166 pojmova · 75/46/45
Pretnja № 001 · klasa: malver

RansomverRansomware

Ransomver zaključava kompanijske podatke i traži otkup za njih. Plaćanje se vrši u kriptovalutama koje otežavaju praćenje toka novca, pa napadači biraju upravo njih.

Pojam

opis · primeri · napomene

Ransomver zaključava kompanijske podatke i traži otkup za njih. Plaćanje se vrši u kriptovalutama koje otežavaju praćenje toka novca, pa napadači biraju upravo njih.

Opis

Zaključavanje je samo jedan deo problema. Pre nego što zaključa fajlove, napadač preuzima kopije podataka i preti njihovim objavljivanjem ako se ne plati — služi se dvostrukom ucenom. Pojedine ransomver grupe nude svoje usluge saradnicima kao paket (ransomver kao usluga), pa napade danas izvode i oni koji nemaju naročita tehnička znanja, ali su brojni i predstavljaju podjednako opasnu pretnju.

Posledica nije tehnički kvar već zastoj koji traje nedeljama. Bolnice gube pristup podacima i operativu i preusmeravaju pacijente, fabrike prestaju sa radom, opštine ne mogu da služe građane — svi prolaze isto. Od ransomver napada firma može i da bankrotira, pod tužbama i urušenom reputacijom.

Primeri

  • Elektro-distribucija je zaključana, postavljen je zahtev za otkupninu, sve staje. Hitne intervencije, kontakt, redovne aktivnosti, izdavanje računa.
  • Ransomver u redovnom ažuriranju dobavljača softvera — pogođen je ceo lanac snabdevanja.
  • Interna dokumenta firme na sajtovima za objavu podataka, jer otkupnina nije plaćena.
  • Industrijska linija stoji jer su upravljački računari neupotrebljivi.

Napomene

  • Bekap koji stoji na istom serveru ili u istom oblaku nije zaštita. Ransomver će i njega da zaključa. Redovno testiranje vraćanja podataka se radi pre incidenta, ne posle.
  • Plaćanje otkupa ne garantuje da ćete dobiti ključ koji radi, niti da podaci neće nastaviti da cirkulišu dark vebom. Plaćanje osigurava samo jedno — finansiranje napada na sledeću žrtvu.

Spomenuto u vestima

tagovi
udar šifrovanje iznuda gubitak podataka
◳Kompozit
↗Wikipedija

Tehnike

izvodi se sa 17

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

Odbrane

suzbija se sa 18

Kako se brani. Klik vodi na stranicu pojma.