Jak se chránit před ransomwarem

Nastavte si pomocí Langmeier Backup automatické zálohování dat, abyste se nestali obětí vydírání!

Šifrovací trojské koně, jako jsou Locky, Goldeneye, Spora, Rensenware, TorrentLocker, Lockerpin, Teslacrypt a nedávno se objevivší trojské koně Jaff a WannaCry představují obzvláště zlovolnou formu škodlivého softwaru, která v internetové kriminalitě hraje stále větší roli. Základní princip tohoto druhu malwaru lze vysvětlit snadno: škodlivý software zašifruje soubory v počítači a zároveň nenávratně smaže nezašifrované originály. K obnovení zašifrovaných dat je zapotřebí klíč, který znají pouze útočníci.

Za to si vyděrači účtují vysokou cenu.

Kdo se nechce smířit se ztrátou dat, musí vyhovět požadavkům zločinců. Ani FBI nenapadá lepší řešení, a proto americká federální policie dává postiženým pochybnou radu, aby v případě nouze požadované výkupné zaplatili. Alespoň v případě, že by škody způsobené ztrátou dat byly výrazně vyšší. Podle odhadů FBI způsobila jedna varianta takového trojského koně („Cryptowall“) ve Spojených státech během jednoho roku škody ve výši 3 milionů dolarů. Zda však skutečně pomůže vyhovět požadavkům vyděračů, není vůbec jasné. Zdaleka ne ve všech případech jsou vyděrači ochotni nebo schopni zašifrované soubory po provedení platby skutečně obnovit. Přesvědčivější jsou naopak doporučení, která například poskytuje dolnosaská policie ve svém „Průvodci internetovou kriminalitou “.

Co je to trojský kůň? Co je to ransomware?

Trojský kůň je, jak již název napovídá, škodlivý software, který se skrývá za aplikací nebo souborem. Při stahování nebo otevření infikovaných webových stránek či příloh e-mailů se spustí přenos tohoto škodlivého softwaru a ten se bez vědomí uživatele nainstaluje do počítačového systému.

Útoky pomocí trojského koně nejsou novinkou a nejčastěji se vyskytují tam, kde existují bezpečnostní mezery, například pokud se nepravidelně provádějí aktualizace. Prvním krokem by proto vždy mělo být nainstalování aktualizací a oprav a případně i odpovídající ochrany proti škodlivému softwaru.

Rovněž je důležité důkladně ověřovat původ odkazů a příloh e-mailů a neotevírat bez rozmyslu soubory a odkazy, i když se zdají být důvěryhodné. Virus Locky se například skrývá v přílohách e-mailů, které předstírají zaslání faktury. Jelikož je dnes zcela běžné zasílat faktury e-mailem, jsou tyto přílohy často otevírány. Věnujte pozornost příponě. A v žádném případě neotevírejte soubory s dvojitou příponou, jako je například „pdf.exe“.

Jako odesílatel e-mailů je často uvedeno Spolkové kriminální úřad (BKA) nebo Německá federální pošta (Deutsche Bundespost), což u příjemce nevzbuzuje podezření, ba dokonce vyvolává zvědavost a nutkání přílohu otevřít. Šíření prostřednictvím sociálních sítí rovněž není výjimkou, protože tyto zprávy s odkazy na infikované stránky se často automaticky šíří mezi přáteli a příjemce například nedůvěřuje svému kontaktu na Facebooku a bez váhání odkaz otevře, čímž je přesměrován na zmanipulované webové stránky. Odesílatel většinou ani neví, že tento odkaz šířil, protože mnoho trojských koní typu „backdoor“ se rozesílá samo. Ochrana proti trojským koním je v těchto případech k ničemu.

Pomocí tohoto druhu útoků se mohou trojské viry, jako je WannaCry, virus Locky a další ransomware (vyděračský software), během několika sekund rozšířit po celém světě a způsobit úplnou ztrátu dat na infikovaných počítačích.

Zálohování dat představuje jedinou ochranu!

K tomuto účelu nabízíme spolehlivé a pohodlné řešení v podobě Langmeier Backup. Automatické zálohování všech důležitých dat by mělo být každopádně nedílnou součástí každého konceptu IT bezpečnosti. Šifrovací trojské koně jsou dalším důkazem toho, že zrcadlené pevné disky nebo jiné systémy RAID sice výrazně zlepšují odolnost serverů proti výpadkům, ale v žádném případě nenahrazují pravidelné automatické zálohování dat. Šifrovací trojský kůň v tomto případě zašifruje i data, která jsou k dispozici redundantně. Skutečnou bezpečnost nabízí pouze záložní kopie dat na externím datovém nosiči, který je před přístupem trojského koně v bezpečí.

Náš profesionální zálohovací program – spolehlivé řešení

Chybějící zálohy jsou tedy hlavním důvodem, proč jsou bohužel zločinci na internetu s šifrovacími trojskými koňmi často úspěšní. Přitom nechybí povědomí o tomto problému. Dokonce téměř každý soukromý uživatel počítače si dnes uvědomuje, že by měl pravidelně vytvářet zálohy.

Pro některé je však tato neustálá rutina příliš náročná, jiní zažívají nepříjemné překvapení až v případě nouze, když musí data obnovit. Pokud se jedná pouze o jednoduché adresáře se soubory, obvykle nedochází k větším potížím. Nejpozději při obnově systému nebo při obnově aktivních databází se však často ukáže, že zdaleka ne každý program pro zálohování dat těmto požadavkům vyhovuje. Buď selže obnova dat úplně, nebo se ukáže, že chybí důležitá data, protože byla během zálohování právě používána.

Langmeier Backup tyto problémy řeší

Jakmile je automatické zálohování dat jednou nastaveno, probíhá spolehlivě na pozadí. I složitější aktivní datové struktury, jako jsou například e-mailové servery nebo databázové servery, jsou spolehlivě zálohovány a lze je snadno obnovit. I zde však samozřejmě platí: Součástí každého profesionálního konceptu zálohování dat je otestovaná obnova!