התקפות על מחשבים באמצעות "פדיון" מתגברות בעולם (ransomware), מסוג תוכנות זדוניות שנועל מכשיר או מצפין את תוכנו ואז סוחט את המשתמש לשלם כופר כדי לקבל חזרה גישה לתוכן שלו.
Σלא רק טלפונים סלולריים ומחשבים, אלא גם שרתים ואינטרנט של הדברים (לא רק פושעי סייבר)האינטרנט של הדברים-IoT). במקרה של זיהום עם ransomware (גם כאשר אין גיבויים), חברת היעד עלולה לאבד גישה, למשל. בחשבוניות וללקוחותיה.
לפיכך, צורה זו של מתקפת סייבר עלולה להפריע באופן זמני לעבודה או לתהליך הייצור של חברה. בהתאם לפעילות החברה או הארגון, תיתכן התקפה ransomware שיהיו השלכות על לקוחותיה, דבר שעלול להוביל אותם בסופו של דבר לפנות למתחרה.
לפי חברת אבטחת הסייבר ESET, עסקים שוקלים את זה לעתים קרובות ransomware כבעיית האבטחה הגדולה ביותר. זה לא בהכרח בגלל סוג ההתקפות ransomware הן יותר מצורות אחרות של התקפות סייבר, אבל בכך שלעתים קרובות התקפות כאלה זוכות לפרסום רב.
הדרכים הנפוצות ביותר להדבקה בתוכנות זדוניות
דוא"ל נשאר הצורה הנפוצה ביותר של הדבקה בתוכנת כופר. ESET מצאה שדוא"ל נשאר השיטה הנפוצה ביותר עם תהליך דו-שלבי, שבו תוכנית הורדה מועברת לראשונה כאשר המשתמש התמים לוחץ על קישור, ולאחר מכן תוכנת כופר כזיהום משני.
לא תמיד ברור אם מתקפות כופר מוצלחות אחראיות יותר ליכולת התוקפים או לרשלנות העובדים. כמה סוגים ransomware הם מאוד מתוחכמים, אחרים עדיין לא. הסיכון להידבקות בתוכנת כופר, לעומת זאת, הוא אחת הסיבות הרבות שבגללן חברות צריכות להתמקד בחינוך העובדים שלהן בנושאי אבטחת סייבר, כדי שידעו למשל. על אילו קישורים אסור ללחוץ ומה לעשות אם כבר נעשתה שגיאת אבטחה.
חברות מסוימות מוציאות מאות אלפי או אפילו מיליוני דולרים על פתרונות אבטחה מתקדמים שונים, אך לא על צוות מיומן היטב שיהיה אחראי לפיתוח וניהול אמצעי אבטחת הרשת. מצד שני, חברות בוחרות פעמים רבות לקבל את העובדה שקיימות פרצות אבטחה ומקבלות את ההחלטה הזו כי - בטעות - הן סמכות להיות בטוחות שהן יקבלו מתקפת כופר.
לפי ESET, שני הכללים הבסיסיים למניעת אובדן נתונים הם:
- בצע גיבויים תכופים של הנתונים שלך ושמור לפחות גיבוי מלא אחד במצב לא מקוון.
- שמור על כל התוכנות שלך - כולל מערכות הפעלה - מתוקנות ומעודכנות.
המקרה המתועד הראשון של תוכנת כופר התרחש בשנת 1989. היא נקראה טרויאנית האיידס והתפשטה באמצעות אלפי תקליטונים שנשלחו בדואר. דיסקטים אלו דיווחו שהם מכילים מסד נתונים של איידס וגורמי הסיכון הקשורים למחלה.
למעשה, התקליטונים הכילו תוכנות זדוניות, אשר השביתו את הגישה של משתמשים לחלק גדול מתוכן הדיסק הקשיח. ה איידס טרויאני דרש כופר (או כפי שההודעה קראה לזה, "תשלום רישיון189 דולר, שהיה אמור להישלח לתיבת דואר בפנמה.
האדם שאחראי על תוכנת הכופר הזה נחשב ד"ר. ג'וזף פופ.
אל תשכח לעקוב אחריו Xiaomi-miui.gr ב חדשות גוגל לקבל מידע מיידי על כל המאמרים החדשים שלנו! אתה יכול גם אם אתה משתמש בקורא RSS, להוסיף את הדף שלנו לרשימה שלך פשוט על ידי לחיצה על הקישור הזה >> https://news.xiaomi-miui.gr/feed/gn
