چگونه از باج افزار جلوگیری کنیم؟ کاهش حملات باج افزار

باج افزار نوعی بدافزار (نرم افزار مخرب) است که تمام داده های رایانه یا دستگاه تلفن همراه را رمزگذاری می کند و از دسترسی مالک به آن جلوگیری می کند. پس از آلودگی، قربانی پیامی دریافت می‌کند که به او اطلاع می‌دهد که برای دریافت کلید رمزگشایی باید مقدار خاصی پول (معمولاً به بیت‌کوین) پرداخت شود. معمولاً برای پرداخت دیه محدودیت زمانی وجود دارد. هیچ اطمینانی وجود ندارد که قربانی در صورت پرداخت باج، کلید رمزگشایی را دریافت کند.

پیشگیری از باج افزار به ترکیبی از شیوه ها، محصولات و خدمات مورد استفاده برای جلوگیری از حملات باج افزار اشاره دارد.

رایج ترین روش های عفونت باج افزار.

فیشینگ

فیشینگ یک عبارت کلی است که به حملاتی اشاره دارد که در آن هکرها سعی می‌کنند اطلاعات حساس (مانند شماره کارت اعتباری، نام کاربری و رمز عبور و غیره) را از مصرف‌کنندگان به دست آورند. تمرین ارسال صدها یا هزاران ایمیل جعلی به این امید که یکی از گیرندگان آنها را باز کند و برای دریافت اطلاعات شخصی روی پیوند به وب سایت سرقت اعتبار کلیک کند. چلپ چلوپ پیچیدگی به فرآیند کلاهبرداری با نیزه فیشینگ اضافه می شود – دیگر کورکورانه وارد یک سیستم نمی شود. در عوض، شما ضربه می‌زنید، می‌گیرید و می‌لغزید.

سوء استفاده از پروتکل دسک‌تاپ از راه دور (RDP) و اعتبار

از سال 2016، پروتکل دسک‌تاپ از راه دور (RDP) به عنوان روشی برای نفوذ و حمله شناسایی شده است. کامپیوترها و شبکه ها بازیگران مخرب سایبری یا هکرها، تکنیک‌هایی را برای کشف و بهره‌برداری از اتصالات ضعیف RDP از طریق اینترنت به منظور سرقت هویت و اعتبار ورود به سیستم، و همچنین نصب و اجرای حملات باج‌افزار بر روی رایانه قربانی ابداع کرده‌اند.

RDP یک شبکه است. پروتکلی که فرد را قادر می سازد تا کامپیوتری را که از مکان دیگری به اینترنت متصل است کار کند. فرد از راه دور همه چیزهایی را که روی صفحه رایانه ای که در حال کار است نشان داده می شود می بیند و صفحه کلید و ماوس او دقیقاً مانند صفحه کلیدهایی که به طور فیزیکی به دستگاه دور متصل هستند رفتار می کنند. احراز هویت با نام کاربری و رمز عبور بین ایستگاه های کاری محلی و دور مورد نیاز است تا یک اتصال دسکتاپ راه دور بین آنها ایجاد شود. ارتباط بین دستگاه ها ممکن است توسط مجرمان سایبری به خطر بیفتد، که سپس می توانند بدافزار یا باج افزار را به سیستم راه دور تزریق کنند. حملاتی که از پروتکل RDP استفاده می کنند نیازی به ورودی قربانی ندارند، و شناسایی آنها را دشوار می کند.

هنگامی که یک هکر به یک سیستم دسترسی پیدا کرد، اغلب انتخاب می کند که از سیستم استفاده کند یا اعتبار دسترسی به RDP سرقت شده را بفروشد. در دارک وب.

