Ransomwaresta^(Ransomware) on tullut vakava uhka verkkomaailmalle näinä päivinä. Monet ohjelmistoyritykset, yliopistot, yritykset ja organisaatiot ympäri maailmaa yrittävät ryhtyä varotoimiin pelastuakseen kiristysohjelmahyökkäyksiltä. Yhdysvaltojen ja ^(States)Kanadan^(United) hallitukset ovat julkaisseet yhteisen julkilausuman lunnasohjelmahyökkäyksistä, joissa kehotetaan käyttäjiä pysymään valppaana ja ryhtymään varotoimiin. Äskettäin 19. toukokuuta^{(May 19)} Sveitsin hallitus vietti ^Ransomware Info Day -tapahtumaa^{(Ransomware Info Day)} levittääkseen tietoisuutta kiristysohjelmista ja niiden vaikutuksista. Ransomware-ohjelmat ovat myös nousussa Intiassa .

Microsoft julkaisi äskettäin tiedot, joissa mainitaan kuinka moneen koneeseen (käyttäjään) lunnasohjelmahyökkäykset vaikuttivat eri puolilla maailmaa. Todettiin, että Yhdysvallat ^(States)oli^(United) kiristysohjelmahyökkäysten huipulla; seuraavina Italia^(Italy) ja Kanada^(Canada) . Tässä on 20 parasta maata, joihin kiristysohjelmahyökkäykset vaikuttavat eniten.

Tässä on yksityiskohtainen kirjoitus, joka vastaa useimpiin ransomware-ohjelmiin liittyviin kysymyksiisi. Tässä viestissä tarkastellaan mitä ovat kiristyshaittaohjelmat, kiristysohjelmien tyypit, kuinka ransomware pääsee tietokoneellesi ja ehdottaa tapoja käsitellä kiristyshaittaohjelmia.
^{(Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.)}

Ransomware-hyökkäykset

Mikä on Ransomware

Ransomware on eräänlainen haittaohjelma, joka lukitsee tiedostosi, tietosi tai itse tietokoneen ja kiristää sinulta rahaa pääsyn mahdollistamiseksi. Tämä on uusi tapa haittaohjelmien kirjoittajille "kerää varoja" laittomaan toimintaansa verkossa.

Kuinka kiristysohjelmat pääsevät tietokoneellesi

Saatat saada kiristysohjelman, jos napsautat huonoa linkkiä tai avaat haitallisen sähköpostin liitteen. Tämä Microsoftin^(Microsoft) kuva kuvaa, kuinka kiristysohjelmatartunta tapahtuu.

Ransomware näyttää viattomalta ohjelmalta tai laajennukselta tai sähköpostilta, jossa on "puhtaan" näköinen liite, joka asennetaan käyttäjän tietämättä. Heti kun se saa pääsyn käyttäjän järjestelmään, se alkaa levitä koko järjestelmään. Lopuksi, jossain vaiheessa lunnasohjelma lukitsee järjestelmän tai tietyt tiedostot ja estää käyttäjää pääsemästä niihin. Joskus nämä tiedostot salataan. Kiristysohjelmien kirjoittaja vaatii tietyn summan rahaa päästäkseen tiedostoihin tai purkaa niiden salauksen.

Kiristysohjelman lähettämä väärennetty varoitusviesti näyttää seuraavalta:

Kiristysohjelmahyökkäysten aikana ei kuitenkaan ole takeita siitä, että käyttäjät saavat tiedostonsa takaisin lunnaiden maksamisen jälkeen. Siksi^(Hence) on parempi estää lunnasohjelmahyökkäykset kuin yrittää saada takaisin tietosi jollain tavalla. Voit käyttää RanSim Ransomware Simulator -ohjelmaa tarkistaaksesi, onko tietokoneesi riittävän suojattu.

