Wasiwasi wa usalama umeongezeka sana katika siku za hivi karibuni, kutokana na ongezeko la mashambulizi ya mtandaoni, na hasa ransomware. Mbinu za ransomware zimejulikana kwa muda mrefu sasa, lakini ni katika siku za hivi karibuni tu ambapo zimechukua kiwango kikubwa sana, zikichochewa na umaarufu wa sarafu za kidijitali za 'crypto', Dark Net na upatikanaji rahisi wa 'programu hasidi'. Idara za usalama wa mtandao za makampuni zina wasiwasi hasa kuhusu mashambulizi ya ransomware kwani hayaleti tu biashara hiyo katika hali mbaya, lakini pia husababisha uharibifu mkubwa kwa sifa ya kampuni.
Ili kukabiliana na tishio hili kwa ufanisi, ni muhimu kuelewa jinsi ransomware inavyofanya kazi, na ni mkakati gani wa washambuliaji. Katika chapisho hili tutajaribu kuchunguza vipengele hivi.
Ukombozi ni nini?
Ransomware ni aina ya programu hasidi ambayo husimba faili kwa njia fiche kwenye kifaa kilichoambukizwa na kuziweka mateka hadi mtumiaji alipe fidia kwa waendeshaji programu hasidi. Malipo ya ransomware mara nyingi hudaiwa kwa njia ya bitcoins, ambayo ni aina ya sarafu ya dijiti ambayo haiwezekani kufuata.
Je, ransomware inafanya kazi vipi?
Kanuni ya msingi ya programu ya uokoaji ni usimbaji fiche, kupitia utaratibu unaoitwa Ufunguo wa Ufunguo wa Umma.
Usimbaji fiche ni mchakato wa kuficha au kuficha maana ya habari. Katika muktadha wa ransomware, inarejelea ukweli kwamba ransomware huratibu faili zote muhimu kwenye mfumo wako, ili zionekane hazina maana na hazitumiki.
Ransomware inapoambukiza mfumo, programu hasidi huanza kusimba faili zote kwenye mfumo kwa njia fiche, na mara inapokamilika, mtumiaji huonyeshwa skrini inayotisha au noti ya fidia. Dokezo la fidia linatishia mtumiaji kwamba isipokuwa kiasi kilichoainishwa kilipwe ndani ya muda uliowekwa, faili hazitawezekana kusimbua.
Usimbaji fiche unafanywa kwa njia inayoitwa Public Key Cryptography, pia inajulikana kama Asymmetric Key Cryptography. Utaratibu huu hutumia algoriti za hali ya juu za kihesabu kuweka msimbo na kusimbua data. Sifa ya kipekee ya njia hii ni kwamba 'ufunguo' unaotumiwa kusimba na kusimbua faili ni tofauti kwa usimbaji na usimbaji. Hii inamaanisha kuwa kila wakati kuna jozi ya funguo zinazohusiana na usimbaji fiche. Ufunguo wa umma utatumika kwa usimbaji fiche wa data, na ufunguo wa faragha unaolingana pekee ndio unaoweza kuutatua.
Usimbaji fiche wa Ufunguo usiolinganishwa au wa Umma
Wavamizi wa Ransomware wanashikilia ufunguo wa faragha na kudai malipo ya fidia kwa kufichua sawa. Ikiwa wakati uliowekwa wa kulipa fidia utapita, wanatishia kuharibu ufunguo wa kibinafsi milele.
Mashirika ya usalama hayapendekezi kulipa kiasi cha fidia, kwa kuwa hakuna hakikisho kwamba ufunguo wa kibinafsi utatolewa, na pia kwa sababu kulipa fidia huwaimarisha washambuliaji.
Ransomware inaambukiza vipi mifumo?
Ransomware kwa kawaida huambukiza mifumo kupitia udhaifu ambao bado haujawekewa viraka na wasimamizi wa mfumo. Baadhi ya chaneli zinazopendwa zaidi kwa kiingilio chao ni:
- Spam na uhandisi wa kijamii: Ambapo watumiaji wa ndani waaminifu wanalaghaiwa kubofya viungo hasidi katika barua pepe na tovuti zilizoathiriwa, ambayo husababisha programu hasidi kupakuliwa kwenye mifumo yao.
