Ransomware, monga mitundu ina ya pulogalamu yaumbanda, yasintha ndikusintha pazaka zambiri. Kuyambira pa malo osungira zinthu omwe amaletsa ogwiritsa ntchito kulowa muakaunti mpaka kwa "apolisi" omwe amawopseza kuti atengedwe milandu chifukwa cha kuphwanya malamulo abodza, tasintha kukhala ransomware. Pulogalamu yaumbanda iyi imabisa mafayilo pa ma hard drive (kapena ma drive onse) ndipo imafuna dipo osati kuti ibwezeretse mwayi wolowa mu dongosololi, koma kuti iwonetsetse kuti zambiri za wogwiritsa ntchito sizichotsedwa, sizigulitsidwa pa darknet, kapena kuwonetsedwa pagulu pa intaneti. Kuphatikiza apo, kulipira dipo sikutsimikizira kuti munthu adzalandira kiyi yochotsera deta. Ndipo ayi, izi ndi zakale, koma zikupitirirabe kukhala chiopsezo chachikulu.
Popeza kuti ma hackers ndi opambana komanso phindu la kuukira kwamtunduwu, akatswiri amakhulupirira kuti kuchuluka kwawo komanso luso lawo zidzawonjezeka mtsogolo. Malinga ndi Cybersecurity Ventures, mu 2016, ransomware inkaukira makampani pafupifupi kamodzi pa masekondi 40 aliwonse. Mu 2019, chiŵerengerochi chinakwera kufika kamodzi pa masekondi 14 aliwonse, ndipo mu 2021, kuchuluka kwa kuukira kudzawonjezeka kufika pa kuukira kamodzi pa masekondi 11 aliwonse. Ndikofunikira kudziwa kuti kufunika kwa chiwombolo (makamaka pakuukira makampani akuluakulu kapena zomangamanga za mzinda) nthawi zambiri kumakhala kotsika kuposa kuwonongeka komwe kunachitika chifukwa cha kuukirako. Mwachitsanzo, kuukira kwa boma komwe kunachitika mu Meyi ku Baltimore, Maryland, ku US, kunawononga ndalama zoposa. , ndi ndalama zomwe zanenedwa ndi obera pa chiwombolo pa madola 76 mu bitcoin yofanana. A , Georgia, mu Ogasiti 2018, idawononga mzindawu $17 miliyoni, pomwe chiwombolo chidafunikira $52.
Akatswiri a Trend Micro adasanthula ziwopsezo za ransomware m'miyezi yoyambirira ya 2019, ndipo m'nkhaniyi, tikuwonetsa zomwe zikuyembekezeka mu theka lachiwiri.
Ransomware: Chikalata Chachifupi
Lingaliro la ransomware limadziwika bwino kuchokera ku dzina lake: mwa kuopseza kuwononga (kapena, mosiyana, kufalitsa) chidziwitso chachinsinsi kapena chamtengo wapatali, akuba amafuna dipo kuti apezenso mwayi wopezanso. Kwa ogwiritsa ntchito wamba, kuukira koteroko n'kosasangalatsa, koma sikofunikira: kuopseza kutaya nyimbo kapena zithunzi za tchuthi kuchokera m'zaka khumi zapitazi sikutsimikizira kulipira dipo.
Zinthu zili zosiyana kwambiri ndi mabungwe. Mphindi iliyonse ya nthawi yopuma pantchito imawononga ndalama, kotero kutaya mwayi wopeza makina, mapulogalamu, kapena deta kuli ngati kutayika kwa kampani yamakono. Ichi ndichifukwa chake ziwopsezo za ransomware zasintha pang'onopang'ono m'zaka zaposachedwa kuchokera ku ma virus ambiri kupita ku kuchepa kwa ntchito ndikusintha kupita ku ziwopsezo zolunjika ku mabungwe m'mafakitale komwe mwayi woti dipo liperekedwe komanso kukula kwa dipo ndi kwakukulu. Pakadali pano, mabungwe akufuna kudziteteza ku ziwopsezo m'njira ziwiri zazikulu: mwa kupanga njira zobwezeretsa bwino zomangamanga ndi ma database pambuyo pa ziwopsezo komanso mwa kugwiritsa ntchito njira zapamwamba kwambiri zachitetezo cha pa intaneti zomwe zimazindikira ndikuchotsa pulogalamu yaumbanda mwachangu.
Kuti apitirize kukhala ndi njira zatsopano komanso kupanga njira zatsopano zothetsera pulogalamu yaumbanda, Trend Micro imasanthula mosalekeza zotsatira za machitidwe ake achitetezo cha pa intaneti. Malinga ndi Trend Micro, kampaniyi ikupitilizabe kufufuza zotsatira za chitetezo cha pa intaneti. , momwe zinthu zilili ndi ziwopsezo za ransomware m'zaka zaposachedwa zikuwoneka motere:
Kusankha Wozunzidwa mu 2019
Chaka chino, zigawenga za pa intaneti zayamba kusankha bwino kwambiri: zikuloza mabungwe omwe sali otetezeka kwambiri ndipo ali okonzeka kulipira ndalama zambiri kuti abwezeretse ntchito zawo mwachangu. Ichi ndichifukwa chake, kuyambira pachiyambi cha chaka, ziwopsezo zingapo zalembedwa pa mabungwe aboma ndi oyang'anira mizinda ikuluikulu, kuphatikiza Lake City (ndalama zolipira: $530) ndi Riviera Beach (ndalama zolipira: $600). .
