Si të mbroheni në mënyrë efektive nga ransomware

Nëse i ndiqni saktësisht rekomandimet e përshkruara në këtë artikull, nuk do të paguani kurrë shpërblim, do t'i riktheni gjithmonë të dhënat tuaja dhe do t'i minimizoni ndërprerjet në një kohëzgjatje që jeni të gatshëm ta pranoni.

 

Disa fakte interesante

•  Çdo ditë në Republikën Çeke raportohen 20 vepra penale të lidhura me sulme kibernetike.
•  Gjatë 3 viteve të fundit, numri i sulmeve është dyfishuar.
•  Çdo vit, për një sulm paguhet mesatarisht 25% më shumë.
•  Vetëm disa organizata përgatiten paraprakisht për një sulm. Të tjerat presin.
•  Pyetja nuk është nëse sulmi do të vijë, por kur do të vijë.

Çfarë është ransomware

Ransomware është kod keqdashës (malware), i krijuar me qëllim pasurimin e sulmuesit. Ai funksionon mbi parimin e zhvatjes së përdoruesve. Përdoruesit e dëmtuar detyrohen të paguajnë për t'u dhënë qasje (për të deshifruar të dhënat e tyre).

Si funksionon ransomware

Sapo ransomware depërton në një kompjuter ose rrjet kompjuterik, ai enkripton të gjitha të dhënat në disqet lokale, disqet e jashtme, hapësirat e ruajtjes në rrjet, NAS dhe të dhënat në pajisjet e tjera. Falë protokolleve të cenueshme (zakonisht përmes sistemeve të pa përditësuara), ransomware mund të arrijë edhe vende në rrjet dhe pajisje që përndryshe janë shumë mirë të siguruara dhe zakonisht të paarritshme. Veçanërisht tinëzare është edhe fakti se enkriptimi nuk duhet të fillojë menjëherë pas infektimit, por mund të fillojë më vonë. Sapo të gjitha të dhënat enkriptohen, sulmuesi kërkon shpërblim. Zakonisht në monitorët e pajisjeve të dëmtuara shfaqet një kërkesë për pagesën e një shume të caktuar brenda një afati të caktuar dhe nis numërimi mbrapsht (për shembull, paguani 5 Bitcoin brenda 72 orëve në një llogari të caktuar Bitcoin). Nëse bëheni viktimë e një sulmi ransomware dhe humbni të gjitha të dhënat, sistemet dhe kopjet rezervë, nuk mbetet gjë tjetër veçse të paguani shpërblimin. Pas pagesës së shpërblimit, sulmuesit duhet të dërgojnë çelësin e deshifrimit. Pas futjes së tij, të dhënat tuaja duhet të deshifrohen dhe kështu të rikthehen në formën e tyre origjinale.

Pse ka kaq shumë ransomware tani dhe dëgjohet për të kudo?

Thjesht sepse funksionon dhe është një mënyrë shumë e lehtë për të fituar para në mënyrë të pandershme. Ndërsa më parë sulmuesit e suksesshëm me ransomware ishin programues shumë të mirë, me karakter mjaft të prishur për t'u pasuruar në këtë mënyrë, sot mjafton vetëm karakteri i prishur. Kjo sepse ransomware mund të blihet ose madje të merret me qira. Pra, kur pothuajse kushdo mund të jetë një sulmues i suksesshëm, numri i sulmeve rritet logjikisht.

A dërgojnë sulmuesit vërtet çelësa funksionalë deshifrimi pas pagesës?

Nuk mund të jepet një përgjigje e përgjithshme për këtë. Përvojat e klientëve dhe partnerëve tanë janë të përziera. Ndërsa disa paguan madje disa herë dhe më pas i deshifruan me sukses të dhënat, disa të tjerëve çelësat nuk u erdhën kurrë. Kjo varet nga sulmi. Madje njihen raste të "ransomware të pasuksesshëm", ku u krye enkriptimi, por lidhja për pagesa dhe komunikim nuk funksiononte, kështu që nuk u bë deshifrimi.

