Što je Ransomware napad kojim upravlja čovjek (04.19.24)

Napadi na ljude kojima upravlja ransomware ručni su napadi na tipkovnici s kojima se vrlo teško nositi. Za razliku od ostalih ransomware napada koji su zlonamjerni, ovi napadi ovise o ljudskim akterima koji lako mogu iskoristiti svoje znanje o pogrešnim konfiguracijama administracije sustava i mrežne sigurnosti kako bi se suprotstavili bilo kojoj cyber obrani. Ljudski glumci su također prilagodljiviji i mogu temeljito izvidjeti svoju metu prije pokretanja napada.

Većina napada ransomwarea kojima upravlja čovjek započinje trojanskim zlonamjernim softverom koji hakerima daje daljinski pristup računalu. Trojanac krade osjetljive podatke, poput bankovnih podataka, lozinki i drugih vjerodajnica koje cyber kriminalci koriste za eskalaciju razine privilegija na računalu. Tada napadači mogu koristiti svoj neovlašteni pristup za učitavanje drugih entiteta zlonamjernog softvera, uključujući ransomware.

Primjeri sojeva ransomwarea koji su povezani s ljudskim glumcima, uključuju Ryuk, Samas i Bitpaymer ransomware.

Što trebate znati o napadu Ransomware-a kojim upravlja čovjek

Napadi ransomware-a kojima upravljaju ljudi postaju učestali iz dana u dan, a iako obično započinju s postavljanjem bankarskih trojanskih programa kao što je Emotet, oni također koriste ukradeno proslijedio vjerodajnice.

Druga stvar u vezi s napadima ransomware-a kojima upravlja čovjek, a koje morate znati jest da se svi ne bave stealthom jer mogu koristiti napade grubom silom, pa čak i djelovati u nesputanim mrežama. Oni su također ustrajni jer čak i kad ih otkrije i zaustavi softver za zaštitu od zlonamjernog softvera, cyber kriminalci samo raspoređuju druge korisne terete sve dok netko ne može zaobići cyber obranu.

Što učiniti u vezi s napadom na ljude kojim upravlja Ransomware

Microsoft primjećuje da je većina napada kojima upravlja čovjek otkupnina usmjerena na velike organizacije jer im je glavna motivacija zaraditi što više novca od otkupnina. Iz tog razloga Microsoft poziva organizacije da promijene svoje razmišljanje i da se usredotoče na sveobuhvatnu zaštitu kako bi zaustavili i usporili internetske kriminalce prije nego što postignu svoje ciljeve.

Organizacije bi mogle koristiti sljedeće sigurnosne strategije:

Postavite zaštitne zidove

Vatrozidi stvaraju sigurnosnu prepreku između korisnika računala i vanjskog svijeta. Također sprječavaju neovlašteni pristup vrste koji hakeri koriste za pristup poslovnim mrežama.

Instalirajte anti-malware

Rizik od zaraze trojanskim virusima, keyloggerima i kradljivcima informacija uvijek će biti prisutan. I zato morate instalirati moćna rješenja protiv zlonamjernog softvera protiv bilo kakvih prijetnji s kojima ćete se vjerojatno susresti.

Nakon što instalirate antivirus, ne zaboravite ga koristiti za skeniranje računala ili za provjeru aktivan je ili ne.

Redovito ažurirajte OS, Aplikacije i Vaš preglednik

Većina ažuriranja sustava Windows uključuju sigurnosne zakrpe vrsta ranjivosti koje cyber kriminalci koriste za infiltriranje u mreže. I to ne radi samo Microsoft jer i drugi dobavljači softvera izdaju povremena ažuriranja koja se bave istim problemom ranjivosti ili iskorištavanja nultog dana.

Zanemari neželjenu poštu

Ako dobijete e-poruku od nepoznatog img ne morate odgovoriti na to. A ako morate odgovoriti, provjerite jeste li sigurni da je pošiljatelj autentičan

Izradite sigurnosnu kopiju računala

Koliko su vaše datoteke sigurne? Hoćete li biti shrvani nakon napada na ransomware? To su pitanja koja si morate postaviti u slučaju da se nešto dogodi s datotekama na vašem računalu.

Neki poslužitelji omogućuju automatske sigurnosne kopije na dnevnoj ili satnoj osnovi. Trebali biste razmisliti o njihovom korištenju.

Očistite svoje računalo

Ako rijetko brišete povijest pregledavanja ili imate naviku pohranjivati ​​lozinke i druge vjerodajnice na svoj uređaj, tada riskirate krađu podataka. Preuzmite softver za čišćenje računala i pustite ga da radi na održavanju računala čistim i optimiziranim.

Imajte zajedničku strategiju kibernetske sigurnosti

​​Znaju li svi u uredu kako se nositi s prijetnjama kibernetske sigurnosti? Ako ne, to sve dovodi u rizik jer se mnogi sojevi zlonamjernog softvera sada mogu pomicati vodoravno i zaraziti cijelu organizaciju. Drugim riječima, mora postojati samo jedna točka slabosti da bi se sve srušilo.

Upotrijebite dvofaktorsku autentifikaciju

Dvofaktorska autentifikacija zaista je jaka obrana od hakera jer, osim ako nisu dio organizacija koju pokušavaju kompromitirati nemaju šanse ući u računala organizacije.

Nadamo se da će ovi savjeti o tome kako spriječiti napad na ransomware kojim upravlja čovjek pomoći će vama i vašoj organizaciji da odbijete sve hakerske skupine koje žele izazvati kaos.

Youtube video: Što je Ransomware napad kojim upravlja čovjek

04, 2024