Ransomware a display screens také v našem regionu
16.10.2019 | 3 min Kybernetická bezpečnost
Zamčený počítač a žádost o výkupné. Ztráta přístupu k osobním informacím v počítači či mobilním zařízení děsí každého z nás. Intimní data a přístupy k osobním financím či identitě jsou iv našem regionu stále častěji předmětem útoku hackerů.
Vážnost situace a z ní vyplývající rizika závisí hlavně na tom, jaké zařízení bylo napadeno. Firemní počítač dokáže ohrozit velký finanční rozsah. Na druhé straně firemní software zvykne být odolnější a lépe chráněný.
Útoky na osobní zařízení jsou nepříjemné z hlediska intimity. Kromě ztráty soukromí je nejděsivější hlavně představa, že vám útočník ukradne identitu, případně „vybělí“ bankovní účty.
Výkupné nebo odborník
Podobné útoky se opravdu stávají. Nejčastěji se jedná o takzvaný ransomware. Jedná se o typ škodlivého softwaru, kterým hacker nebo jím vyrobený „softwarový robot“ blokuje počítačový systém nebo šifruje data v něm zapsaná.
Útočník následně požaduje od oběti výkupné za obnovení přístupu. Na infikovaném počítači se obvykle zobrazí zpráva s informacemi o výkupném - po zaplacení je oběti poskytnuto heslo nebo jiný klíč k dešifrování dat.
Firmy i nemocnice
Problémem bývá i to, že útočníkovi nelze věřit. Ani vyplacení výkupného často neznamená, že systém odblokuje a data nezneužije. Často tak poškozeného dlouhosáhle natahuje, případně mu v mezidobí páchá další škody. S ransomware je často nainstalován i další virus, který vytváří útočníkovi možnost návratu. Stále je proto lepší věc hned řešit s odborníky.
První exempláře ransomwareu byly objeveny v Rusku v letech 2005 až 2006, které byly vytvořeny ruskými organizovanými zločinci a zaměřeny hlavně na ruské oběti žijící v sousedních rusofonních zemích jako je Bělorusko, Ukrajina a Kazachstán.
Stále častěji se jeho podoby a modifikace vyskytují i ve zbytku světa. Známý je například rozsáhlý ransomware útok WannaCry z května 2017, který napadl více než 150 zemí. Cílil na podnikatelské prostředí. V Anglii zasáhl také nemocnice a jejich technické vybavení, čímž přímo ohrozil životy pacientů. Kromě dopadu na život občanů měl útok i ekonomický dopad. Firmy a instituce přišly přímými i nepřímými škodami o více než 4 miliardy amerických dolarů.
I Slovensko a Česko
Škodlivý kód zneužil díru v systému Windows, kterou pro své účely využívala i Národní bezpečnostní agentura v USA – NSA. Její název je EternalBlue. Ke zneužití došlo pro hackery ze skupiny Shadow Brokers, kteří ukradli hackovací nástroje NSA a zpřístupnili je.
O existenci tohoto nedostatku věděl i Microsoft. Vydal proto aktualizaci systému Windows 10 a díru odstranil. Bylo však pozdě. Zásah útokům potvrdila například i nemocnice v Nitře. Té na několik dní vypadl celý systém, který museli nahradit informace vyměňované na papírech. Zpomalilo to postupy a ohrozilo léčbu pacientů.
K podobnému útoku, který zasáhl i veřejné instituce občanské vybavenosti, došlo podle odborníka na kyberbezpečnost Aleše Špidly již v letech 2013 – 2014 iv nepřipraveném zdravotním systému v České republice. Průvodním jevem bylo, že z veřejných databází zmizely osobní údaje tisíců českých občanů.
Některé druhy ransomwareu se šíří i bez připojení k internetu, například SMSkou, která virus spustí po následném připojení zařízení do sítě.
Prevence a profesionální ochrana
Častou mutací ransomware je také kombinace s „displayscreen“. Jedná se o postup, kdy hacker zobrazí na zařízení „falešné zobrazení“ displeje. Uživatel si myslí, že kliká na jiné položky než ve skutečnosti a hacker jej tak nasměruje k požadovaným volbám.
Nejlepší ochranou před těmito útoky je dostatečná prevence. Logickou ochranou je pravidelná aktualizace operačního systému, kvalitní všeobecný antivirový program, vyhýbání se podezřelým souborům a webovým stránkám. Nikdy nereagujte na nevyžádané emailové a multimediální zprávy. Buďte také ostražití při povolování vzdálených přístupů a používání internetu ve veřejných wifi sítích.
Profesionálové, ale i laici stále častěji používají také specializované ochranné aplikace a programy. Tato sofistikovaná řešení pro ochranu před ransomware útoky, která dokáží ochránit firmy i instituce, nabízí například slovenský ANASOFT.
