협상 금지 : 암호화 랜섬웨어의 위협 증가

우리는 모두 규칙을 알고 있습니다. 테러리스트와 협상하지 마십시오. 당신이 그들의 요구에 반응 할 때, 당신은 그들의 전술이 효과가 있음을 증명합니다. 더 나쁜 것은, 당신은 그들에게 계속 이유를 제공.

기술 세계에서는 동일한 규칙이 적용됩니다. 해커, 공격자 및 범죄자와 협상하지 않습니다. 당신은 그들의 주머니를 안고 다음 무력한 피해자에게 보내지 않습니다.

그러나 우리는 옳은 것을 알고 있지만 항상 따르기 쉬운 조언은 아닙니다.

랜섬웨어는 사용자를 장치에서 잠그고 몸값을 유지합니다. 그러나 누가 장치에 관심이 있습니까? 실제 위협은 데이터의 가장 귀중한 자산 – 데이터.

나쁜 소식은 빠르게 성장하는 위협이라는 것입니다.

암호화 랜섬웨어

암호화 랜섬웨어는 오랫동안 사용되어 왔습니다. 실제로 최초의 기록 된 랜섬웨어 트로이 목마 인 PC Cyborg는 데이터를 암호화하여 1989 년까지 몸값을 유지했습니다..

그러나 암호화 랜섬웨어는 새로운 문제는 아니지만 항상 커지고있는 위협입니다..

시만텍에 따르면 데이터 암호화는 2014 년 초에 랜섬웨어의 1.2 %에만 존재했습니다. 8 월 말에는 그 수치가 무려 31 %에 달했습니다.

왜 갑자기 증가합니까? 누가 비난해야합니까? 답은 적어도 부분적으로 CryptoLocker입니다..

CryptoLocker는 2013 년 9 월에 처음 탐지되었습니다. 기존 Gameover ZeuS 봇넷 및 감염된 이메일 첨부 파일을 통해 배포 된 트로이 목마는 사용자 데이터를 암호화하고 지불이 필요한 화면을 표시했습니다..

대성공이었습니다. CERT에 따르면 단 5,700 대의 컴퓨터에 도달하면 하루에 33,600 달러의 이익을 얻을 수 있습니다. CryptoLocker는 전 세계 약 545,000 대의 컴퓨터에 도달했습니다..

다행히 정부와 법 집행 노력으로 2014 년 6 월 Gameover ZeuS 봇넷과 CryptoLocker가 해체되었습니다..

그러나 문제는 사라지지 않았습니다. 다른 범죄자들은 ​​CryptoLocker의 성공과 달러 표시가 눈에 불을 seen습니다..

당신에 대한 보안 설정

CryptoLocker가 왜 그렇게 성공 했습니까? 이 트로이 목마는 왜 그렇게 강력합니까? 왜 IT 보안 환경이 영원히 바뀌었을까요??

간단한 진실은 암호화에 관한 것입니다. 소리보다 훨씬 더 간단합니다.

PC Cyborg가 레트로 컴퓨터를 몸값으로 유지 한 1989 년에 대칭 암호화를 사용하여 데이터가 암호화되었습니다. 결과적으로 암호화를 리버스 엔지니어링하고 데이터 잠금을 해제 할 수있었습니다.

그러나 그 이후로 보안이 발전했습니다. 암호화는 훨씬 더 정교 해졌으며 대부분은 큰 일입니다. 공격자들이 우리를 대항 할 때까지.

CryptoLocker는 데이터를 암호화하고 해독하는 데 필요한 두 개의 키 (공개 키, 개인 키)가있는 비대칭 암호화를 사용합니다. 이 접근 방식에서 개인 키는 공격자의 서버를 떠나지 않으므로 리버스 엔지니어링이 불가능합니다.

이것이 바로 실제 문제입니다. CryptoLocker는 전문적으로 배포되고 적절하게 위협을 받고 치료할 수 없습니다. 사실, MA 스완 지 경찰은 자신의 컴퓨터 중 하나가 감염되었을 때 몸값을 지불하기로 결정했습니다..

지금 데이터를 지켜라

경찰조차도 극복 할 수없는 위협에 직면 해 사람들이 돈을 지불하려는 유혹을받는 것은 놀라운 일입니까? 사람들이 돈을 지불 할 때, 공격이 점점 일반화되고 있다는 것은 놀라운 일입니다?

끔찍한 전망이며 실질적으로 위협에 대처하는 유일한 방법은 방어를 개선하여 지금 행동하는 것입니다.

우리는 추천합니다 :

• 안티 바이러스 소프트웨어를 최신 위협 데이터베이스로 정기적으로 업데이트
• 데이터의 중복 백업 생성 – 사본이 암호화 되어도 데이터가 손실되지 않습니다
• 온라인 또는 전자 메일로 여는 파일에 대해 알고 있으며 알고 있고 신뢰할 수있는 출처의 파일 만 실행하십시오.

그들은 당신이 이미하고있는 일이지만 잊기 쉬운 것들입니다. 그러나 암호 랜섬웨어와 관련하여 강력한 방어가 유일한 희망일 수 있습니다..