ارزش اعتبارنامه ها بر اساس مکان سیستم هک شده و همچنین منابعی که سیستم در معرض خطر به آنها دسترسی دارد تعیین می شود. سرقت داده و پول دو مورد از خطرات احتمالی ناشی از دسترسی شخصی به ماشینی در شبکه شما از طریق RDP است. نصب و فعال‌سازی بدافزار و باج‌افزار امکان‌پذیر است، که سپس ایمیل‌های آلوده را برای مخاطبین، تامین‌کنندگان و مشتریان شما ارسال می‌کند. سیستم طبقه بندی آسیب پذیری آنها (CVE). آسیب پذیری نقطه ضعفی است که ممکن است توسط هکرها برای دسترسی غیرمجاز مورد سوء استفاده قرار گیرد. یک حمله سایبری که در بهره برداری از یک آسیب پذیری مؤثر است، می تواند کدهای مخرب را اجرا کند، بدافزار نصب کند و به طور بالقوه اطلاعات مهم را از رایانه قربانی سرقت کند. برخی از روش‌هایی که در آنها ممکن است از عیوب مورد سوء استفاده قرار گیرد عبارتند از تزریق SQL، سرریز بافر، برنامه‌نویسی متقابل سایت (XSS)، و استفاده از کیت‌های بهره‌برداری منبع باز، که برنامه‌های کاربردی آنلاین را برای آسیب‌پذیری‌های گزارش‌شده و مسائل امنیتی جستجو می‌کنند.

تعدادی. نقص هایی در برنامه های پرکاربرد کشف شده است و تعداد زیادی از کاربران را در معرض خطر از دست دادن داده ها یا حمله زنجیره تامین قرار می دهد. ایمیل های مخرب یک آدرس ایمیل عجیب، شناور بودن روی هدایت به یک وب سایت عجیب، اشتباهات گرامری، آدرس دهی غیرشخصی می تواند نشانه هایی از ایمیل های در معرض خطر باشد. روی راه‌حل‌های آموزش آگاهی از امنیت سرمایه‌گذاری کنید، زیرا کارمندان می‌توانند از طریق شبیه‌سازی فیشینگ یاد بگیرند تا با ایمیل‌های کلاه‌بردار بهتر برخورد کنند. ابزارهای بسیار محبوب تاکتیک‌های مهندسی اجتماعی، که در ایمیل‌ها یا پیام‌های هرزنامه وجود دارند. اما هرگز نباید روی پیوندی که مشکوک به نظر می رسد کلیک کنید زیرا عفونت در کوتاه ترین زمان ممکن رخ می دهد. یک کلیک اشتباه و بارهای باج‌افزار مستقر می‌شوند.

برای مثال، این مورد در مورد پیوست‌های ایمیل با فایل‌های جاوا اسکریپت مخرب به شکل readme.txt.js نیز صدق می‌کند. به‌جای باز کردن فوری پیوست‌های عجیب، باید برخی از بررسی‌های اولیه مانند اینکه فرستنده کیست و آدرس ایمیل را تأیید کنید. اگر باید یک ماکرو را فعال کنید تا ببینید چه چیزی داخل آن است، به احتمال زیاد یک کلاهبرداری است. به همین دلیل است که باید همیشه ماکروها را به‌عنوان یک اقدام پیشگیری غیرفعال کنید.

فایل‌ها را فقط از منابع مطمئن دانلود کنید و در صورت مشکوک، آن‌ها را به تیم فناوری اطلاعات ارسال کنید تا آنها را از طریق sandboxing آزمایش کند. 19659002] تلاش برای به حداقل رساندن خطای انسانی ممکن است سازنده ترین شکل پیشگیری از باج افزار باشد. همه کارمندان خود را در مورد راه‌های احتمالی ابتلا به باج‌افزار آگاه کنید و به آنها بگویید که به ایمیل‌های فیشینگ توجه ویژه‌ای داشته باشند. ممکن است در واقع راه حل اساسی از نظر پیشگیری باشد. این به این دلیل است که برنامه ها بی نقص نیستند و به همین دلیل، محققان امنیتی همیشه با انتشار وصله ها آنها را بهبود می بخشند. بنابراین، سازمان‌ها و افراد تنها با اجرای مداوم به‌روزرسانی‌ها می‌توانند از آخرین وصله‌ها بهره ببرند. یک وصله مدیریت ابزار  استقرار وصله خودکار را برای شما تنظیم می‌کند. -اعتماد کاربران حداقل دسترسی لازم به برنامه ها یا سیستم ها را دارند تا بتوانند وظایف خود را با موفقیت انجام دهند. بنابراین، دسترسی محدود باعث نمی‌شود که هیچ‌کس اشتباهاً فایل‌ها و سایر داده‌های حساس را دستکاری یا دستکاری نکند.

