Найнебезпечніші комп’ютерні програми
Автор: Богдан Бішок/Дата публікації: 24-06-2016 00:06
Кількість користувачів, яких атакували програми-вимагателі, що шифрують програми, зростає, у період з квітня 2015 року по березень 2016 року постраждало 718 536 користувачів, що в 5,5 рази більше, ніж за той самий період 2014 - 2015.
Незворотні наслідки цього типу шкідливих програм та висока цінність зашифрованих даних спокушають жертв платити в обмін на розшифровку, що залучає ще більше кіберзлочинців у цій діяльності.
Не секрет, що програми криптовимагання, які шифрують дані в системах користувачів, стали основною проблемою кібербезпеки в останні роки. Явище поширилося широко, і, щоб зрозуміти його точну масштабність, "Лабораторія Касперського" вивчила, як загроза вимога-програм розвивалася протягом 24 місяців. Аналіз компанії включає статистичні дані про атаки-вимогливі програми, які блокують екран, а також крипто-вимогальні програми. Звіт охоплює період двох років, розділений на дві частини по 12 місяців кожна: з квітня 2014 року по березень 2015 року та з квітня 2015 року по березень 2016 року. Ці періоди були обрані, оскільки вони засвідчили суттєві зміни в ландшафт загроз-вимагачів. Ось найважливіші результати досліджень.
Загальна кількість користувачів, які стикалися з будь-якими видами програм-вимагачів у період з квітня 2015 р. По березень 2016 р., Зросла на 17,7% порівняно з періодом квітень 2015 р. - березень 2015 р. (З 1 967 784 до 2315 931 користувачів у всьому світі світ). Кількість користувачів, яких атакували за допомогою криптовалютного програмного забезпечення, зросла в 5,5 разів (зі 131111 у 2014-2015 роках до 718536 у 2015-2016 роках). Відсоток користувачів, які хоч раз стикалися з програмою-вимагателем, збільшився з 3,63% у 2014-2015 рр. До 4,34% у 2015-2016 рр.
Відсоток користувачів, які зіткнулися з крипто-шкідливою програмою, серед тих, хто стикався з програмами-вимагателями, загалом значно зріс - на 25 процентних пунктів, з 6,6% у 2014 - 2015 до 31, 6%, у 2015 - 2016 рр. У той же час кількість користувачів, які атакували програмами, що блокують доступ (програм-вимагачів, що блокують екрани), зменшилась на 13,03%, з 1836 673 у 2014-2015 роках, до 1597 395 у 2015- 2016 рік.
“Найбільша проблема сьогодні з крипто-вимогами полягає в тому, що іноді єдиний спосіб повернути дані зашифрованими - це платити злочинцям, а жертви, як правило, платять. Таким чином, на чорний ринок, створений навколо цього типу шкідливих програм, надходить багато грошей, що призводить до появи нових програм, що шифрують системи, майже щодня. Компанії та окремі користувачі можуть захистити себе, регулярно створюючи резервні копії, використовуючи ефективне рішення безпеки та знаючи поточні кібер-ризики. Бізнес, що базується на вимогах, здається вигідним та безпечним для злочинців, а індустрія безпеки та користувачі можуть це змінити, застосовуючи деякі основні заходи », - сказав Федір Синіцин, старший аналітик з питань шкідливого програмного забезпечення Лабораторії Касперського.
Враховуючи, що програми для криптовимагання є одними з найнебезпечніших типів шкідливих програм, які коли-небудь створювались, і їх наслідки можуть бути дуже серйозними, Лабораторія Касперського рекомендує кілька заходів для захисту окремих користувачів та організацій.
Поради для окремих користувачів:
Рекомендації для компаній
• Резервне копіювання є обов'язковим заходом. Коли настільні комп’ютери компанії заражаються, програма-вимагатель розпочне шифрування файлів, необхідних для повсякденного бізнесу компанії. Якщо технічно неможливо створити резервну копію всіх файлів у компанії, виберіть найбільш важливі (бухгалтерські документи, дані клієнтів, юридичні документи тощо), ізолюйте їх та регулярно створюйте резервні копії.
• Використовуйте ефективне рішення безпеки для компаній і не вимикайте розширені опції, оскільки вони дозволяють виявляти невідомі загрози.
• Здійснюйте регулярні дії з управління виправленнями
• Підготовка персоналу: зараження вимогами дуже поширене через відсутність базових знань про найпоширеніші кіберзагрози та методи, використовувані злочинцями.
• Не платіть викуп і повідомляйте про напад у поліцію.