Një këshillë – përpiquni të lidheni paraprakisht me sulmuesin dhe kërkojini provë se ai vërtet ka kontroll mbi të dhënat tuaja. Kërkojini sulmuesit të deshifrojë një pjesë të të dhënave ose t'ju japë ndonjë pjesë të të dhënave të dëmtuara (për shembull disa skedarë). Kjo do të tregojë nëse mund të lidheni me sulmuesin dhe nëse ai mund t'ju ndihmojë fare. Nëse kërkohet një shumë e vogël – për shembull 100 deri në 500 dollarë (zakonisht një sulm masiv ndaj një numri të madh përdoruesish) – sulmuesi mund të mos përgjigjet, por çelësat e deshifrimit mund të dërgohen gjithsesi, sepse shërbimi është i automatizuar. Por nëse jeni një organizatë e madhe ose me fitim të mirë, ndaj së cilës është kryer një sulm i synuar dhe shuma e kërkuar është në mijëra dollarë, sulmuesi ka të ngjarë të komunikojë me ju për interesin e tij. Pastaj mjafton të paguani, të shpresoni, të deshifroni, të nxirrni mësim dhe të mbroheni nga sulmi i ardhshëm.

A mund të sulmojë ransomware edhe ne?

Po. Dhe nëse nuk ka ndodhur ende, ka shumë gjasa të ndodhë shumë shpejt. Një nga trendet aktuale në fushën e ransomware është synimi i përdoruesve dhe organizatave lokale. Kjo rrit mundësinë e suksesit për sulmuesit. Sot, shumë pak njerëz bien pre e email-eve të shkruara me anglishte të dobët që kërkojnë hapjen e një bashkëngjitjeje të dyshimtë. Por nëse drejtori merr një email nga një zyrë juridike me reputacion (adresa e email-it sigurisht është falsifikuar), i shkruar në çeke të saktë juridike, ku thuhet se për shkak të një fature të papaguar do të ngrihet padi në gjykatë kundër kompanisë në ditët në vijim, ka shumë gjasa që drejtori të hapë bashkëngjitjen e infektuar, e cila supozohet të përmbajë faturën e papaguar. Dhe për shkak se në shumë kompani drejtuesit më të lartë kanë të drejta të plota, pra të administratorit, enkriptimi mund të fillojë. Një metodë tjetër e zakonshme janë, për shembull, sulmet përmes protokollit RDP, ku sulmuesi përpiqet me forcë brutale të thyejë qasjen në desktopin në distancë. Nëse ia del, asgjë nuk e pengon ekzekutimin e ransomware.

10 + 1 rregulla për mbrojtje efektive kundër ransomware

1) Mënyra më e zakonshme e infektimit është përmes email-it dhe një bashkëngjitjeje të infektuar ose një lidhjeje në email që çon te përmbajtja e infektuar. Minimumi që mund të bëni është të konfiguroni filtrim më të rreptë të postës.

2) Rreziku më i madh janë përdoruesit. Nuk është e vështirë të bindësh një përdorues të painformuar të hapë një bashkëngjitje me ndonjë pretekst. Një bashkëngjitje e tillë mund të jetë, për shembull, një faturë gjoja e papaguar e dërguar në departamentin e faturimit, një CV e pretenduar e dërguar në departamentin e burimeve njerëzore, një porosi e pretenduar e dërguar në departamentin e shitjeve ose një konfirmim i pretenduar për dorëzimin e një dërgese. Prandaj, mos u jepni të drejta administratori përdoruesve që nuk duhet t'i kenë.

3) Edukoni përdoruesit dhe trajnojini vazhdimisht për sjellje të sigurt. Veçanërisht ata përdorues që kanë të drejta më të larta.

4) Përditësoni. Një sistem i përditësuar zakonisht nënkupton një sistem të arnuar dhe me më pak cenueshmëri (jo gjithmonë, sigurisht). Në sistemet që përditësohen rregullisht, ekziston gjithmonë një rrezik më i ulët që sistemi të sulmohet nga ransomware dhe të përhapet më tej.