از VPN در Wi-Fi عمومی استفاده کنید

Wi-Fi عمومی هرگز امن نیست. به عنوان مثال، یک هکر می تواند یک حمله  Man-in-the-Middle Attack انجام دهد. مطمئن شوید که از VPN برای محافظت از اقدامات خود در حین اتصال به Wi-Fi عمومی استفاده می‌کنید.

شبکه خود را بخش‌بندی کنید

از طریق تقسیم‌بندی شبکه، شبکه به زیرشبکه‌ها تقسیم می‌شود و بنابراین بخش‌های مختلفی دارید. این به ویژه هنگامی که در مورد حرکت جانبی صحبت می کنیم مفید است. اگر باج‌افزار سیستم‌های شما را آلوده کند، در صورت وجود محدودیت، نمی‌تواند به سایر بخش‌های شبکه سرایت کند. راه حل نظارت بر ترافیک شبکه نیز خوب خواهد بود، زیرا با تقسیم بندی شبکه همراه است. داده ها را استخراج می کند و از آن به عنوان یک روش اخاذی مضاعف استفاده می کند. با این حال، اگر به خوبی آن را مدیریت کنید، باید یک نسخه پشتیبان تهیه کنید. در غیر این صورت، اگر کلید رمزگشایی در دسترس نباشد، چگونه داده های خود را بازیابی می کنید؟ اطلاعات در فضای ابری باید به صورت رمزگذاری شده ذخیره شوند و نسخه های پشتیبان باید به طور منظم برای بررسی عملکرد آزمایش شوند. یک نسخه پشتیبان آفلاین مانند هارد دیسک می تواند مفید باشد. یک راه حل ذخیره سازی تغییرناپذیر (WORM – Write-Once-Read-Many) اطلاعات شما را در یک سطل ذخیره می کند و آن را قفل می کند تا قابل تغییر نباشد. همچنین می‌توانید از نسخه پشتیبان خود با محافظت از نقطه پایانی در سرورهای خود محافظت کنید.

فهرست دارایی

دارایی IT «هر داده، دستگاه یا مؤلفه دیگری از محیط است که از فعالیت‌های مرتبط با اطلاعات پشتیبانی می‌کند. دارایی‌ها عموماً شامل سخت‌افزار (مثلاً سرورها و سوئیچ‌ها)، نرم‌افزار (مثلاً برنامه‌های کاربردی و سیستم‌های پشتیبانی حیاتی) و اطلاعات محرمانه هستند.»

با تهیه فهرستی از دارایی‌های IT خود، می‌توانید آسیب‌پذیرترین آنها را شناسایی کنید و در مورد آنها فکر کنید. چگونه یک مهاجم می‌تواند به شبکه شما نفوذ کند، که سرنخ‌های ارزشمندی را در مورد اینکه چگونه می‌توانید روش‌های پیشگیری را بهبود بخشید، به شما ارائه می‌دهد. از راه‌حل‌های امنیت سایبری قابل اعتماد استفاده کنید که از نقاط پایانی و شبکه شما محافظت می‌کنند: یک ابزار حفاظتی رمزگذاری باج‌افزار، فایروال، آنتی‌ویروس خوب، امنیت ایمیل، ، 19459006، فیلتر 19459006، 19459006، 19459006، 19459005 پچ نرم افزاری خودکار ، PAM Software ، و لیست می تواند ادامه یابد.

راهکارهای CyberSecurity برای کمک به محافظت از Ransomware

رمزگذاری Ransomware ما راه حل حفاظتی با هر آنتی ویروس سازگار است و می تواند هرگونه تلاش برای رمزگذاری را بدون امضا یا الگوهای رفتاری شناسایی کند. از داشبورد آن می‌توانید جزئیات کامل هر رویداد رمزگذاری مخرب را مشاهده کنید. این شامل حالت‌های زمانی، نمودارهای درختی با فراخوانی فرآیند، اسکریپ‌های PowerShell، هش MD5 محاسبه‌شده، شمارش عملیات خواندن/نوشتن انجام‌شده در طول تلاش‌های رمزگذاری، آرگومان‌های خط فرمان، امضای فرآیند مخرب، مالک، و بسیاری موارد دیگر می‌شود.