Pogawika m'mafakitale, ma vector akuluakulu a kuukira ndi awa:
— 27% — mabungwe aboma;
— 20% — kupanga;
— 14% — chisamaliro chaumoyo;
— 6% — malonda ogulitsa;
— 5% — maphunziro.
Zigawenga za pa intaneti nthawi zambiri zimagwiritsa ntchito OSINT (nzeru yotseguka) kuti zikonzekere kuukira ndikuyerekeza phindu lake. Mwa kusonkhanitsa zambiri, amamvetsetsa bwino bizinesi ya bungwe komanso zoopsa zomwe zingachitike chifukwa cha kuukira. Obera amafufuzanso machitidwe ndi njira zofunika kwambiri zomwe zitha kuchotsedwa kwathunthu kapena kuzimitsidwa pogwiritsa ntchito ransomware, zomwe zimawonjezera mwayi wosonkhanitsa ransomware. Chomaliza koma chofunikira kwambiri, momwe machitidwe achitetezo cha pa intaneti amagwiritsidwira ntchito amawunikidwa: palibe chifukwa choyambitsa kuukira kampani yomwe akatswiri a IT ali ndi mphamvu zambiri zoiletsa.
Izi zipitirira kukhala zofunika kwambiri mu theka lachiwiri la chaka cha 2019. Obera adzapeza madera atsopano omwe kusokoneza njira zamabizinesi kumabweretsa kutayika kwakukulu (monga mayendedwe, zomangamanga zofunika, ndi mphamvu).
Njira zolowera ndi matenda
Mbali imeneyi ikusinthanso nthawi zonse. Zida zodziwika kwambiri zikupitirirabe kukhala zachinyengo, zotsatsa zoipa pa mawebusayiti, masamba omwe ali ndi kachilombo, ndi zogwiritsa ntchito. Komabe, "wothandizira" wamkulu pa ziwopsezo amakhala wogwiritsa ntchito/wantchito, amene amatsegula mawebusayiti awa ndikutsitsa mafayilo kuchokera ku maulalo kapena maimelo, zomwe zimayambitsa matenda ena pa netiweki yonse ya bungweli.
Komabe, mu theka lachiwiri la chaka cha 2019, zida izi zidzawonjezeredwa ndi:
- kugwiritsa ntchito kwambiri ziwopsezo za anthu (kuukira komwe wozunzidwayo amachita zinthu zomwe woberayo akufuna kapena kupereka chidziwitso, akukhulupirira, mwachitsanzo, kuti akulankhulana ndi woimira oyang'anira bungwe kapena kasitomala), zomwe zimapangitsa kuti kusonkhanitsa chidziwitso chokhudza antchito kuchokera ku magwero omwe alipo pagulu kukhale kosavuta;
- kugwiritsa ntchito ziphaso zobedwa, monga ma login ndi mawu achinsinsi a machitidwe oyang'anira akutali, omwe angagulidwe pa darknet;
- Kubedwa ndi kulowetsedwa m'malo mwa intaneti, zomwe zingathandize akuba kupeza makina ofunikira pamalopo ndikuletsa chitetezo.
Njira zobisira ziwopsezo
Chifukwa cha kupita patsogolo kwa chitetezo cha pa intaneti, kuphatikizapo kuyesetsa kwa Trend Micro, kuzindikira mabanja akale a ransomware kwakhala kosavuta kwambiri m'zaka zaposachedwa. Kuphunzira kwa makina ndi ukadaulo wowunikira machitidwe kumathandiza kuzindikira pulogalamu yaumbanda isanalowe mu dongosolo, zomwe zimapangitsa kuti akuba apange njira zina zobisira ziwopsezo zawo.
Akatswiri a zachitetezo cha IT omwe akudziwa kale, ukadaulo watsopano waupandu wa pa intaneti cholinga chake ndi kuchepetsa ma sandbox owunikira mafayilo okayikitsa ndi makina ophunzirira makina, kupanga pulogalamu yaumbanda yopanda mafayilo, komanso kugwiritsa ntchito mapulogalamu omwe ali ndi zilolezo, kuphatikiza mapulogalamu ochokera kwa ogulitsa chitetezo cha pa intaneti ndi mautumiki osiyanasiyana akutali omwe ali ndi mwayi wolowera pa netiweki ya bungwe.
Mapeto ndi malingaliro
Ponseponse, tinganene kuti mu theka lachiwiri la chaka cha 2019, pali mwayi waukulu wa ziwopsezo zomwe zingachitike pa mabungwe akuluakulu omwe angathe kulipira chiwombolo chachikulu kwa zigawenga za pa intaneti. Komabe, akuba nthawi zonse sapanga njira zawozawo zobera ndi pulogalamu yaumbanda. Ena, monga gulu lodziwika bwino la GandCrab, lomwe lakhala kale Popeza adapeza ndalama zokwana madola 150 miliyoni, akupitilizabe kugwiritsa ntchito njira ya RaaS (ransomware-as-a-service), yofanana ndi ma antivirus ndi machitidwe achitetezo cha pa intaneti. Izi zikutanthauza kuti chaka chino, kugawa kwa ransomware ndi ma cryptolockers opambana kukuchitika osati ndi opanga awo okha, komanso ndi "obwereka" awo.
Mu malo otere, mabungwe ayenera kusintha machitidwe awo achitetezo cha pa intaneti ndi mapulani obwezeretsa deta nthawi zonse ngati pachitika chiwembu, chifukwa njira yokhayo yothandiza yolimbana ndi ransomware ndikupewa kulipira dipo ndikulepheretsa olemba ake kupeza ndalama.
Source: www.habr.com
