Acronis predviđa da će 2018. godine doći do novih talasa ransomware napada, koji mogu obuhvatiti i druge povezane uređaje, uključujući automobile, kućne uređaje, medicinske sisteme i nosivu elektroniku. Dok zaštita od ransomwarea već postoji za računare, laptopove i mobilne uređaje, drugi IoT uređaji su do sada potpuno nezaštićeni.
Najugroženije će biti sledeće kategorije:
- Automobili povezani na internet. Sve više savremenih automobila ima neku vrstu povezivosti, na primer vezu sa internetom ili bar sa mobilnim telefonom. Mnogi od njih imaju računarsku jedinicu zasnovanu na platformama Android, Linux i Windows, koje se u računarskim sistemima suočavaju sa brojnim napadima. U najboljem slučaju ransomware može samo onesposobiti automobil, a u gorem preuzeti kontrolu nad vozilom i izazvati nesreću. Isto važi i za teretna vozila, kod kojih čak i samo onesposobljavanje može značiti finansijske gubitke za njihovog operatera.
- Današnji pametni domovi omogućavaju praktičnu daljinsku kontrolu, uključujući grejanje, električnu energiju, kuhinjske uređaje, zaključavanje ili otključavanje vrata itd. Međutim, ransomware jednako lako može preuzeti kontrolu, a hakeri mogu tražiti otkupninu – na primer, za to što neće izazvati požar uključivanjem rerne.
- Medicinski uređaji često rade na operativnom sistemu Linux ili sličnoj platformi i povezani su na mrežu putem Etherneta. Ransomware napadi na zdravstvene ustanove događaju se prilično često i samo je pitanje vremena kada će se proširiti i na uređaje od kojih može zavisiti život pacijenata. Plaćanje otkupnine je u takvom slučaju neophodno.
- Nosive elektronike ima sve više, a napadi na nju počeli su da se nazivaju „ransomwear“. Ono što do sada sprečava njeno veće širenje jeste odsustvo nečega vrednog ucene – zaraženi satovi ne sadrže ništa vredno, a u slučaju infekcije dovoljno ih je resetovati i ponovo instalirati aplikacije. Međutim, nekome može biti povoljnije da plati 5 dolara za otključavanje umesto ponovnog podešavanja, pa tako može doći vreme kada masovni napad na veliki broj nosivih uređaja može biti prilično profitabilan.
Odbranu od takvih napada predstavlja anti-ransomware zaštita. Trenutno je dostupna funkcionalnost Acronis Active Protection, koju je Acronis predstavio kao deo proizvoda Acronis True Image u januaru 2017. Ona trenutno može da štiti sisteme na računarskim platformama Windows i macOS X, a planirana je i verzija za Linux. Tehnologija Acronis Active Protection, koja je 2017. godine uspela da efikasno zaštiti računarske sisteme od svih ransomwara, sada je dostupna i kao Software Development Kit (SDK), pomoću kojeg će je biti moguće integrisati i u najrazličitije IoT uređaje i tako ih zaštititi od ransomwarea.
Acronis Active Protection za aktivnu zaštitu od ransomwarea u realnom vremenu deo je rešenja za bekap Acronis True Image 2018 za lično pravljenje rezervnih kopija i Acronis Backup 12.5 za poslovno pravljenje rezervnih kopija. Acronis Active Protection identifikuje neuobičajenu aktivnost na računarima i sprečava zlonamerne aplikacije da oštete korisničke podatke, rezervne kopije i softver za bekap. Vrhunska bihejvioralna heuristika otkriva nove i poznate ransomware napade i štiti od njih, dok integrisane funkcionalnosti za bekap omogućavaju obnovu neograničenog broja datoteka bilo koje veličine.
Autor članka: Redakcija ZEBR.ai