5) Përdorni mbrojtje aktive kundër ransomware, si antiviruset dhe softuerët e sigurisë. Ose përdorni mbrojtjen aktive kundër ransomware, e cila është e pranishme në të gjitha zgjidhjet e kopjeve rezervë Acronis. Avantazhi i mbrojtjes aktive Acronis është se është e specializuar drejtpërdrejt për ransomware. Mbrojtja aktive mund të zbulojë dhe ndalojë enkriptimin dhe përhapjen e ransomware, ose të paktën të zbusë dëmet e shkaktuara. Për më tepër, mbrojtja aktive Acronis mund të rikthejë automatikisht nga memoria e përkohshme e sistemit të skedarëve skedarët tashmë të enkriptuar. Në pajisjet ku nuk keni një zgjidhje rezervimi me pagesë Acronis, instaloni të paktën mbrojtjen aktive falas kundër ransomware – Acronis Ransomware Protection (Mbrojtja aktive falas e përfshirë në Acronis Ransowmare Protection është e destinuar vetëm për sistemet operative Windows 7, 8, 10. Mbrojtja aktive në zgjidhjet rezervë me pagesë Acronis mbron edhe sistemet operative të serverëve dhe infrastrukturën virtuale).

6) Përdorni mbrojtje pasive – kopje rezervë. Asnjë mbrojtje aktive nuk garanton mbrojtje 100% kundër ransomware. Është gjithmonë një betejë mes zhvilluesve të mbrojtjes aktive dhe krijuesve të ransomware. Prandaj, mbrojtja aktive vetëm rrit mundësinë për t'i rezistuar sulmit. Krijoni kopje rezervë dhe ruajini në një vend të sigurt. Në rastin më të keq, mund të riktheni të dhënat dhe sistemet nga kopjet rezervë. Kushti është që kopjet rezervë të ruhen "në mënyrë të sigurt", shih pikat 7 dhe 8 më poshtë.

7) Mbroni kopjet rezervë. Nëse ransomware arrin te kopjet rezervë (ransomware më i zgjuar përpiqet ta bëjë këtë së pari), do t'i enkriptojë edhe ato pa mëshirë. Nëse përdorni zgjidhje rezervimi Acronis, keni gjithashtu në dispozicion mbrojtje aktive kundër ransomware. Ajo, ndër të tjera, nuk lejon që nga pajisjet e sulmuara të enkriptohen kopjet rezervë të krijuara nga Acronis (i ashtuquajturi sistem Acronis self defense).

8) Fshihni kopjet rezervë. Nuk keni nevojë t'i mbroni aktivisht kopjet rezervë nëse ransomware nuk arrin tek ato. Prandaj, mos i ruani kopjet rezervë në hapësira ruajtjeje ku kanë qasje të gjithë. Gjëja më e keqe që mund të bëni është t'i ruani kopjet rezervë lirshëm pranë të dhënave të përdoruesve. Duhet të ndani një hapësirë për kopjet rezervë dhe ta izoloni atë. Duhet të përcaktoni saktësisht të drejtat. Nëse krijoni kopje rezervë me softuerin Acronis, konfiguroni që vetëm Acronis të ketë qasje në atë hapësirë ruajtjeje dhe të kërkohen kredenciale të mbrojtura me fjalëkalim. Mos e përdorni këtë fjalëkalim, pra hapësirën e ruajtjes për kopjet rezervë, për asnjë qëllim tjetër.

9) Ruani kopjet e rezervave në një vend ku ransomware nuk mund t'u bëjë dëm. Vendi ideal është hapësira ruajtëse cloud e Acronis – Acronis Cloud Storage. Pse? Sepse komunikimi mes pajisjeve të klientit dhe hapësirës ruajtëse cloud realizohet me një mekanizëm pronësor, duke përdorur verifikim përmes certifikatave të vlefshme, ndër të tjera, prandaj nuk ka asnjë mundësi që ransomware të dëmtojë ose enkriptojë kopjet rezervë në Cloud. Kjo do të thotë se edhe nëse organizata është nën sulm dhe në hapësirën cloud Acronis dërgohet një kopje rezervë e infektuar, kopjet e tjera rezervë të ruajtura në cloud do të jenë në rregull. Kopja e fundit, e infektuar, nuk do të mund të përdoret për rikthim. Por mund të përdoret çdo kopje tjetër rezervë e krijuar më herët, përmbajtja e së cilës nuk është e enkriptuar.

