Ransomware, malware i phishing to trzy rodzaje zagrożeń internetowych, które istnieją od lat. Wszystkie trzy mogą być wdrażane za pośrednictwem poczty elektronicznej, są szkodliwe dla organizacji i mogą prowadzić do utraty aktywów finansowych lub informacyjnych. Mogą być trudne do odróżnienia, ale nasz przewodnik po ransomware, złośliwym oprogramowaniu i phishingu ma na celu podkreślenie kilku kluczowych różnic między nimi.
Oto podział:
Ransomware Vs Malware Vs Phishing: Definicje
Ransomware Vs Malware
Ransomware to rodzaj złośliwego oprogramowania, które może zaszyfrować pliki, a następnie uczynić je niedostępnymi, chyba że zapłacisz cyberprzestępcom, którzy je wysłali, okup. Problem polega na tym, że nie jest to zwykłe złośliwe oprogramowanie - jest specjalnie zaprojektowane, aby zmusić użytkownika do zapłacenia pieniędzy poprzez przejęcie kontroli nad komputerem i przetrzymywanie plików jako zakładników, dopóki użytkownik nie zapłaci. Ransomware może również działać jako usługa, powszechnie znana jako RaaS.
Złośliwe oprogramowanie to kolejny rodzaj zagrożenia, które może zainfekować komputer i sprawić, że będzie on bezużyteczny. W większości przypadków złośliwe oprogramowanie nie żąda zapłaty w zamian za usunięcie się z urządzenia - zamiast tego pozostawia niechciane programy lub pliki na dysku twardym lub laptopie po przejęciu systemu.
Ransomware i malware a phishing
Ataki phishingowe polegają na wysyłaniu wiadomości e-mail z linkami lub załącznikami, które wydają się pochodzić z zaufanych stron internetowych, takich jak Facebook lub Gmail, ale prowadzą do złośliwych stron kontrolowanych przez cyberprzestępców, którzy chcą ukraść informacje o Tobie lub innych osobach w Internecie, aby później popełnić oszustwo dotyczące tożsamości (np. przy próbie zakupu biletów lotniczych).
Różnice w zapobieganiu i łagodzeniu ataków
Zapobieganie atakom ransomware
Ransomware może być rozprzestrzeniane za pośrednictwem poczty elektronicznej, mediów społecznościowych i innych usług online lub może być pobrane ze strony internetowej. Często jest używane do wyłudzania pieniędzy od ofiar, w tak zwanym "ataku ransomware".
Najlepszym sposobem zapobiegania atakom ransomware jest stosowanie silnych haseł i innych zabezpieczeń chroniących system i pocztę elektroniczną, takich jak niezawodne oprogramowanie antywirusowe i protokoły uwierzytelniania poczty elektronicznej, np. DMARC, odpowiednio.
Przeczytaj nasz pełny przewodnik na temat DMARC i ransomware.
Łagodzenie skutków ataków ransomware
Jeśli zostałeś dotknięty atakiem ransomware, jest kilka rzeczy, które możesz zrobić od razu:
- Upewnij się, że wszystkie pliki na komputerze mają wykonaną kopię zapasową i są zapisane w innym miejscu (np. na zewnętrznym dysku twardym)
- Usuń z komputera wszelkie podejrzane oprogramowanie i nie instaluj nowego oprogramowania, dopóki infekcja nie zostanie całkowicie usunięta (lub przynajmniej dopóki nie będzie żadnego ryzyka)
- Nie otwieraj żadnych maili z prośbą o pieniądze - nie klikaj też na linki w nich zawarte!
- Jeśli to możliwe, połącz się z przyjaciółmi lub członkami rodziny, którzy mają dostęp do swoich komputerów, aby mogli pomóc w sprzątaniu po zakończeniu pracy.