. Email Security

Heimdal Email Security یک فیلتر هرزنامه و سیستم حفاظت از بدافزار است که بردارهای امنیتی ایمیل بیشتری را نسبت به هر پلتفرم دیگری در خود جای داده است. این می‌تواند نمایندگان ایمیل تجاری شما را در برابر انواع ایمیل‌های هرزنامه، پیوست‌های مخرب، بدافزارها و باج‌افزارهای ارسالی ایمیل، ایمیل‌های فیشینگ، آدرس‌های اینترنتی مخرب، حملات بات‌نت و سوء استفاده‌های ایمیل ایمن کند. برای به روز نگه داشتن نرم افزار و سیستم شما از اهمیت بالایی برخوردار است. همانطور که همکارم، یوانا در یکی از مقاله‌های خود اشاره کرد، «دو مورد از مخرب‌ترین و جدی‌ترین نمونه‌های حملات سایبری که می‌توانیم به آنها فکر کنیم، تنها به این دلیل امکان‌پذیر بودند که به‌روزرسانی‌های امنیتی به موقع نصب نشده بودند. نقض داده‌های Equifax به دلیل یک حفره امنیتی در چارچوب برنامه وب Apache Struts ایجاد شد که به‌روزرسانی نشد. حمله باج‌افزار WannaCry از <> نیز آسیب‌های زیادی وارد کرد، اما عمدتاً بر روی رایانه‌هایی که اصلاح‌نشده و محافظت نشده بودند تأثیر گذاشت. به‌روزرسانی‌ها را به‌طور خودکار بر اساس خط‌مشی‌های پیکربندی‌شده شما، بدون نیاز به ورودی دستی نصب می‌کند. به محض اینکه فروشندگان شخص ثالث وصله‌های جدید را منتشر می‌کنند، فناوری ما بدون نیاز به راه‌اندازی مجدد یا وقفه کاربر، آن‌ها را بی‌صدا در نقاط پایانی شما مستقر می‌کند. در سیستم‌های کاربران خاص، اگر شامل کدی نباشد که به آن اجازه می‌دهد امتیاز کاربر را افزایش دهد (نمونه‌هایی از حساب‌های ممتاز را می‌توانید در یکی از مقاله‌های قبلی من پیدا کنید، مدیریت حساب ممتاز 101: چگونه حساب‌های دارای امتیاز می‌توانند امنیت شما را به خطر بیندازند) .

ابزار مدیریت دسترسی ممتاز Heimdal ما، زحمت اعطای حقوق سرپرست را برای مدت محدودی برای هر کاربری که به آن نیاز دارد، خودکار می‌کند، اما به‌طور خودکار این حقوق را در تشخیص تهدید کاهش می‌دهد. یک ابزار مدیریت دسترسی ممتاز، نه تنها در مورد مدیریت حقوق کاربر، بلکه در مورد جریان سریع نصب نرم افزار، در مورد گزارش ها و مسیرهای حسابرسی، در مورد دستیابی به انطباق با حفاظت از داده ها است. راه‌حل‌های امنیت سایبری در یک داشبورد و عامل واحد متحد می‌شوند تا محافظت، نظارت، و پاسخی برای کاهش تهدیدات سایبری را ارائه دهند. با استفاده از این نرم افزار EDR پیشرفته، می توانید از فیلتر کردن ترافیک DNS، شکار تهدید هوشمند با شناسایی رفتار یادگیری ماشین، وصله نرم افزاری خودکار، مدیریت آسیب پذیری، موجودی نرم افزار، آنتی ویروس نسل بعدی با نرخ تشخیص پیشرو در بازار و دسترسی ممتاز ما بهره مند شوید. ماژول مدیریت برای افزایش امنیت نقطه پایانی و مدیریت حقوق سرپرست.