Lue^(Read) : Mitä tehdä kiristysohjelmien hyökkäyksen jälkeen Windows-tietokoneellesi?^{(What to do after a Ransomware attack on your Windows computer?)}

Kuinka tunnistaa kiristysohjelmahyökkäykset

Kiristysohjelma hyökkää yleensä henkilötietoihin, kuten käyttäjän kuviin, asiakirjoihin, tiedostoihin ja tietoihin. Kiristysohjelma on helppo tunnistaa^{(identify the ransomware)} . Jos näet ransomware-ilmoituksen, jossa vaaditaan rahaa pääsyn antamiseen tiedostoillesi, tai salattuja tiedostoja, uudelleennimettyjä tiedostoja, lukitun selaimen tai tietokoneen lukitun näytön, voit sanoa, että ransomware on saanut otteen järjestelmästäsi.

Kiristysohjelmahyökkäysten oireet voivat kuitenkin muuttua ransomware-tyyppien mukaan.

Lue^(Read) : Haittaohjelmien seurantakartat , joiden avulla voit tarkastella kyberhyökkäyksiä^{(Cyber Attacks)} reaaliajassa.

Kiristysohjelmahyökkäystyypit

Aiemmin lunnasohjelmat näyttivät viestin, jossa kerrottiin, että käyttäjä on tehnyt jotain laitonta ja poliisi tai viranomainen määrää hänelle sakkoja jonkin politiikan perusteella. Päästäkseen eroon näistä "maksuista" (jotka olivat ehdottomasti vääriä maksuja), käyttäjiä pyydettiin maksamaan nämä sakot.

Nykyään ransomware-hyökkäys kahdella tavalla. Se joko lukitsee tietokoneen näytön tai salaa tietyt tiedostot salasanalla. Näiden kahden tyypin perusteella lunnasohjelmat jaetaan kahteen tyyppiin:

1. Lukitusnäytön kiristysohjelma
2. Salaus lunnasohjelmat.

Lukitusnäytön kiristysohjelma^{(Lock screen ransomware)} lukitsee järjestelmäsi ja vaatii lunnaita siitä, että pääset käyttämään sitä uudelleen. Toinen tyyppi, eli Encryption ransomware , muuttaa järjestelmässäsi olevia tiedostoja ja vaatii rahaa niiden salauksen purkamiseen uudelleen.

Muita kiristysohjelmia ovat:

1. Master Boot Record (MBR) lunnasohjelma
2. Ransomware salaa verkkopalvelimia
3. Android-mobiililaitteen kiristysohjelma
4. IoT ransomware .

Tässä on joitain kiristysohjelmaperheitä ja niiden hyökkäystilastot:

Tutustu myös Ransomwaren kasvuun ja sen tartuntatilastoihin.

Keihin ransomware-hyökkäykset voivat vaikuttaa

Ei ole väliä missä olet ja mitä laitetta käytät. Ransomware voi hyökätä keneen tahansa, milloin tahansa ja missä tahansa. Kiristysohjelmahyökkäykset voivat tapahtua missä tahansa mobiililaitteessa, PC:ssä tai kannettavassa tietokoneessa, kun käytät Internetiä surffaamiseen, sähköpostien lähettämiseen, työskentelyyn tai ostoksille verkossa. Kun se löytää tien mobiililaitteeseesi tai tietokoneeseen, se käyttää salaus- ja kaupallistamisstrategioitaan kyseisessä tietokoneessa ja mobiililaitteessa.

Milloin lunnasohjelmat voivat saada mahdollisuuden hyökätä?

Mitkä ovat mahdolliset tapahtumat, kun kiristysohjelmat voivat iskeä?

