Віруси-шифрувальники – один із найбільш небезпечних та фінансово орієнтованих видів кіберзлочинів
За допомогою шкідливих програм зловмисники блокують доступ до вашої важливої інформації, після чого вимагають гроші за її відновлення. Як захиститися від цього, розповів заступник начальника 1-го відділу управління протидії кіберзлочинам в Одеській області ДКП НПУ майор поліції Владислав Паламарчук.
Кіберполіцейський зауважив, що віруси-шифрувальники (ransomware) несанкціоновано проникають в систему і шифрують файли користувача або всієї інфраструктури.
«Під загрозою можуть опинитися документи, бази даних, резервні копії, фотографії та інші важливі цифрові активи. Після завершення процесу шифрування користувач отримує повідомлення з вимогою сплатити викуп за отримання ключа дешифрування. Як правило, оплату вимагають у криптовалюті для ускладнення відстеження транзакцій», - пояснив Владислав Паламарчук.
Правоохоронець також наголосив, що зловмисники можуть не лише блокувати дані, а й копіювати конфіденційну інформацію, а далі шантажувати власника, погрожуючи її оприлюднити.
Для поширення шкідливого програмного забезпечення аферисти нерідко використовують фішингові повідомлення та маскують небезпечні файли під документи відомих компаній, державних установ або ділових партнерів, застосовуючи методи соціальної інженерії.
Основними шляхами поширення шкідливого програмного забезпечення є:
• фішингові електронні листи з вкладеннями або посиланнями;
• підроблені вебресурси;
• завантаження неліцензійного програмного забезпечення;
• фейкові оновлення програм.Поліцейський звернув увагу на те, що сплата викупу не гарантує відновлення доступу до інформації.
У багатьох випадках зловмисники не надають ключі дешифрування або надають їх частково, залишаючи дані пошкодженими чи недоступними.
Для зниження ризику інфікування правоохоронець рекомендує:
• регулярно створювати резервні копії важливої інформації та зберігати їх на окремих носіях або у захищених хмарних середовищах;• використовувати ліцензійне програмне забезпечення та своєчасно встановлювати офіційні оновлення;• застосовувати антивірусні рішення та системи виявлення загроз;
• не відкривати підозрілі вкладення та не переходити за сумнівними посиланнями;
• обмежувати права доступу користувачів у системі та використовувати багатофакторну автентифікацію.
У разі виявлення ознак кібератаки або втрати доступу до даних слід негайно звернутися до кіберполіції.
Нагадаємо: нещодавно кіберполіцейські розповідали про те, як шахраї виманюють гроші під виглядом онлайн-конкурсів та розіграшів, а також шахрайство з перевипуском SIM-карт.
Більше інформації про різновиди онлайн-шахрайств можна дізнатися на ресурсі «Кібербрама» https://stopfraud.gov.ua/cybersecurity-in-life/shahrajski-shemy. Це освітньо-інформаційна платформа, створена за ініціативи Кіберполіції України, яка допомагає кожному користувачу мережі ознайомитись з найпоширенішими шахрайськими схемами та навчитися ефективно їм протидіяти.
Відділ комунікації поліції Одещини(за інформацією УПК)
