Hakerzy coraz częściej wymuszają wirtualny okup od polskich firm

- Zwykle w tym właśnie momencie firmy lub użytkownicy prywatni trafiają do mnie - mówi Jakub Wychowański, szef działu bezpieczeństwa danych VECTO, spółki specjalizującej się w systemach IT i ochrony danych w Polsce.

Niestety, jedynym sposobem na uniknięcie płacenia żądanego okupu jest profilaktyka, czyli wcześniejsze zabezpieczenie urządzeń i minimalizacja ryzyka zainfekowania dysków twardych szkodliwym oprogramowaniem. Warto zauważyć, że większość standardowych programów antywirusowych nie chroni naszych urządzeń przed ransomware. Klienci, którzy zgłaszają się do nas po przeprowadzonym ataku są zwykle tym zaskoczeni. Prowadzone przez nas statystyki są jednoznaczne.

- Skala problemu w Polsce rośnie, a przypadki zgłaszania ransomware odnotowujemy w zasadzie codziennie. Jeszcze kilka miesięcy temu było to zjawisko incydentalne - dodaje Wychowański.

Jak dochodzi do ataku ransomware?

Najczęściej to sami użytkownicy, nieświadomie infekują swój sprzęt. Uruchamianie załączników poczty, fałszywe reklamy, odwiedzanie niebezpiecznych stron internetowych to tylko kilka z wielu dotychczas najczęściej diagnozowanych powodów instalacji ransomware. Jednak coraz częściej, zagnieżdżenie złośliwego oprogramowania następuje niezauważalnie w trakcie korzystania z serwisów społecznościowych.

- Luki w zabezpieczeniach powszechnie stosowanych aplikacji niestety ułatwiają dostęp do naszych komputerów. W zeszłym tygodniu światowy potentat w dziedzinie tworzenia oprogramowania, Adobe, wezwał użytkowników do aktualizacji wtyczki Flash, która stosowana jest przez większość przeglądarek internetowych. Adobe przyznało, że znaleziona luka umożliwia ataki typu ransomware - mówi Wychowański.

Według opublikowanego w zeszłym roku raportu McAfee Labs Threats Report 2015, od czerwca 2014 roku poszkodowani atakami ransomware zapłacili cyberprzestępcom okupy na niebotyczną kwotą 325 milionów dolarów. Transfery tak gigantycznych kwot powinny być łatwo wykrywalne przez służby śledcze, jednak hakerzy żądają zapłatyw „bitcoin’ach” - wirtualnej krypto walucie. Identyfikacja adresatów takich transakcji jest niezwykle trudna. Wartość okupu, w przeliczeniu na złotówki wynosi zwykle od 800 złotych do nawet 40 000 złotych.

- Jestem przekonany, że mnóstwo zapłaconych okupów opiewało na wielokrotność tej kwoty. Badania wskazują, że wiele firm jest gotowych zapłacić nie tylko za odszyfrowanie danych, ale i zachowanie zdarzenia w tajemnicy. Możliwość uniknięcia katastrofy wizerunkowej i utraty zaufania klientów i partnerów biznesowych dla wielu instytucji jest warta każdej ceny - twierdzi jeden z kilkunastu specjalistów IT w firmie VECTO.

Jak się bronić przed ransomware?

Ryzyko konsekwencji przestępczej działalności hakerów można minimalizować. Jak twierdzą informatycy VECTO, najprostszym sposobem jest częste tworzenie kopii zapasowych umieszczanych w tzw. chmurze lub zewnętrznych nośnikach danych i zachowanie dużej ostrożności podczas codziennego korzystania z komputera oraz internetu. Należy unikać wchodzenia na strony zawierające niebezpieczne treści i otwierania załączników do poczty pochodzącej od nieznanych lub podejrzanych adresatów. Firmy i instytucje mogą skorzystać z kompleksowego, miesięcznego zabezpieczenia w cenie 39 PLN, które od kilkunastu tygodni ma w swojej ofercie VECTO.

- Jesteśmy przygotowani na nadejście fali ataków typu ransomware, jaka w tej chwili przechodzi w USA i krajach Europy Zachodniej. Stale współpracujemy z potentatami w dziedzinie bezpieczeństwa i ochrony danych, dzięki czemu wiem jak reagować na zagrożenia ransomware. Wiele jednak zależy od świadomości niebezpieczeństw pracowników firm i instytucji, które mogą stać się obiektem potencjalnego ataku - podsumowuje Jakub Wychowański.