- Ransomware-i enkripton ose bllokon skedarët tuaj dhe mund të përhapet përmes rrjeteve të Windows, prandaj këshillohet të aktivizoni aksesin e kontrolluar në dosje dhe ta mbani sistemin tuaj të përditësuar.
- Windows 10 dhe 11 integrojnë një mburojë falas kundër programeve ransomware që kufizon cilat aplikacione mund të modifikojnë të dhënat tuaja, e përforcuar nga kopjet rezervë në OneDrive dhe mbrojtja e përparuar nga Microsoft 365.
- Zgjidhjet e specializuara si ESET shtojnë shtresa të zbulimit të sjelljes dhe një mburojë të dedikuar kundër ransomware-it, me kusht që ato të mbahen të azhurnuara kundër dobësive të reja.
- Kombinimi i teknologjisë, kopjeve rezervë të jashtme, trajnimit të përdoruesve dhe praktikave të mira të shfletimit është mënyra më efektive për të minimizuar ndikimin e një sulmi ransomware.
Në vitet e fundit, ransomware është bërë një nga kërcënimet më problematike dhe fitimprurëse për kriminelët kibernetikë, deri në atë pikë sa çdo përdorues ose kompani e Windows mund të bëhet viktimë thjesht duke hapur një bashkëngjitje keqdashëse ose duke klikuar në një lidhje mashtruese. Duke pasur parasysh këtë situatë, e ashtuquajtura "mbrojtje nga ransomware" në Windows dhe zgjidhjet e sigurisë së palëve të treta është një komponent kyç për parandalimin e humbjes së të dhënave dhe sigurimin e vazhdimësisë së operacioneve të një organizate të tërë.
Përveç mbrojtjeve të integruara të sistemit operativ, ekzistojnë shtresa shtesë si mburoja kundër ransomware nga paketa të specializuara sigurie, kopje rezervë në cloud, përdorimi i inteligjencës artificiale dhe trajnimi i përdoruesve . E gjithë kjo e kombinuar bën ndryshimin midis një frike të vogël dhe një katastrofe që mund të kushtojë shumë para dhe të dëmtojë reputacionin tuaj. Le të shohim se si funksionon i gjithë ky kuadër mbrojtjeje, si ta aktivizoni atë në Windows 10 dhe 11, çfarë produktesh si ESET ofrojnë dhe cilat praktika më të mira duhet të aplikoni çdo ditë.
Çfarë është ransomware dhe pse është kaq i rrezikshëm në Windows?
Ransomware është një lloj programi keqdashës që enkripton skedarët tuaj ose bllokon aksesin në pajisjen tuaj dhe më pas kërkon një pagesë shpërblimi (zakonisht në kriptomonedhë) për të rikuperuar gjoja ato të dhëna ose për të zhbllokuar kompjuterin tuaj. Është veçanërisht i dëmshëm sepse synon drejtpërdrejt atë që është më e vlefshme për përdoruesin: dokumente, foto, baza të dhënash, projekte etj.
Kur një kompjuter me Windows është i lidhur me një rrjet, ndikimi është edhe më i madh, pasi kodi keqdashës mund të përhapet shpejt në kompjuterë, servera ose disqe të tjera të rrjetit të përbashkët . Në mjediset e biznesit ose qeverisë, kjo mund të nënkuptojë ndërprerjen e shërbimeve kritike, ndërprerje të prodhimit dhe humbje të konsiderueshme financiare.
Sulmuesit zakonisht përdorin algoritme shumë të fuqishme enkriptimi, kështu që pa çelësin privat, rikuperimi me forcë i skedarëve është praktikisht i pamundur . Prandaj, strategjia më e mirë nuk është të kesh një mjet të mrekullueshëm dekriptimi, por të parandalosh që ransomware të funksionojë ose, të paktën, të modifikojë të dhënat tuaja të rëndësishme.
Një faktor tjetër shqetësues është se shumë familje moderne të programeve ransomware jo vetëm që enkriptojnë të dhënat, por edhe vjedhin fillimisht informacione të ndjeshme për t'i përdorur ato si armë për zhvatje : ata kërcënojnë se do ta publikojnë ose shesin informacionin nëse viktima nuk paguan, edhe nëse ka kopje rezervë. Ky shantazh i dyfishtë ka rritur ndjeshëm ndikimin real të këtyre incidenteve.
