Новая культура работы на дому становится все более популярной, чем когда-либо прежде, поскольку предприятия, правительственные ведомства и школы пытаются удержаться на плаву, сглаживая пандемическую кривую. Этот переход к удаленной работе – палка о двух концах, которая создает плодородную землю для процветания киберпреступников. Невозможно полностью устранить кибератаки. Лучшее, что могут сделать компании, – это минимизировать частоту угроз.
Что такое программа-вымогатель?
Киберпреступники используют вредоносный программный код, чтобы блокировать доступ людей или организаций к их компьютерным системам до тех пор, пока не будет выплачен выкуп. Криптовалюты, такие как Биткойн (BTC), упростили для этих гнусных субъектов получение платежей, не раскрывая их личности.
Подразделение по борьбе с киберпреступностью Министерства внутренней безопасности США совместно с Национальным центром кибербезопасности Соединенного Королевства уже выпущен предупреждения об увеличении количества фишинговых атак, которые могут привести к установке вредоносных программ в компьютерные системы. Совместное оповещение было выпущено в связи с увеличением количества кибератак на удаленных сотрудников.
Хакеры атакуют людей и всевозможные заведения. В июне Калифорнийский университет в Сан-Франциско был вынужден выложить 1,14 миллиона долларов в биткойнах после атаки вымогателя. В мае хакеры успешно атаковали адвокатов знаменитостей Grubman Shire Meiselas & Sacks. Преступники пригрозили раскрыть один терабайт личных данных знаменитостей, если выкуп не будет уплачен в биткойнах. Кроме того, в октябре 2019 года город Йоханнесбург, финансовая столица Южной Африки, стал объектом атаки вымогателя биткойнов.
Криптовалюты из-за своей анонимности становятся популярными у киберпреступников. Хакеры получают выкуп в монетах конфиденциальности или основных криптовалютах, таких как биткойны. Затем цифровые активы очищаются, проходя через службы микширования.
Компании и сотрудники должны инвестировать в кибербезопасность
Поскольку компании позволяют своим сотрудникам работать из дома, они должны понимать, что на карту поставлены их данные и секреты. В то время как удаленные сотрудники являются целью, в конечном итоге страдают компании. Само собой разумеется, что профилактика лучше лечения. Компаниям необходимо вкладывать средства в обучение своих сотрудников тому, как защитить свои компьютеры или системы.
Согласно По данным компании Sophos, занимающейся кибербезопасностью, около 73% атак программ-вымогателей приводят к шифрованию данных. Чтобы атака программы-вымогателя была успешной, она проходит три стадии:
Шифрование данных.
Получение оплаты.
Расшифровка данных.
Программа-вымогатель может начать свой процесс несколькими способами. Это может быть простое фишинговое письмо, или хакеры могут использовать уязвимости в сетевых системах. Для блокировки программ-вымогателей следует использовать брандмауэры. Некоторые компании могут подумать, что установка брандмауэра стоит дорого, но счет за очистку намного выше.
Сотрудники должны использовать надежные пароли, которые представляют собой сочетание всех типов символов, имеющихся на стандартной компьютерной клавиатуре. Пароли тоже нужно постоянно менять. Существуют бесплатные инструменты, которые можно использовать для создания надежных паролей, которые нелегко взломать.
Должны ли компании платить выкуп?
Это сложный вопрос, поскольку обычно он зависит от того, что компания потеряет, если выкуп не будет уплачен. Хакеры обычно атакуют компанию, если знают, что есть ценные данные. В большинстве случаев это может нанести ущерб деятельности и репутации компании, если ее данные или данные ее клиентов будут пропущены через Интернет или проданы тому, кто предложит самую высокую цену в даркнете. Подлые актеры недавно были продажа 160 миллионов пользовательских записей, украденных у 11 компаний в даркнете, по общей цене чуть более 23000 долларов.
Ответ на этот вопрос не ясен, но логика указывает на уплату выкупа. И криптовалюты будут использоваться для облегчения этих транзакций.
Взгляды, мысли и мнения, выраженные здесь, принадлежат только автору и не обязательно отражают или отражают взгляды и мнения Cointelegraph.
Майкл Дж. Гарбаде является соучредителем и генеральным директором Education Ecosystem. Он серийный технологический предприниматель, ранее работал в Amazon, General Electric, Rebate Networks, Photobucket и Unicredit Group. Гарбаде имеет опыт работы в США, Европе, Азии и Южной Америке.