loc noi valuri de atacuri ransomware, care pot include și alte dispozitive conectate, inclusiv mașini, dispozitive casnice, sisteme medicale și electronice purtabile. În timp ce protecția împotriva ransomware-ului există deja pentru computere, laptopuri și dispozitive mobile, alte dispozitive IoT sunt până în prezent complet neprotejate.
Următoarele categorii vor fi cele mai amenințate:
- Mașini conectate la internet. Tot mai multe automobile actuale dispun de un anumit tip de conectivitate, de exemplu prin conectarea la internet sau cel puțin la un telefon mobil. Multe dintre ele au o unitate de calcul bazată pe platformele Android, Linux și Windows, care se confruntă cu numeroase atacuri în sistemele informatice. În cel mai bun caz, ransomware-ul poate doar imobiliza mașina, iar în cel mai rău caz poate prelua controlul asupra vehiculului și provoca un accident. Același lucru este valabil și pentru camioane, unde chiar și simpla imobilizare poate însemna pierderi financiare pentru operatorul lor.
- Locuințele inteligente de astăzi permit controlul confortabil de la distanță, inclusiv al încălzirii, energiei electrice, aparatelor de bucătărie, încuierii sau descuierii ușilor etc. Dar ransomware-ul poate prelua controlul la fel de ușor, iar hackerii pot cere răscumpărare – de exemplu, pentru a nu provoca un incendiu prin pornirea cuptorului.
- Dispozitivele medicale funcționează adesea pe sistemul de operare Linux sau pe o platformă similară și sunt conectate la rețea prin Ethernet. Atacurile ransomware asupra unităților medicale sunt relativ frecvente și este doar o chestiune de timp până când acestea se vor extinde și la dispozitive de care poate depinde viața pacienților. Plata răscumpărării este indispensabilă într-un astfel de caz.
- Există tot mai multe electronice purtabile, iar atacurile asupra acestora au început să fie denumite „ransomwear”. Ceea ce împiedică până acum răspândirea lor mai amplă este absența a ceva care ar merita șantajul – un ceas atacat nu conține nimic valoros, iar în caz de infectare trebuie doar resetat și aplicațiile reîncărcate. Totuși, pentru unii poate părea mai avantajos să plătească 5 dolari pentru deblocare decât să reconfigureze dispozitivul, astfel că poate veni momentul în care un atac în masă asupra unui număr mare de electronice purtabile poate fi destul de profitabil.
Apărarea împotriva acestora este protecția anti-ransomware. În prezent este disponibilă funcționalitatea Acronis Active Protection, pe care Acronis a lansat-o ca parte a produsului Acronis True Image în ianuarie 2017. Aceasta poate proteja în prezent sistemele de pe platformele informatice Windows și macOS X, fiind planificată și o versiune pentru Linux. Tehnologia Acronis Active Protection, care în 2017 a reușit să protejeze eficient sistemele informatice împotriva tuturor tipurilor de ransomware, este acum disponibilă și ca Software Development Kit (SDK), cu ajutorul căruia va putea fi integrată în cele mai diverse dispozitive IoT, protejându-le astfel împotriva ransomware-ului.
Acronis Active Protection pentru protecție activă în timp real împotriva ransomware-ului face parte din soluțiile de backup Acronis True Image 2018 pentru backup personal și Acronis Backup 12.5 pentru backup de întreprindere. Acronis Active Protection identifică activitatea neobișnuită pe computere și împiedică aplicațiile rău intenționate să deterioreze datele utilizatorilor, copiile de rezervă și software-ul de backup. Euristica comportamentală avansată detectează și previne atât atacurile ransomware noi, cât și pe cele cunoscute, iar funcționalitățile integrate de backup permit restaurarea unui număr nelimitat de fișiere de orice dimensiune.
Autorul articolului: Redacția ZEBR.ai
