Ochrana organizace před ransomwarem

Ransomware je typ malwaru, který oběti zašifruje soubory. Útočníci poté požadují výkupné, jehož zaplacením podmiňují obnovení přístupu k datům, a často hrozí, že v případě nezaplacení výkupného data trvale zničí. Útoky ransomwarem mohou být velice ničivé a mohou způsobit velké finanční ztráty jednotlivcům i organizacím. Před útoky ransomwarem můžete chránit sebe i svoje zařízení aktualizováním softwaru a pravidelným zálohováním souborů.

Existuje mnoho různých typů ransomwaru a neustále probíhá vývoj nových variant. Mezi nejčastější typy ransomwaru patří:

• Šifrovací ransomware – Nejběžnější typ ransomwaru zašifruje soubory oběti tak, že přístup k těmto souborům nelze obnovit bez dešifrovacího klíče. Útočníci poté požadují výkupné za tento klíč
• Locker ransomware – Tento typ ransomwaru změní přihlašovací údaje počítače nebo zobrazí zprávu, která oběti zabrání v přístupu do systému. Útočníci poté požadují zaplacení výkupného za odemknutí počítače
• Ransomware-as-a-Service (RaaS) – Obchodní model, v rámci kterého útočníci nabízejí ransomware jiným jednotlivcům nebo skupinám, které poté provádějí samotné útoky. Ti první obvykle zajistí ransomware a zpracování plateb a ti druzí dostanou určité procento ze zaplaceného výkupného
• Scareware – Ransomware, který si klade za cíl oběti vystrašit a přinutit tak k zaplacení výkupného. Obvykle se toho snaží dosáhnout zobrazením falešných bezpečnostních výstrah nebo zpráv, které tvrdí, že počítač oběti je nakažen virem. Útočník poté požaduje zaplacení výkupného s tím, že následně domnělou infekci odstraní

Ransomware se obvykle šíří prostřednictvím phishingových e-mailů nebo zneužitím bezpečnostních děr v systému počítače. V rámci phishingového útoku útočník rozešle e-maily, které vypadají, jako by byly odeslány z oficiálního zdroje, například z banky nebo známé společnosti. Tento e-mail často obsahuje odkaz nebo přílohu a pokud na ně oběť klikne, nainstaluje se do jejího počítače ransomware. Zneužití bezpečnostních děr v systému probíhá podobně, útočník ale využije chybu v zabezpečení systému a nainstaluje ransomware bez vědomí oběti. V obou případech platí, že po instalaci se ransomware dokáže rychle šířit do dalších počítačů ve stejné síti.

Typický útok ransomwarem probíhá takto:

1. Útočník získá přístup k počítači oběti, buď odesláním phishingového e-mailu nebo zneužitím bezpečnostních děr v systému
2. Jakmile má útočník přístup k počítači oběti, nainstaluje do systému ransomware
3. Ransomware zašifruje soubory oběti a uživatelé k nim tak ztratí přístup
4. Útočník poté požaduje od oběti výkupné, obvykle ve formě digitální měny, například bitcoinů, výměnou za dešifrovací klíč, kterým by bylo možné zašifrované soubory odemknout
5. Pokud oběť výkupné zaplatí, útočník poskytne dešifrovací klíč a oběť získá ke svým souborům opět přístup. Neexistuje ale žádná záruka, že útočník klíč poskytne, navíc i v případě, že ho poskytne, mohou být soubory oběti v důsledku procesu zašifrování zničené nebo poškozené

Je důležité si uvědomit, že existuje mnoho variant tohoto procesu a ne všechny útoky ransomwarem probíhají přesně tímto způsobem. Některé útoky nemusejí vůbec zahrnovat zašifrování souborů a při jiných může docházet k jiným způsobům vydírání.

Ransomwarem se můžete nakazit několika způsoby. Jedním z nejčastějších způsobů je kliknutí na škodlivý odkaz nebo přílohu ve phishingovém e-mailu. Tento typ e-mailu je navržen tak, aby vypadal věrohodně, často vypadá jako od známé společnosti nebo organizace. Když kliknete na odkaz nebo přílohu, nainstaluje se do vašeho počítače ransomware. Dalším způsobem, jak se můžete ransomwarem nakazit, je navštívit napadenou webovou stránku. Tyto webové stránky byly napadeny útočníky, kteří do nich vložili kód, který automaticky nainstaluje ransomware do počítače, ze kterého takovou webovou stránku navštívíte. Ransomwarem se můžete také nakazit stažením infikovaných souborů z internetu. Může k tomu dojít například tak, že stáhnete soubor z podezřelých webových stránek nebo soubor, který sdílel někdo, koho neznáte. Stručně řečeno, při procházení internetu je důležité být opatrný a neklikat na odkazy ani nestahovat soubory z neznámých zdrojů. Můžete se tak ochránit před nákazou ransomwarem a dalšími typy malwaru.

Útoky ransomwarem se mohou zaměřit na kohokoliv, kdo používá počítač nebo jiné zařízení připojené k internetu. Pravděpodobnost napadení se ale u různých skupin uživatelů liší. Útoky ransomwarem se proto častěji zaměřují na firmy, které mají cenná data a mohou být ochotnější zaplatit výkupné za jejich obnovení. Častými cíli jsou také nemocnice, školy a další organizace poskytující důležité služby, protože útok ransomwarem může narušit jejich provoz a ohrozit životy lidí. Útoky ransomwarem se ale mohou zaměřit také na jednotlivce. V takových případech se útočníci mohou pokusit získat peníze od oběti hrozbami, že v případě nezaplacení výkupného odstraní jejich soukromé soubory nebo zveřejní citlivé informace. Cíle útoků ransomwarem se často vybírají podle hodnoty jejich dat a ochoty zaplatit výkupné za jejich získání zpět.