70 % napadených firem zaplatilo výkupné za klíč k zašifrovaným datům. Jak jste na tom vy?

Ransomware je aktuálně nejvýnosnější špinavý počítačový byznys. Podle FBI jen za první čtvrtletí vydělali zločinci na ransomware přes 209 miliónů dolarů a letos by si mohli sáhnout na miliardu dolarů. Průzkum IBM Security ukazuje, proč se tak ransomware daří.

Ransomware se šíří jako jiné viry - v přílohách e-mailů, schované za odkazy ke stažení důležitých dokumentů nebo využitím neopravených chyb v softwaru. Po napadení počítače zašifruje všechny dokumenty nebo celé disky, pokusí se prolézt i na další počítače v okolní síti a také je zašifrovat. Zobrazí pak výzvu k zaplacení výkupného, po jehož zaplacení prý obdržíte klíč k dešifrování.

Bohužel samotné zaplacení ještě nic spolehlivě neřeší. Není vůbec jisté, že data opravdu obnovíte. Pro útočníka nejste po zaplacení nijak zajímaví. Jeho jedinou motivací je budit zdání nějaké šance.

Zaplatit výkupné vám nikdo rozumný nedoporučí, ale přesto 70% firem v průzkumu IBM Security, které čelily útoku ransomware, raději zaplatily. Výkupné v průměrné výši 20 600 dolarů je stále nižší než případné náklady a vyčíslené ztráty v zašifrovaných datech. Pokud je tedy naděje, že by se něco mohlo obnovit, firmy to zaplatí.

Klepněte pro větší obrázek
Letošní rok patří ransomware, v rámci spamu už tvoří skoro 40 % šířeného obsahu

Firmy toto riziko ale zatím podceňují. podle průzkumu Ponemon Institute má jen 38 % firem připravenou strategii boje proti destruktivním programům.

Právě příprava je přitom v případě ransomware ta nejdůležitější. Při útoku běží čas, výzva na zaplacení s časovým limitem vás dostává pod tlak, kdy argumenty pro zaplacení zaznívají obzvláště naléhavě. V rámci domácnosti je asi lepší po úspěšném rezignovat a spáchat digitální bankrot přeinstalováním celého počítače. Důležité soubory byste tak jako tak měli měli pravidelně zálohovat na externí médium nebo do cloudu.

Klepněte pro větší obrázek
Bitcoin výrazně usnadnil vybírání výkupného, princip zašifrování disku a žádosti o poplatek je přitom starý desítky let

V případě firemních dat jsou důležité další formy ochrany sledující neobvyklý provoz na síti generovaný nějakým počítačem a jeho rychlé odstavení od zbytku infrastruktury. Pochopitelně zálohování a oddělení přístupových práv jsou také nezbytné.

Dokud se bude ransomware vyplácet, budou jej útočníci používat. Zatím roste nebývalým tempem.

Témata článku: Bezpečnost, IBM, Malware, Ransomware, Šifrování

63 komentářů

Nejnovější komentáře

  • vzach 18. 12. 2016 18:49:45
    Hlavní potíž bude asi v tom, že takové škodlivé kódy asi šifrují jen...
  • Josef II 18. 12. 2016 13:30:30
    To, že si doma udělám bitovou kopii a uložím ji na externí disk, kterej...
  • petrun 18. 12. 2016 9:30:46
    Firmy to mají v dnešní době dost těžké. Jako soukromá osoba mám obrovskou...
Určitě si přečtěte

Operační systém běžným počítačům nedal Bill Gates, ale Gary Kildall

Operační systém běžným počítačům nedal Bill Gates, ale Gary Kildall

** Gary Kildall pochopil, že levné výpočetní čipy mohou posloužit jako univerzální počítače pro všechny ** Připravil pro ně proto první operační systém ** Později mu systém vyfoukl Microsoft a nazval ho MS DOS

23.  4.  2017 | Pavel Tronner | 56

Umělá inteligence je sice v plenkách, už teď ale přestáváme rozumět, jak vlastně funguje. To je problém

Umělá inteligence je sice v plenkách, už teď ale přestáváme rozumět, jak vlastně funguje. To je problém

** Už je to tady, lidé přestávají chápat počítače ** Systémy neuronových sítí začínají pracovat tak, že ani jejich tvůrci přesně neví, co se uvnitř děje ** Do budoucna to může být závažný problém

24.  4.  2017 | Jakub Čížek | 112

Před 35 lety měl premiéru legendární počítač ZX Spectrum. Připomeňte si „Gumáka“

Před 35 lety měl premiéru legendární počítač ZX Spectrum. Připomeňte si „Gumáka“

** Slavný osmibitový počítač Sinclair ZX Spectrum byl uveden právě před 35 lety ** Připomeňte si tento průkopnický počítač v tematických článcích ** Podívejte se, jak funguje dnes

23.  4.  2017 | Pavel Tronner | 13

Správný počítač má alespoň dva monitory. Anebo je to jinak?

Správný počítač má alespoň dva monitory. Anebo je to jinak?

** David si nedokáže představit práci bez dvou a více monitorů ** Kubovi naopak stačí jeden a ve více displejích se ztrácí ** Jaký přístup je lepší?

23.  4.  2017 | Jakub Čížek | 59

Český Google Překladač začal používat umělou inteligenci. Konec „drahoušků zákazníků“

Český Google Překladač začal používat umělou inteligenci. Konec „drahoušků zákazníků“

** Google ve svém překladači roky používal statistickou technologii ** Nyní zavádí strojové učení a neuronové sítě ** Rozdíl by měl být zvláště na větších textech patrný už nyní

20.  4.  2017 | Jakub Čížek | 31

Brno otevřelo největší českou dílnu pro bastlíře. Kladívka, vrtačky, 3D tiskárny, laserové řezačky. Je tu vše

Brno otevřelo největší českou dílnu pro bastlíře. Kladívka, vrtačky, 3D tiskárny, laserové řezačky. Je tu vše

** Máte nápad, ale chybí vám stroje a pořádná dílna? ** Chcete postavit ptačí budku, nebo krabičku pro Arduino? ** Brno otevřelo svůj FabLab – laboratoř pro bastlíře

19.  4.  2017 | Jakub Čížek | 31


Aktuální číslo časopisu Computer

První test AMD Ryzen

Velké testy: 22 powerbank a 8 bezdrátových setů

Radíme s koupí Wi-Fi routeru

Co dokáží inteligentní domy?