• Jos selaat epäluotettavia verkkosivustoja
• Tuntemattomilta sähköpostin lähettäjiltä saatujen liitetiedostojen lataaminen tai avaaminen (roskapostit). Jotkut näiden liitteiden tiedostopäätteet voivat olla (.ade, .adp , .ani , .bas , .bat , .chm , .cmd , .com , .cpl , .crt , .hlp , .ht .hta , .inf , .ins, .isp , .job , .js, .jse , .lnk , .mda , .mdb , .mde , .mdz , .msc ,.msi , .msp , .mst , .pcd , .reg , .scr , .sct , .shs , .url , .vb, .vbe , .vbs , .wsc^(.wsf) , .wsf^(.wsc) , .wsh^(.exe) , .pi^(.wsh) , .^(.pif) .) Ja myös makroja tukevat tiedostotyypit (.doc, .xls , .docm , .xlsm , .pptm jne.)
• Piraattiohjelmistojen, vanhentuneiden ohjelmistojen tai käyttöjärjestelmien asentaminen
• Kirjautuminen tietokoneeseen, joka on osa jo tartunnan saanutta verkkoa

Varotoimet ransomware-hyökkäyksiä vastaan

Ainoa syy kiristysohjelmien luomiseen on se, että haittaohjelmien kirjoittajat pitävät sitä helppona tapana ansaita rahaa. Haavoittuvuudet , kuten korjaamattomat ohjelmistot, vanhentuneet käyttöjärjestelmät tai ihmisten tietämättömyys, ovat hyödyllisiä sellaisille ihmisille, joilla on haitallisia ja rikollisia aikeita. Tästä syystä^(Hence) tietoisuus on^(awareness) paras tapa välttää kiristysohjelmien hyökkäykset.

Tässä on muutamia vaiheita, joiden avulla voit torjua kiristysohjelmahyökkäyksiä:

1. Windows-käyttäjät neuvoivat pitämään Windows-käyttöjärjestelmänsä ajan^(System) tasalla. Jos päivität Windows 10 :een, vähennät kiristysohjelmahyökkäyksen tapahtumia mahdollisimman paljon.
2. Varmuuskopioi aina tärkeät tiedot ulkoiselle kiintolevylle.
3. Ota tiedostohistoria tai järjestelmän suojaus käyttöön.
4. Varo^(Beware) tietojenkalasteluviestejä, roskapostia ja tarkista sähköposti ennen haitallisen liitteen napsauttamista.
5. Poista Office-ohjelmien makrojen lataaminen käytöstä.
6. Poista etätyöpöytätoiminto^(Desktop) käytöstä aina kun mahdollista.
7. Käytä kaksivaiheista todennusta.
8. Käytä turvallista ja salasanalla suojattua Internet-yhteyttä.
9. Vältä^(Avoid) selaamasta verkkosivustoja, jotka ovat usein haittaohjelmien kasvualusta, kuten laittomat lataussivustot, aikuisille suunnatut sivustot ja uhkapelisivustot.
10. Asenna^(Install) , käytä ja päivitä säännöllisesti virustorjuntaratkaisu
11. Käytä hyviä ransomware-ohjelmia^{(anti-ransomware software)}
12. Suhtaudu MongoDB-tietoturvaasi vakavasti, jotta lunnasohjelmat eivät kaappaa tietokantaasi .

Ransomware Tracker auttaa sinua seuraamaan, lieventämään ja suojaamaan itseäsi haittaohjelmilta.

Lue^(Read) : Suojaa Ransomware-hyökkäyksiä vastaan ​​ja estä niitä^{(Protect against and prevent Ransomware attacks)(Protect against and prevent Ransomware attacks)} .

Vaikka joitakin kiristysohjelmien salauksenpurkutyökaluja^{(ransomware decryptor tools)} on saatavilla, on suositeltavaa, että otat kiristysohjelmahyökkäysten ongelman vakavasti. Se ei ainoastaan ​​vaaranna tietojasi, vaan se voi myös loukata yksityisyyttäsi siinä määrin, että se voi vahingoittaa myös mainettasi.

Microsoft sanoo ,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

Jos sattuu olemaan epäonnea saada kiristysohjelmatartunta, voit halutessasi ilmoittaa kiristysohjelmasta^{(report Ransomware)(report Ransomware)} FBI :lle , poliisille^(Police) tai asianmukaisille viranomaisille.