Nëse e krahasojmë këtë me hapësirat e zakonshme offsite të tipit public cloud ose private cloud, të disponueshme përmes protokolleve të përdorura zakonisht, është e qartë se hapja e lidhjes gjatë një sulmi në vazhdim do të rrezikojë edhe kopjet rezervë të ruajtura në hapësirën dytësore jashtë organizatës. Më tej, ransomware mund të fitojë qasje në këto hapësira ruajtëse, ngjashëm si në hapësirat lokale. Kështu ransomware mund të enkriptojë edhe kopjet rezervë që i keni ruajtur në anën tjetër të botës. Një hapësirë e tillë dytësore e ruajtjes e mbron organizatën vetëm nga dështimet e hapësirës kryesore të kopjeve rezervë, por fatkeqësisht nuk mjafton kundër ransomware.

10) Nëse i përmbushni të gjitha pikat e mëparshme, mund të flini të qetë. Keni siguri 100% që nuk do të paguani shpërblim. Keni siguri që nuk do të humbni të dhënat. Keni siguri që edhe nëse ransomware enkripton gjysmën e organizatës, në fund do të jeni në gjendje t'i vini sërish sistemet në punë (sigurisht, do të marrë kohë). Nëse kjo nuk ju mjafton, lexoni pikën 11.

11) Pikë për ekspertët – nëse nuk jeni të gatshëm të toleroni ndërprerje të shkaktuara nga ransomware ose një shkak tjetër (garantoni funksionim të pandërprerë, operoni sisteme kritike, çdo orë ndërprerjeje ju shkakton humbje të mëdha), shikoni kombinimin e zgjidhjes së kopjeve rezervë për ndërmarrje Acronis Backup dhe Acronis Disaster Recovery. Ky sistem mund, në momentin e një dështimi (të shkaktuar për shembull nga ransomware), të nisë pajisjet kritike në cloud të Acronis dhe kështu të marrë përsipër të gjitha shërbimet që duhet të funksionojnë. Pas rivënies në punë të mjedisit të prodhimit, do ta kaloni funksionimin përsëri te pajisjet e prodhimit në organizatë pothuajse pa ndërprerje (llogaritni 1 – 2 minuta offline). Të dhënat aktuale nga pajisjet cloud që funksionojnë përkohësisht do të ngarkohen në sfond në to dhe më pas do të kryhet kalimi.

Përmbledhje e zgjidhjeve Acronis për mbrojtje kundër ransomware

Për kë është e përshtatshme zgjidhja	Zgjidhje të përshtatshme për familje			Zgjidhje të përshtatshme për organizata
Emri i zgjidhjes	Acronis True Image Standard	Acronis True Image Advanced	Acronis True Image Premium	Acronis Backup	Acronis Backup + Acronis Cloud Storage	Acronis Backup + Acronis Disaster Recovery
Zgjidhje me pagesë
Për mbrojtjen e kompjuterëve, stacioneve dhe laptopëve
Për mbrojtjen e serverëve, infrastrukturës virtuale dhe cloud
Mbrojtje kundër enkriptimit të të dhënave dhe përhapjes së ransomware
Krijimi dhe ruajtja e kopjeve rezervë në hapësira lokale dhe në rrjet
Mbrojtje kundër enkriptimit të kopjeve rezervë Acronis
Dërgimi i kopjeve rezervë në hapësirë të ndarë cloud Acronis		250 GB	1 000 GB		Sipas zgjedhjes suaj	Sipas zgjedhjes suaj
Nisja e një kopjeje identike të pajisjes kritike në cloud
Transferimi i një kopjeje të freskët të pajisjes përsëri në prodhim

Emrat e zgjidhjeve – në pjesën e sipërme të tabelës gjenden lidhje (duke klikuar kaloni te zgjidhja përkatëse)

A keni nevojë për këshillë konkrete?

•  A keni nevojë për këshilla mbi mbrojtjen kundër ransomware?
•  A ju intereson si mund të dukej një mbrojtje e tillë në organizatën tuaj?
•  Dëshironi të shihni me sytë tuaj se si i mbrojmë sistemet tona?

Mos hezitoni të na kontaktoni në numrin +420 596 912 961 ose shkruani në email info@acronis.cz

Burimi: https://www.acronis.cz/ochrana-proti-ransomwaru/