Si infektohet një PC me ransomware: vektorë të zakonshëm sulmi
Që ransomware të shkaktojë kaos, së pari duhet të depërtojë në sistem. Vektorët më të zakonshëm të infeksionit përsëriten vazhdimisht , dhe njohja e tyre ndihmon shumë për të ndaluar problemin para se të fillojë:
Së pari, janë emailet mashtruese me bashkëngjitje ose lidhje keqdashëse që çojnë në shkarkime të programeve keqdashëse. Shumë fushata maskohen si fatura, njoftime mesazhesh, njoftime bankare ose dokumente të supozuara pune. Edhe pse ndonjëherë vihen re për shkak të gabimeve drejtshkrimore ose një toni të çuditshëm, ato po bëhen gjithnjë e më të sofistikuara.
Është gjithashtu e zakonshme të biesh viktimë e ransomware-it përmes faqeve të internetit të rreme ose të kompromentuara që imitojnë portale legjitime . Mund t'i kontaktosh nëpërmjet një lidhjeje në mediat sociale, në një bisedë mesazhesh, në një forum ose edhe nëpërmjet rezultateve të manipuluara të kërkimit. Prej andej, faqja shkarkon automatikisht ransomware-in ose të mashtron që ta ekzekutosh duke të bërë të besosh se është diçka tjetër.
Në kompjuterët desktop, shumë përdorues infektohen duke ekzekutuar programe pirate, krisje ose "aktivizues" që fshehin kodin keqdashës . Për pajisjet mobile dhe tabletët, vektori më i zakonshëm janë aplikacionet e shkarkuara nga dyqanet zyrtare të aplikacioneve jashtë ose lidhjet e infektuara të shpërndara nëpërmjet shërbimeve të mesazheve.
Në përgjithësi, është e mençur të jesh dyshues ndaj emrave të kompanive të shkruara gabim, URL-ve me simbole të çuditshme ose frazave që tingëllojnë të përkthyera . Një detaj i thjeshtë si të shohësh "PayePal" në vend të "PayPal" ose "shërbimi ndaj klientit të iTunes" duhet të ngrejë flamuj paralajmërues dhe t'ju pengojë të hapni bashkëngjitje ose të klikoni në lidhje për të cilat nuk jeni plotësisht të sigurt.
Mburoja kundër Ransomware në Windows: Qasje e kontrolluar në dosje
Për të luftuar këto kërcënime, versionet e fundit të Windows përfshijnë një veçori specifike të quajtur mbrojtje nga ransomware duke përdorur "Qasjen e Kontrolluar të Dosjeve ", të integruar brenda Sigurisë së Windows (më parë Windows Defender). Është një shtresë shtesë e projektuar për të bllokuar ndryshimet e paautorizuara në shtigjet kritike.
Ideja është e thjeshtë, por efektive: Windows monitoron një sërë dosjesh që konsiderohen të ndjeshme (si Dokumentet, Fotot, Videot, ndër të tjera) dhe lejon vetëm disa programe të besueshme të modifikojnë përmbajtjen e tyre . Nëse një aplikacion i panjohur përpiqet të enkriptojë, fshijë ose ndryshojë skedarët në këto vende, sistemi e bllokon automatikisht atë.
Kjo veçori është veçanërisht e dobishme kundër ransomware-it sepse, edhe nëse malware arrin të ekzekutohet vetë, do të hasë një pengesë kur të përpiqet të enkriptojë dokumente të rëndësishme . Në skenarin më të keq, kompjuteri mund të kompromentohet, por skedarët tuaj personalë ose të punës do të mbeten të sigurt në dosjet e mbrojtura.
Mbrojtja nga ransomware-et në Windows është një mjet plotësisht falas, i përfshirë si parazgjedhje në Windows 10 dhe Windows 11 , dhe nuk kërkon instalim shtesë. Edhe pse shumë përdorues nuk janë në dijeni të tij ose nuk e kanë aktivizuar , konfigurimi i tij është mjaft i thjeshtë dhe ia vlen të shpenzoni disa minuta për ta konfiguruar.
Për më tepër, ai integrohet me pjesën tjetër të moduleve të Sigurisë së Windows (antivirus, firewall, mbrojtje në kohë reale, etj.), në mënyrë që të funksionojë si një shtresë tjetër brenda një strategjie mbrojtjeje të thelluar , pa zëvendësuar të tjerat ose pa u varur nga zgjidhje të jashtme.