- Zastanów się, czy ktoś nie przejął Twojego konta, jeśli to możliwe, tak aby tylko jedna osoba miała do niego dostęp na raz; ułatwi to im czyszczenie
Zapobieganie atakom złośliwego oprogramowania
- Pierwszym krokiem jest zainstalowanie oprogramowanie antywirusowe na swoim komputerze. Oprogramowanie antywirusowe może wykryć i usunąć z komputera wirusy i inne rodzaje złośliwego oprogramowania. Należy to zrobić jak najszybciej po zainfekowaniu złośliwym oprogramowaniem, aby można je było usunąć, zanim jakiekolwiek szkody zostaną wyrządzone na komputerze.
- Innym sposobem zapobiegania atakom złośliwego oprogramowania jest aktualizowanie systemu operacyjnego. Większość systemów operacyjnych posiada automatyczne aktualizacje, które pomagają w utrzymaniu ich bezpieczeństwa przed nowymi wirusami i innymi rodzajami złośliwego oprogramowania poprzez automatyczne pobieranie ich, gdy stają się dostępne online lub poprzez aplikację aktualizacyjną na komputerze. Jeśli nie ma dostępnych aktualizacji dla systemu operacyjnego, najlepiej nie instalować niczego, dopóki nie zostanie wydana aktualizacja dla tej konkretnej wersji OS (Operating System).
- Trzecim sposobem zapobiegania atakom złośliwego oprogramowania jest używanie silnych haseł, gdy tylko jest to możliwe, zamiast używania prostych, takich jak 12345.
Ograniczanie ataków złośliwego oprogramowania
Jeśli Twój komputer jest zainfekowany złośliwym oprogramowaniem, nie czekaj! Uruchom pełne skanowanie programem antywirusowym przed podjęciem jakichkolwiek innych kroków.
Gdy komputer jest zainfekowany złośliwym oprogramowaniem, może szybko się rozprzestrzeniać i powodować więcej problemów niż tylko spowolnienie komputera. Dlatego upewnij się, że uruchomisz pełne skanowanie przed wypróbowaniem jakichkolwiek innych metod odzyskiwania po ataku złośliwego oprogramowania.
Zapobieganie atakom typu phishing
DMARC jest jednym z najskuteczniejszych sposobów zwalczania tego typu ataków, ponieważ może pomóc w uniemożliwieniu napastnikom wejścia w posiadanie nazwy Twojej domeny, co pozwoliłoby im podszyć się pod Twoją stronę lub serwis, a tym samym uzyskać dostęp do danych Twoich klientów. Jednakże, musisz być na egzekwowanej Polityka DMARC p=reject, aby zapobiec atakom.
Ograniczanie ataków phishingowych
Jeśli Twoi klienci otrzymują e-maile phishingowe, które wydają się pochodzić z Twojej domeny, potrzebujesz mechanizmu na miejscu, aby wyśledzić te złośliwe IP. Raporty DMARC to doskonały sposób na monitorowanie źródeł wysyłania i śledzenie tych IP, aby szybciej umieścić je na czarnej liście.
Zalecamy skonfigurowanie naszego Analizatora raportów DMARC aby zobaczyć swoje raporty w formacie czytelnym dla człowieka (non-XML).
Wniosek
W skrócie, Ransomware to rodzaj złośliwego oprogramowania, które szyfruje pliki na komputerze, trzymając je jako zakładników, dopóki nie zapłacisz za ich odblokowanie. Złośliwe oprogramowanie to każdy rodzaj oprogramowania, które zmienia lub usuwa dane bez wyraźnej zgody użytkownika. Phishing to sytuacja, w której oszuści podają się za kogoś znajomego, np. bank lub pracodawcę, i proszą o podanie poufnych informacji, takich jak nazwy użytkownika i hasła.
Jednak wszystkie trzy mogą być podawane użytkownikowi poprzez fałszywe e-maile ze spoofed adresu udającego Ciebie! Chroń e-maile swojej domeny już dziś za pomocą Analizator DMARC i nigdy więcej nie martw się o zagrożenia związane z podszywaniem się!
- PowerDMARC i Cipher podpisują memorandum o porozumieniu na Black Hat MEA Riyadh - 28 listopada 2022 r.
- DMARC Tester - Metody testowania DMARC wyjaśnione - 28 listopada 2022 r.
- Zero-day Vulnerability: Definicja i przykłady? - 28 listopada 2022 r.