ایمن ماندن از باج افزار با دانش و عادات صحیح و همچنین مجموعه ای از راه حل های قابل اعتماد آسان تر است. مانند همیشه، Heimdal™ Security می تواند در مورد دومی به شما کمک کند. اگر می‌خواهید بیشتر بدانید که کدام یک از محصولات شرکت ما برای نیازهای شما مناسب‌تر است، دریغ نکنید با با ما تماس بگیرید یا دمو رزرو کنید.

[194590]. بدون شک، همیشه می‌توانید این فهرست ضد باج‌افزار را بررسی کنید و ببینید آیا برای یک حمله احتمالی باج‌افزار آماده هستید یا خیر. ]نحوه پاسخگویی به حمله باج افزار

همه کسب و کارها باید یک طرح واکنش به حادثه داشته باشند و آن را از صمیم قلب بدانند. این امر زمان پاسخگویی را به میزان قابل توجهی کاهش می دهد. زمان پاسخ‌دهی یک عامل کلیدی در چنین حوادثی است و واکنش سریع تنها با برنامه‌ریزی مناسب امکان‌پذیر است. در صورت حمله باج‌افزار، کارکنان فناوری اطلاعات شما باید دقیقا بدانند که چه کاری انجام دهند.

نقاط پایانی آسیب‌دیده را جدا کنید

اگر یک یا چند نقطه پایانی شما به باج‌افزار آلوده شد، اولین قدم این است که آن را از شبکه جدا کنید تا گسترش را متوقف کنید.

دستگاه های مستعدی را که به طور کامل در معرض خطر قرار نگرفته اند، ایزوله یا خاموش کنید. این ممکن است به شما زمان بیشتری برای تمیز کردن و بازیابی داده‌ها بدهد، حاوی آسیب باشد و از بدتر شدن اوضاع جلوگیری کند.

حمله را پیگیری کنید

معمولی‌ترین روش برای نفوذ باج‌افزار به سیستم شما از طریق پیوند مخرب یا پیوست ایمیل است. به صندوق ورودی شما ارسال می‌شود.

باید رایانه‌ای را که ابتدا آلوده شده است ردیابی کنید و تعیین کنید که آیا کاربر روی ایمیل‌های مشکوک کلیک کرده یا متوجه رفتار غیرعادی در رایانه خود شده است یا خیر. مرحله شناسایی نوع باج‌افزار است، بنابراین اساساً چه نوع باج‌افزاری شبکه شما را به خطر انداخته است.

اگر برای شناسایی نوع باج‌افزاری که روی سیستم شما تأثیر می‌گذارد به کمک نیاز دارید تا بدانید از چه ابزارهای رمزگشایی باید استفاده کنید، یکی از این دو مورد استفاده کنید. گزینه‌های زیر می‌توانند به شما کمک کنند:

CRYPTO SHERIFF FROM NO MORE RANSOM

ID RANSOMWARE FROM MALWAREHUNTER][6]194 به مقامات MALWAREHUNTER[6]5019 به مقامات 595 حمله کنید[19]194 9017] با مقامات تماس بگیرید، زیرا آنها در گذشته به طور خاص از آنها خواسته بودند تا هر زمان که حمله ای برای اهداف آماری رخ می دهد و از آنجا که باج افزار یک جرم است، مطلع شوید، و وقتی صحبت از GDPR می شود، می توانید از دریافت جریمه اجتناب کنید.

بدافزار را حذف کنید[19659017]باج افزار را حذف کنید. چگونه؟ اگر رایانه شما قفل است، آن را در حالت ایمن باز کنید و یک راه حل ضد بدافزار نصب کنید تا باج افزار حذف شود.

سپس از یک ابزار رمزگشایی باج افزار استفاده کنید. آنها را از NO MORE ransom یا مقاله ما با فهرستی از ابزارهای رمزگشایی رایگان بررسی کنید. فایل ها بنابراین حتی اگر باج‌افزار را حذف کرده باشید، فایل‌ها همچنان رمزگذاری شده باقی می‌مانند، بنابراین باید آنها را با ابزار خاصی یا کلید رمزگشایی رمزگشایی کنید.