Si të aktivizoni mbrojtjen nga ransomware në Windows 10 dhe Windows 11
Aktivizimi i mbrojtjes nga ransomware në Windows është një proces mjaft i thjeshtë. Nuk keni nevojë të jeni administrator sistemi ose të keni njohuri të gjera teknike ; thjesht ndiqni disa hapa brenda cilësimeve të sistemit.
Hapi i parë është të hapni Cilësimet e Windows , ose nga menyja Start ose duke shtypur kombinimin e tasteve Windows + I. Nga atje, shkoni te seksioni Përditësimi dhe Siguria , i cili përfshin gjithçka që lidhet me Windows Update dhe sigurinë e integruar.
Në menynë e majtë, do të shihni seksionin Siguria e Windows . Klikimi mbi të hap një dritare ku mund të menaxhoni zona të ndryshme mbrojtjeje. Brenda kësaj dritareje, zgjidhni Mbrojtja nga Viruset dhe Kërcënimet , ku ndodhen opsionet e antivirusit dhe mbrojtja në kohë reale.
Nëse shkoni në fund të atij ekrani, do të gjeni një seksion të quajtur Mbrojtja nga Ransomware . Atje do të shihni një lidhje për të Menaxhuar mbrojtjen nga ransomware . Në atë dritare është çelësi i Qasjes së Kontrolluar të Dosjeve , i cili është veçoria që në fakt vepron si një mburojë kundër modifikimeve dashakeqe të skedarëve tuaj.
Pasi të aktivizohet qasja e kontrolluar, Windows fillon automatikisht mbrojtjen e një sërë dosjesh të parazgjedhura , zakonisht dosje përdoruesish si Dokumente, Foto, Video, Desktop, etj. Nga i njëjti ekran, mund të rishikoni listën e vendndodhjeve të mbrojtura dhe të shtoni shtigje të tjera që ju interesojnë, siç janë dosjet e punës në një disk tjetër ose drejtoritë për projekte specifike.
Nga ana tjetër, nëse një aplikacion i ligjshëm (për shembull, një program i ri për redaktimin e videove ose një mjet i korporatës) është i bllokuar, mund ta shënoni atë si një aplikacion të lejuar në mënyrë që të ketë akses të pakufizuar në dosjet e mbrojtura . Përveç kësaj, është një ide e mirë të menaxhoni lejet e aplikacioneve për të zvogëluar rreziqet pa sakrifikuar funksionalitetin e softuerit tuaj të besuar.
Mbrojtje të tjera të integruara të Microsoft kundër ransomware-it
Përtej aksesit të kontrolluar në dosje, ekosistemi i Microsoft ofron mjete të tjera që forcojnë mbrojtjen dhe rikuperimin pas një sulmi ransomware , si për përdoruesit shtëpiakë ashtu edhe për bizneset.
Për sa i përket zbulimit, përdorimi i një shfletuesi modern dhe të sigurt si Microsoft Edge ndihmon në bllokimin e faqeve të internetit keqdashëse, shkarkimeve të dyshimta dhe skripteve që përpiqen të shfrytëzojnë dobësitë e sistemit. Edge përfshin mbrojtje të integruar kundër phishing dhe programeve keqdashëse që përditësohet vazhdimisht.
Një pikë kritike është të kesh kopje rezervë të besueshme në cloud . Microsoft rekomandon ruajtjen e skedarëve të rëndësishëm në OneDrive . Ky shërbim jo vetëm që ruan dokumentet tuaja, por gjithashtu integron veçori specifike si zbulimi i ransomware-it, rikuperimi i skedarëve dhe kontrolli i versioneve , duke ju lejuar të riktheni një dosje në gjendjen e saj para se të ndodhte enkriptimi keqdashës.
Për përdoruesit dhe bizneset e vogla që punojnë me Microsoft 365, ekzistojnë opsione të avancuara të mbrojtjes nga ransomware që përfshijnë skanim më të sofistikuar, alarme në kohë reale dhe procese të automatizuara të rikuperimit. Këto shtresa shtesë janë shumë të dobishme për minimizimin e kohës së ndërprerjes dhe parandalimin e humbjeve të produktivitetit.