- Udanganyifu: Tena hii hutokea kwa sababu ya ulegevu wa mtumiaji na kutofuata mazoea ya usalama. Udanganyifu unaweza kusababisha mwathiriwa anayeaminika kufuata viungo vinavyosababisha upakuaji wa programu hasidi na maambukizi.
- Zana za usakinishaji wa programu hasidi na botnets: Hizi ni zana zinazoeneza programu hasidi kwenye mtandao, kwa kawaida ndani ya mtandao wa eneo wa kampuni.
Soma: Athari za shambulio la WannaCry na Petya ransomware
Je, ni mkakati gani nyuma ya mashambulizi ya ransomware?
Wavamizi wa Ransomware hutegemea upatikanaji wa sarafu ya kidijitali- Bitcoin- ili kuficha nyimbo zao wanapokusanya fidia. Hapo awali, malipo yalipofanywa kupitia miamala ya benki au pesa taslimu, iliwezekana kila mara kumtafuta mpokeaji, ingawa kwa shida. Kwa Bitcoin, mpokeaji anaweza kubaki bila jina kabisa na kuepuka kutambuliwa.
Sababu nyingine kuu inayosaidia ransomware leo ni upatikanaji wa 'programu hasidi kama huduma', ambapo 'script-kiddies' wasio na uzoefu walio na programu hasidi ya huduma iliyotolewa na waundaji wa programu hasidi, huwa mawakala au wasambazaji wa programu hasidi, na kushiriki fidia na wamiliki wa programu hasidi. Huku akili zote zikitolewa na wataalam wa programu hasidi, wapya hawa wanahitaji kuwa na silaha kwa nia ya uhalifu pekee. Kwa njia hii, waundaji wa programu ya kukomboa hutekeleza mkakati wa kubaki nyuma ya pazia, wakizingatia kipengele cha kiufundi huku wakiwaachia wanaoanza utekelezaji halisi.
Jinsi ya kulinda dhidi ya mashambulizi ya ransomware?
Kulinda dhidi ya programu ya ukombozi inategemea hatua rahisi na madhubuti:
- Uelewa na kufuata:Kama tulivyotaja hapo awali katika chapisho hili, wanadamu huunda kiunga dhaifu zaidi katika safu ya usalama. Upenyaji mwingi wa programu ya ukombozi hutokea kwa sababu ya ulegevu, ukosefu wa ufahamu, au kukwepa kwa makusudi mbinu salama kwa upande wa watumiaji wa ndani. Elimu ya utaratibu, kampeni, na vikumbusho vya mara kwa mara vitasaidia sana katika kuimarisha kiungo cha kibinadamu.
- Kutumia viraka vya usalama mara moja:Mfumo wa Uendeshaji na wachuuzi wengine wa programu hutafuta kwa bidii udhaifu katika programu zao na mara kwa mara hutoa alama zinazozuia udhaifu huu. Viraka hivi lazima vitumike mara moja, ili udhaifu usihatarishe biashara.
- Programu ya kuzuia programu hasidi:Kuna zana na programu mbalimbali za kisasa zinazopatikana sasa, na hizi zinafaa sana katika kuzuia na kugundua shughuli za programu hasidi. Seti ya zana za usalama zenye tabaka nyingi kama vile SeqriteJalada kamili la zana za usalama wa ngome, mtandao na sehemu ya mwisho, linaweza kuzuia ransomware kwa ufanisi kabisa.
Mashambulizi ya Ransomware yamekuwa ya kisasa zaidi na ya mara kwa mara sasa, na inahitaji umakini na uangalifu wa milele kwa upande wa wafanyikazi wa usalama ili kuizuia. Kwa bahati nzuri, kuna zana zinazopatikana sasa za kukabiliana na tishio hili. Lakini kama kawaida, wanadamu ndio kiungo dhaifu katika mlolongo mzima, kwa hivyo mafunzo na kampeni nyingi za uhamasishaji zinahitajika ili kuongeza utumiaji wa zana za kuzuia programu hasidi.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti or