Lue nyt Ransomware-suojauksesta Windowsissa^{(Ransomware protection in Windows)} .

Ransomware Attacks, Definition, Examples, Protection, Removal

Ransomware has become a serious threat to the online world these days. Many software firms, universities, companies, and organizations around the world are trying to take precautionary measures to save themselves from ransomware attacks. The United States and Canadian governments have issued a joint statement about ransomware attacks urging users to stay alert and take precautions. Recently on May 19^th, the Swiss government observed the Ransomware Info Day, to spread awareness regarding ransomware and its effects. Ransomware in India too is on the rise.

Microsoft recently published a data mentioning how many machines (users) were affected by ransomware attacks across the world. It was found that the United States was on the top of ransomware attacks; followed by Italy and Canada. Here are the top 20 countries which are majorly affected by ransomware attacks.

Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.

Ransomware attacks

What is Ransomware

Ransomware is a type of malware that locks your files, data or the PC itself and extorts money from you in order to provide access. This is a new way for malware writers to ‘collect funds’ for their illegitimate activities on the web.

How does ransomware get on your computer

You could get ransomware if you click on a bad link or open a malicious email attachment. This image from Microsoft describes how the ransomware infection takes place.

Ransomware looks like an innocent program or a plugin or an email with a ‘clean’ looking attachment that gets installed without the user’s knowledge. As soon as it gets its access to the user’s system, it starts spreading across the system. Finally, at one point of time, the ransomware locks the system or particular files and restricts the user from accessing it. Sometimes, these files are encrypted. A ransomware writer demands a certain amount of money to provide access or decrypt the files.

A fake warning message by a ransomware looks as follows:

However, during the ransomware attacks, there is no guarantee that the users will get back their files even after paying the ransom. Hence, it is better to prevent ransomware attacks than trying to get back your data from some way or another. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Read: What to do after a Ransomware attack on your Windows computer?

How to identify ransomware attacks

The ransomware generally attacks the personal data, such as user’s pictures, documents, files, and data. It is easy to identify the ransomware. If you see a ransomware note demanding money to give access to your files, or encrypted files, renamed files, locked browser or a locked screen of your PC, you can say that ransomware has got a grip on your system.

However, the symptoms of ransomware attacks can change as per the types of ransomware.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

Types of ransomware attacks

Earlier, ransomware used to display a message stating that the user has done something illegal and they are being fined by the police or the government agency on the basis of some policy. To get rid of these ‘charges’ (which were definitely false charges), users were asked to pay these fines.

Nowadays, a ransomware attack in two ways. It either locks the computer screen or encrypts certain files with a password. Based on these two types, the ransomware is divided into two types:

1. Lock screen ransomware
2. Encryption ransomware.

Lock screen ransomware locks your system and demands a ransom for letting you access it once again. The second type, i.e. the Encryption ransomware, changes the files in your system and demands money to decrypt them again.

The other types of ransomware are:

1. Master Boot Record (MBR) ransomware
2. Ransomware encrypting web servers
3. Android mobile device ransomware
4. IoT ransomware.

Here are some ransomware families and their statistics of attacks:

Also, take a look at the Ransomware growth and its infection statistics.

Who can be affected by the ransomware attacks

It doesn’t matter where you are and what device you are using. Ransomware can attack anybody, anytime and anywhere. The ransomware attacks can take place on any mobile device, PC or laptop when you are using the internet for surfing, emailing, working, or shopping online. Once it finds a way to your mobile device or the PC, it will employ its encryption and monetization strategies into that PC and mobile device.

When can ransomware get a chance to attack

So what are the possible events when ransomware can strike?