Një tjetër këshillë e thjeshtë por efektive është të rinisni kompjuterin tuaj periodikisht, të paktën një herë në javë . Kjo ndihmon për të aplikuar siç duhet përditësimet e sigurisë së sistemit dhe aplikacioneve, për të mbyllur proceset që mund të jenë në një gjendje jonormale ose që presin të rinisni për të përfunduar përditësimet e sigurisë; dhe, nëse dyshohet për një kompromentim, këshillohet gjithashtu të nisni kompjuterin në modalitetin e sigurt për të lehtësuar pastrimin.
Masat themelore për të minimizuar rrezikun e ransomware-it
Pavarësisht se sa e mirë është mbrojtja nga ransomware në Windows ose në një program antivirus, linja e parë e mbrojtjes do të jetë gjithmonë përdoruesi . Zbatimi i disa praktikave të mira mund të bëjë diferencën midis të qenit vazhdimisht në prag të katastrofës dhe shfletimit me qetësi relative mendore.
Së pari, është thelbësore që Windows të mbahet i përditësuar me përditësimet më të fundit . Patch-et e sigurisë rregullojnë dobësitë që shpesh shfrytëzohen nga familjet e ransomware-ëve në shkallë të gjerë. Aktivizimi i Windows Update dhe mos shtyrja e pafundësisht e rinisjeve është një nga masat më të thjeshta dhe më efektive.
Po aq e rëndësishme është verifikimi që Windows Security është aktiv dhe funksionon me mbrojtjen në kohë reale të aktivizuar . Pavarësisht nëse përdorni Windows Defender ose një antivirus të palës së tretë, duhet të siguroheni që sistemi juaj të mos mbetet "i zhveshur". Nuk është kurrë një ide e mirë të çaktivizoni antivirusin tuaj për të instaluar diçka të dyshimtë ose për ta "bërë atë të funksionojë më shpejt".
Në jetën e përditshme, duhet të jeni shumë të kujdesshëm me bashkëngjitjet e padëshiruara të email-eve, lidhjet e mediave sociale dhe mesazhet e dyshimta në aplikacionet e mesazheve . Nëse diçka duket e gabuar (dërgues i panjohur, ton alarmues, premtime tepër të mira ose gramatikë e dobët), është më mirë të mos e hapni. Nëse keni dyshime, kontaktoni dërguesin e supozuar përmes një kanali tjetër ose konsultohuni me departamentin tuaj të IT-së.
Së fundmi, është thelbësore të keni një strategji të veçantë për ruajtjen e të dhënave rezervë . Ndërsa OneDrive është një ndihmë e madhe, në mjediset profesionale zakonisht këshillohet të kombinoni ruajtjen në cloud me kopje rezervë të rregullta në media ose shërbime të jashtme si AWS ose Azure . Çelësi është se këto kopje rezervë nuk janë gjithmonë të arritshme nga të njëjtat sisteme, kështu që ransomware nuk mund t'i enkriptojë ato gjithashtu.
Kontributi i inteligjencës artificiale dhe analizave të përparuara
Vëllimi dhe sofistikimi i sulmeve po rriten aq shpejt sa zgjidhjet tradicionale të sigurisë janë detyruar të mbështeten në inteligjencën artificiale dhe analizën e sjelljes për të përballuar ritmin. Thjesht krahasimi i skedarëve me një bazë të dhënash me nënshkrime të njohura nuk është më i mjaftueshëm.
Sot, shumë platforma të sigurisë kibernetike, si nga Microsoft ashtu edhe nga prodhues të tjerë, monitorojnë përdorimin e aplikacioneve dhe modelet e aktivitetit . Nëse një program që nuk ka enkriptuar kurrë dokumente fillon papritur të modifikojë qindra skedarë brenda pak sekondash, kjo shënohet si sjellje anormale dhe bllokohet para se të përfundojë.
Kjo qasje e bazuar në inteligjencën artificiale jo vetëm që përmirëson zbulimin e hershëm të ransomware-it, por gjithashtu ndihmon në zbulimin e boshllëqeve të sigurisë, lëvizjes anësore brenda rrjetit dhe aktiviteteve të zbulimit para sulmit . Integrimi i këtyre aftësive në biznese, qoftë me mjete të bazuara në cloud apo zgjidhje të palëve të treta, është bërë pothuajse thelbësor.
