Sekuriteitskwessies het die afgelope tyd die hoogte ingeskiet danksy die toename in kuber-aanvalle, en veral ransomware. Ransomware-taktieke is al lank bekend, maar dit is eers onlangs dat dit baie ernstige afmetings aangeneem het, aangedryf deur die gewildheid van digitale 'kripto'-geldeenhede, die Donker Net en die maklike beskikbaarheid van 'wanware as 'n diens'. Kuberveiligheidsafdelings van maatskappye is veral versigtig vir ransomware-aanvalle, aangesien dit nie net die besigheid tot stilstand bring nie, maar ook ernstige skade aan die maatskappy se reputasie veroorsaak.
Om hierdie bedreiging effektief aan te pak, is dit noodsaaklik om te verstaan hoe ransomware werk, en wat die strategie van die aanvallers is. In hierdie plasing sal ons probeer om hierdie aspekte te ondersoek.
Wat is losprysware?
Losprysware is 'n vorm van wanware wat lêers op 'n besmette toestel enkripteer en hulle gyselaar hou totdat die gebruiker 'n losprys aan die wanware-operateurs betaal. Die betaling vir losprysware word meestal in die vorm van bitcoins geëis, wat 'n soort digitale geldeenheid is wat onmoontlik is om op te spoor.
Hoe werk losprysware?
Die fundamentele beginsel agter ransomware is enkripsie, deur 'n meganisme genaamd Publieke Sleutel Kriptografie.
Enkripsie is die proses om die betekenis van inligting weg te steek of te verduister. In die konteks van ransomware verwys dit na die feit dat ransomware al die nodige lêers op jou stelsel kodifiseer, sodat hulle betekenisloos voorkom en onbruikbaar word.
Wanneer ransomware 'n stelsel infekteer, begin die wanware al die lêers in die stelsel enkripteer, en sodra dit voltooi is, word die gebruiker met 'n dreigende skerm of 'n losprysnota gewys. Die losprysnota dreig die gebruiker dat tensy 'n vasgestelde bedrag binne die gespesifiseerde tyd betaal word, die lêers onmoontlik sal wees om te dekripteer.
Die enkripsie word gedoen deur 'n meganisme genaamd Publieke Sleutel Kriptografie, ook bekend as Asimmetriese Sleutel Kriptografie. Hierdie meganisme gebruik gevorderde wiskundige algoritmes om die data te kodeer en te dekodeer. Die unieke kenmerk van hierdie metode is dat die 'sleutel' wat gebruik word om die lêers te enkripteer en te dekodeer, verskil vir enkodering en dekodering. Dit beteken dat daar altyd 'n paar sleutels is wat met die enkripsie geassosieer word. Die publieke sleutel sal gebruik word vir die enkripsie van die data, en slegs die ooreenstemmende privaat sleutel kan dit dekodeer.
Asimmetriese of Publieke Sleutel Enkripsie
Losprysware-aanvallers hou die privaat sleutel en eis 'n losprys vir die openbaarmaking daarvan. Indien die voorgeskrewe tyd om die losprys te betaal verstryk, dreig hulle om die privaat sleutel vir ewig te vernietig.
Sekuriteitsagentskappe beveel nie aan om die losprysbedrag te betaal nie, aangesien daar geen waarborg is dat die privaat sleutel vrygestel sal word nie, en ook omdat die betaling van losprys die aanvallers versterk.
Hoe besmet ransomware stelsels?
Losprysware infekteer tipies stelsels deur kwesbaarhede wat nog deur die stelseladministrateurs reggestel moet word. Van die gunstelingkanale vir hul toetrede is:
- Spam en sosiale manipulasie: Waar goedgelowige interne gebruikers gekul word om op kwaadwillige skakels in e-posse en gekompromitteerde webwerwe te klik, wat dan daartoe lei dat die wanware op hul stelsels afgelaai word.
- Malvertising: Weereens gebeur dit as gevolg van gebruikerslaksheid en nie-nakoming van sekuriteitspraktyke. Kwaadwillige advertering kan die goedgelowige slagoffer daartoe lei om skakels te volg wat lei tot die aflaai en infeksie van wanware.
- Gereedskap vir die installering van wanware en botnette: Dit is gereedskap wat die wanware oor die netwerk versprei, tipies binne die maatskappy se plaaslike area netwerk.
Lees: Impak van WannaCry en Petya ransomware-aanval
Wat is die strategie agter die ransomware-aanvalle?
Losprysware-aanvallers maak staat op die beskikbaarheid van digitale geldeenheid - Bitcoin - om hul spore weg te steek wanneer hulle die losprys invorder. In die verlede, toe betaling deur banktransaksies of kontant gedoen is, was dit altyd moontlik om die ontvanger op te spoor, al was dit moeilik. Met Bitcoin kan die ontvanger heeltemal anoniem bly en opsporing ontduik.
Nog 'n belangrike faktor wat vandag ransomware ondersteun, is die beskikbaarheid van 'wanware as 'n diens', waar onervare 'skrip-kinders', gewapen met as-'n-diens-wanware wat deur die oorspronklike malware-skeppers verskaf word, die agente of verspreiders vir die malware word en die losprys met die malware-eienaars deel. Met al die breinkrag wat deur die malware-kundiges verskaf word, hoef hierdie nuwelinge slegs met kriminele voornemens gewapen te wees. Op hierdie manier voer die skeppers van ransomware die strategie uit om agter die skerms te bly, te fokus op die tegniese aspek daarvan terwyl die werklike uitvoering aan nuwelinge oorgelaat word.
Hoe om jouself teen ransomware-aanvalle te beskerm?
Beskerming teen ransomware hang af van 'n paar eenvoudige en effektiewe stappe:
- Bewustheid en nakoming:Soos ons vroeër in hierdie plasing genoem het, vorm mense die swakste skakel in die sekuriteitsketting. Die meeste van die ransomware-penetrasie vind plaas as gevolg van laksheid, gebrek aan bewustheid of doelbewuste omseiling van veilige praktyke deur die interne gebruikers. Sistematiese opleiding, veldtogte en voortdurende herinneringe sal 'n lang pad stap om die menslike skakel te versterk.
- Pas sekuriteitsopdaterings vinnig toe:OS- en ander sagtewareverskaffers soek ywerig na kwesbaarhede in hul sagteware en stel gereeld regstellings vry wat hierdie kwesbaarhede verseël. Hierdie regstellings moet onmiddellik toegepas word, sodat die kwesbaarhede nie die onderneming in gevaar stel nie.
- Anti-wanware sagteware:Daar is nou verskeie gesofistikeerde gereedskap en sagteware beskikbaar, en dit is redelik effektief in die blokkering en opsporing van wanware-aktiwiteit. 'n Stel veelvuldige sekuriteitsinstrumente soos Seqritese omvattende portefeulje van die firewall-, netwerk- en eindpuntsekuriteitsinstrumente, kan ransomware redelik effektief voorkom.
Losprysware-aanvalle het nou meer gesofistikeerd en gereeld geword, en dit vereis ewige waaksaamheid en sorg van sekuriteitspersoneel om dit te beheer. Gelukkig is daar nou gereedskap beskikbaar om hierdie bedreiging aan te pak. Maar soos altyd is mense die swak skakel in die hele ketting, dus is baie bewustmakingsopleiding en -veldtogte nodig om die gebruik van wanware-voorkomingsinstrumente aan te vul.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf or