• If you are browsing untrusted websites
• Downloading or opening file attachments received from unknown email senders (spam emails). Some of the file extensions of these attachments can be, (.ade, .adp, .ani, .bas, .bat, .chm, .cmd, .com, .cpl, .crt, .hlp, .ht, .hta, .inf, .ins, .isp, .job, .js, .jse, .lnk, .mda, .mdb, .mde, .mdz, .msc, .msi, .msp, .mst, .pcd, .reg, .scr, .sct, .shs, .url, .vb, .vbe, .vbs, .wsc, .wsf, .wsh, .exe, .pif.) And also he file types that support macros (.doc, .xls, .docm, .xlsm, .pptm, etc.)
• Installing pirated software, outdated software programs or operating systems
• Logging into a PC that is a part of the already infected network

Precautions against ransomware attacks

The only reason ransomware is created, is because the malware writers see it as an easy way to make money. Vulnerabilities such as unpatched software, outdated operating systems or people’s ignorance is beneficial for such people with malicious and criminal intentions. Hence, awareness is the best way to avoid any attacks by ransomware.

Here are are a few steps you can take to tackle or deal with ransomware attacks:

1. Windows users advised keeping their Windows Operating System up-to-date. If you upgrade to Windows 10, you will reduce the events of the ransomware attack to the maximum extent.
2. Always back-up your important data in an external hard-drive.
3. Enable file history or system protection.
4. Beware of phishing emails, spam, and check the email before clicking the malicious attachment.
5. Disable the loading of macros in your Office programs.
6. Disable your Remote Desktop feature whenever possible.
7. Use two-factor authentication.
8. Use a safe and password-protected internet connection.
9. Avoid browsing websites that are often the breeding grounds for malware such as illegal download sites, adult sites and gambling sites.
10. Install, use, and regularly update an antivirus solution
11. Make use of some good anti-ransomware software
12. Take your MongoDB security seriously to prevent your database from being hijacked by ransomware.

The Ransomware Tracker helps you track, mitigate and protect yourself from malware.

Read: Protect against and prevent Ransomware attacks.

While there are some ransomware decryptor tools available, it is advisable that you take the problem of ransomware attacks seriously. It not only endangers your data, but it can also breach your privacy to such extent that it can harm your reputation also.

Says Microsoft,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

If you do happen to have the misfortune of being infected with ransomware, you can if you wish, report Ransomware to FBI, Police or appropriate authorities.

Now read about Ransomware protection in Windows.

Related posts

• Ota Ransomware Protection käyttöön ja määritä se Windows Defenderissä

• Kuinka lieventää ihmisen toimittamia kiristyshaittaohjelmia: Infografiikka

• Digitaalinen itsemääräämisoikeus – määritelmä, merkitys, esimerkit ja selitys

• Mitä Spear Phishing on? Selitys, esimerkit, suojaus

• Tiedostottomat haittaohjelmahyökkäykset, suojaus ja havaitseminen

• Mikä on Ctrl+Alt+Delete? (Määritelmä ja historia)

• Kansisuojauksen määrittäminen OneDrive-tilille

• Mikä on SSD (Solid State Drive) -asema? SSD-määritelmä

• Windows Resource Protection löysi vioittuneita tiedostoja, mutta ei pystynyt korjaamaan joitain niistä

• Software Protection Platform Service Sppsvc.exe aiheuttaa korkean suorittimen käytön

• Virusmäärityksen korjaaminen epäonnistui Avast Antivirusissa

• Mikä on RAM? | Random Access Memory Definition

• Kuinka tyhjentää Windows Defenderin suojaushistoria Windows 10:ssä

• Mikä on palomuuri ja verkkosuojaus Windows 10:ssä ja kuinka tämä osio piilotetaan

• Online-identiteettivarkaudet: ehkäisy- ja suojavinkkejä

• Sovelluksen lisääminen tai poissulkeminen Windows 10:n Exploit Protectionissa

• CSS Exfil Protection -selainlaajennus tarjoaa CSS Exfil -haavoittuvuushyökkäyksen

• McAfee Ransomware Recover (Mr2) voi auttaa tiedostojen salauksen purkamisessa

• Mitä tehdä Ransomware-hyökkäyksen jälkeen Windows-tietokoneellesi?

• Windows Resource Protection ei voinut käynnistää korjauspalvelua