Në projektet e inteligjencës së biznesit dhe zhvillimit të softuerëve, ka kuptim të përfshihen mekanizmat e monitorimit dhe regjistrimit të ngjarjeve që nga faza e projektimit , duke siguruar që sistemet e inteligjencës artificiale të kenë qasje në të dhëna me cilësi të lartë. Sa më e madhe të jetë dukshmëria në atë që po ndodh brenda infrastrukturës, aq më e lehtë do të jetë të zbulohen devijimet nga norma.
Zgjidhje të avancuara të sigurisë kibernetike dhe shërbime profesionale
Për shumë organizata, veçanërisht ndërmarrjet e vogla dhe të mesme që merren me informacione kritike, thjesht aktivizimi i mbrojtjes nga ransomware-et në Windows dhe shpresa për më të mirën nuk është e mjaftueshme . Këshillohet të mbështeteni në shërbime profesionale të sigurisë kibernetike që mund të ndihmojnë në vlerësimin e rreziqeve, në hartimin e arkitekturave të sigurta dhe në reagimin e shpejtë ndaj çdo incidenti.
Firmat e specializuara mund të merren me auditime të sigurisë së sistemit, të identifikojnë dobësitë, të konfigurojnë siç duhet mjetet e mbrojtjes dhe të zhvillojnë plane reagimi ndaj emergjencave dhe incidenteve. Në këtë mënyrë, mbrojtja nga ransomware pushon së qeni thjesht një opsion teknik dhe integrohet në një strategji gjithëpërfshirëse të sigurisë së informacionit.
Ndër shërbimet e përparuara, më të spikaturat janë zgjidhjet e zbulimit dhe reagimit të menaxhuar (MDR), qendrat e operacioneve të sigurisë (SOC) dhe platformat SIEM që centralizojnë regjistrat e aktivitetit për të zbuluar modelet keqdashëse. Këto teknologji mundësojnë zbulimin e sulmeve përpara se ato të materializohen plotësisht dhe lehtësojnë hetimet pasuese.
Përveç kësaj, ofruesit e shërbimeve shpesh ju ndihmojnë të përfitoni plotësisht nga infrastrukturat e cloud-it si AWS dhe Azure për kopje rezervë, disponueshmëri të lartë dhe rikuperim nga fatkeqësitë . Qëllimi është që, edhe nëse një sulm është i suksesshëm, sistemet dhe të dhënat kritike të mund të rikthehen sa më shpejt të jetë e mundur dhe me ndërprerje minimale.
Mburoja ESET Anti-Ransomware: Një shtresë shtesë për Windows
Përtej asaj që ofron Windows si parazgjedhje, disa zgjidhje sigurie të palëve të treta përfshijnë module specifike mbrojtëse kundër ransomware-it që forcojnë mbrojtjen. Një shembull kryesor është ESET, një nga kompanitë më të mëdha të sigurisë me seli në Bashkimin Evropian, e cila ka zhvilluar Mburojën e vet ESET Ransomware.
Ky modul është i integruar në versionet më të fundit të produkteve ESET për Windows, si për përdoruesit shtëpiakë ashtu edhe për ata të biznesit, dhe aktivizohet si parazgjedhje pa kërkuar ndërveprimin e përdoruesit , përveç në rast të një kërcënimi të zbuluar. Qasja e tij bazohet në monitorimin dhe analizën e vazhdueshme të sjelljes së të gjitha aplikacioneve që funksionojnë në sistem.
Kur një aplikacion kryen veprime të dyshimta, mburoja e krahason atë sjellje me modelet heuristike të shoqëruara me ransomware . Nëse zbulon sjellje tipike si enkriptimi masiv, modifikimi agresiv i skedarëve ose përpjekjet për rrëmbim të të dhënave, ajo bllokon në mënyrë proaktive aktivitetin përpara se të shkaktojë dëme serioze.
Një nga avantazhet e tij është se nuk analizon vetëm skedarë specifikë; ai gjithashtu mund të parandalojë modifikimet në dokumentet ekzistuese , gjë që është veçanërisht e dobishme për ndalimin e enkriptimit. Për më tepër, ESET e plotëson këtë shtresë me teknologji të tjera të patentuara, të tilla si mbrojtja nga sulmet në rrjet, një sistem zbulimi i bazuar në cloud dhe të ashtuquajturat "zbulime të ADN-së", të cilat kërkojnë karakteristika të thella të malware-it.