سیستم‌های امنیتی خود را وصله و به‌روزرسانی کنید. حل شد، باید یک ممیزی امنیتی کامل انجام دهید و همه سیستم ها را به روز کنید. ممکن است این کار کمی زمان بر باشد و حتی شاید پول، اما شما باید این کار را انجام دهید تا مطمئن شوید که داده‌هایتان ایمن هستند. ]به طور معمول، داده های پشتیبان شامل تمام داده های مورد نیاز برای اجرای بارهای کاری در سرور شما می شود. اسناد، فایل های رسانه ای، فایل های پیکربندی، تصاویر ماشین، سیستم عامل ها و فایل های رجیستری همگی نمونه هایی از این موارد هستند. اساساً، ممکن است داده‌های پشتیبان برای هر ماده‌ای که می‌خواهید حفظ شود، نگهداری شود.

از رویکرد پشتیبان‌گیری 3-2-1 استفاده کنید. این طرح تضمین می کند که داده های شما به طور مناسب کپی شده و به روشی قابل اعتماد قابل بازیابی است. سه نسخه از داده‌های شما حداقل در دو رسانه ذخیره‌سازی جداگانه ساخته می‌شوند، با حداقل یک نسخه از راه دور ذخیره می‌شود:

سه نسخه از داده‌ها—که در سه نسخه شما گنجانده شده است، اصل و دو نسخه تکراری هستند. این تضمین می کند که یک نسخه پشتیبان از دست رفته یا رسانه آسیب دیده بازیابی را به خطر نمی اندازد. هارد دیسک‌های داخلی و خارجی، رسانه‌های قابل حمل، و فضای ذخیره‌سازی ابری همه گزینه‌های محبوبی هستند.
یک کپی در خارج از سایت ذخیره می‌شود—خطر یک نقطه خرابی را از بین می‌برد. پشتیبان‌گیری خارج از سایت برای تکنیک‌های بازیابی فاجعه‌بار و پشتیبان‌گیری داده‌ها ضروری است، زیرا این روش‌ها باعث می‌شوند که در طول قطع‌های محلی، Failover وجود داشته باشد. یادگیری نحوه جلوگیری از آن باید برای هر شرکتی که علاقه مند به ایمن نگه داشتن کارکنان، مشتریان، شرکا، دارایی ها، پول و عملیات تجاری خود است، اولویت اصلی باشد. پشت شما و اینکه تیم ما اینجاست تا به شما کمک کند از خانه و شرکتتان محافظت کنید و یک فرهنگ امنیت سایبری به نفع هرکسی که می‌خواهد درباره آن بیاموزد ایجاد کند.

در مبارزه با باج‌افزار، Heimdal™ Security ارائه می‌دهد. مشتریان آن مجموعه ای عالی از امنیت سایبری یکپارچه شامل ماژول حفاظت از رمزگذاری باج افزار، که به طور جهانی با هر راه حل آنتی ویروسی سازگار است و 100٪ بدون امضا است و از شناسایی و اصلاح عالی هر نوع باج افزار، خواه بدون فایل یا مبتنی بر فایل (از جمله جدیدترین موارد مانند LockFile).

اگر نظر، سؤال یا پیشنهادی در مورد موضوع پیشگیری از باج‌افزار دارید، یک خط زیر را با ما در میان بگذارید. تمام گوش‌ها و بی‌صبرانه منتظر شنیدن نظر شما هستم!

باج‌افزار را قبل از رسیدن به آن خنثی کنید.

Heimdal™ Ransomware Encryption Protection

به طور خاص برای مقابله با خطر امنیتی شماره یک برای هر کسب و کاری – باج افزار.

• هرگونه تلاش رمزگذاری غیرمجاز را مسدود می کند؛
• باج افزار را بدون توجه به امضای خود شناسایی می کند؛
• باج افزارهای جهانی59 دنباله حسابرسی با گرافیک خیره کننده؛

اگر این مقاله را دوست داشتید، ما را در LinkedIn، Twitter، Facebook، Youtube، و اینستاگرام برای اخبار و موضوعات بیشتر در مورد امنیت سایبری دنبال کنید.[18965]