В прошлом году мы стали свидетелями двух громких атак программ-вымогателей, произошедших с разницей в несколько недель, которые затронули более четверти миллиона устройств по всему миру и привели к серьёзным сбоям в работе. С ростом популярности платёжных систем Eurocard/Mastercard/Visa, мошенничество с кредитными картами резко сократилось, и, по-видимому, это одна из основных причин, по которой преступники прибегают к атакам программ-вымогателей, поскольку считают их относительно безопасным и лёгким способом быстрого заработка.
Программы-вымогатели: краткий обзор
Программы-вымогатели часто делятся на две категории: Crypto и Locker. Crypto шифрует файлы и данные жертвы, используя различные методы криптографии, и отправляет жертве требование о выкупе за расшифровку своих файлов и данных. Locker Ransomware не шифрует файлы или данные жертвы, а использует тактику запугивания, чтобы заставить её заплатить. Он использует страх перед правоохранительными органами, чтобы заявить, что компьютер заблокирован из-за какого-либо преступления (например, пиратство материалов, защищенных авторским правом, или детской порнографии и т. д.), и требует от жертвы заплатить штраф, чтобы избежать уголовного преследования или тюремного заключения. Результат обоих типов атак один и тот же: системы блокируются, что затрудняет работу/бизнес, что одинаково затрагивает как крупные, так и малые предприятия.
Подробнее: Новые виды программ-вымогателей: кто в зоне риска?
Защита конечных точек для борьбы с программами-вымогателями
В связи с тем, что киберпреступники используют всё более изощрённые методы атак с использованием программ-вымогателей, компаниям важно распознавать и внедрять средства защиты конечных точек для защиты своих активов и сетей от этих атак. Программы-вымогатели могут проникнуть в ваши сети или системы через различные точки входа. Знание того, как дать отпор атакам программ-вымогателей, крайне важно, но не менее важно найти способ снизить вероятность того, что ваша организация станет жертвой этих атак. В любом случае, предотвращение атак программ-вымогателей может избавить ваш бизнес от финансовых потерь, связанных со сбоями в работе, потерей критически важных данных и т. д. Ниже перечислены некоторые способы защиты ваших конечных точек:
- Убедитесь, что на всех конечных точках организации установлен современный и мощный антивирус, способный блокировать доступ к скомпрометированным веб-сайтам и предотвращать загрузку программ-вымогателей.
- Большинство поставщиков программного обеспечения время от времени выпускают исправления безопасности для своего программного обеспечения, и применение всех этих исправлений сразу после их выпуска поможет защитить системы.
- Разработайте надежный план резервного копирования, включающий внешнее хранилище, и проверьте целостность сохраненных данных с помощью последовательного тестирования.
- Предоставьте административные права на конечных точках только авторизованным сотрудникам и ограничьте доступ сотрудников только к тем данным и приложениям, которые им необходимы для работы.
- Значительную часть подобных атак можно было бы предотвратить, исправив регулярно используемое стороннее программное обеспечение, такое как Flash и Adobe.
- Другие способы защиты от программ-вымогателей — сканирование всех входящих сообщений электронной почты, блокировка или помещение в карантин любых подозрительных сообщений и фильтрация исполняемых файлов из вложений.
- Эффективная система унифицированного управления угрозами с обнаружением и предотвращением вторжений, фильтрацией веб-сайтов для блокировки доступа к известным вредоносным сайтам/контенту, а также дополнительным уровнем антивирусной защиты на периферийных устройствах, например, брандмауэром, может сдержать эти атаки.
Комплексная защита ваших конечных точек — это потребность времени и Seqrite Endpoint Security (EPS) является одним из таких продуктов.
- Seqrite EPS выявляет и блокирует угрозы программ-вымогателей, используя технологию обнаружения на основе анализа поведения.
- Функция резервного копирования данных этого продукта усиливает безопасность, создавая резервную копию данных организации в защищенном месте, которое можно использовать для восстановления файлов в случае атаки программ-вымогателей.
- Он обеспечивает расширенные endpoint protection Благодаря встроенным в один продукт антивирусу, системе предотвращения вторжений и межсетевому экрану.
- Удаленное развертывание и обновление антивируса на всех настроенных системах гарантирует доступность последних обновлений безопасности на всех конечных точках.
Поскольку конца этому не видно, мы будем продолжать сталкиваться с подобными атаками. Многоуровневая защита на разных уровнях ваших систем, например, с помощью решений, предоставляемых... Seqrite Это поможет усилить меры безопасности и защитить ваши системы от подобных угроз, чтобы уберечь от важнейшего элемента на этих устройствах: ДАННЫЕ!
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту от современных киберугроз. Узнать больше