Kompania gjithashtu mirëmban dhe publikon mjete specifike deshifrimi për familje të caktuara të ransomware-ëve , të cilat kanë ndihmuar mijëra përdorues të prekur nga variante të njohura si TeslaCrypt ose Crysis. Ndërsa rikuperimi i të dhënave nuk është gjithmonë i mundur, këto burime mund të jenë një shpëtim në disa situata.
Dobësitë dhe përditësimet: rasti i mburojës së ESET
Ashtu si çdo teknologji sigurie, mburojat kundër ransomware mund të kenë gjithashtu dobësi që sulmuesit përpiqen t'i shfrytëzojnë. Një shembull ilustrues ishte një dobësi e zbuluar në funksionalitetin e ESET Ransomware Shield për produktet Windows , duke përfshirë aplikacionet në shtëpi, biznes dhe server.
Problemi iu raportua ESET së bashku me kodin e provës së konceptit që tregonte se si, në një makinë me mburojën aktive, ishte e mundur të anashkalohej mbrojtja standarde e API-t të Windows EncryptFile dhe të enkriptohej në mënyrë keqdashëse skedarët e përdoruesve. Me fjalë të tjera, sulmuesi mund të anashkalonte një nga mbrojtjet e projektuara pikërisht për të penguar enkriptimin.
Në përgjigje të këtij zbulimi, kompania përgatiti një përditësim për modulin HIPS (Host-Based Intrusion Prevention System - Sistemi i Parandalimit të Ndërhyrjeve të Bazuara në Host) , përgjegjës për funksionalitetin e mburojës kundër ransomware-it në versionin 13 të zgjidhjeve të saj të sigurisë në shtëpi. Njëkohësisht, motori i zbulimit u përditësua për të bllokuar skedarët keqdashës të përdorur për të shfrytëzuar dobësinë.
Një përditësim i veçantë u njoftua gjithashtu për versionet e ndërmarrjeve, serverat dhe zgjidhjet e mëparshme për shtëpinë , duke siguruar mbrojtjen e të gjithë linjës së produkteve. Pasi modulet e korrigjuara u publikuan, ato u shpërndanë automatikisht tek përdoruesit pa kërkuar ndonjë ndërhyrje manuale.
Ndërsa pritej për përditësimet, ESET rekomandoi dy masa të përkohshme zbutëse: krijimin e një rregulli HIPS që do të kërkonte leje sa herë që një proces përpiqej të modifikonte shtegun %PROGRAMDATA%\Microsoft\Crypto\RSA\MachineKeys ; dhe çaktivizimin e funksionit të Sistemit të Skedarëve Encrypting (EFS) në Windows nëse nuk po përdorej, ose duke përdorur komandën e konsolës fsutil behavior set disableencryption 1 ose duke ndryshuar vlerën NtfsDisableEncryption në regjistrin e sistemit.
Ky rast thekson rëndësinë e mbajtjes së produkteve të sigurisë të përditësuara dhe vlerësimin e proceseve të përgjegjshme të zbulimit . Dobësia u raportua nga firma kërkimore SafeBreach dhe u korrigjua në kohë falë këtij bashkëpunimi midis studiuesve dhe prodhuesve.
Edukimi dhe ndërgjegjësimi i përdoruesit: lidhja vendimtare
Pavarësisht se sa mburoja dhe shtresa teknologjike vendosen, një përdorues që klikon në çdo lidhje dhe ekzekuton çdo skedar pa menduar mund ta minojë të gjithë strategjinë . Kjo është arsyeja pse trajnimi dhe ndërgjegjësimi janë pothuajse po aq të rëndësishëm sa mjetet teknike.
Këshillohet që si individët ashtu edhe kompanitë t’i kushtojnë kohë shpjegimit të saktë të asaj që është ransomware, si arrin zakonisht, cilat shenja paralajmëruese duhet të kërkohen dhe si të veprohet nëse dyshohet se diçka është e gabuar. Në mjediset e punës, kryerja e simulimeve të kontrolluara të phishing-ut ose fushatave të vogla të ndërgjegjësimit të brendshëm shpesh jep rezultate shumë të mira.
Përdoruesit duhet të dinë, për shembull, se nuk duhet të paguajnë kurrë shpërblimin . Edhe pse në një moment paniku mund të duket si mënyra më e shpejtë për të dalë, nuk ka asnjë garanci të vërtetë se sulmuesit do të rivendosin aksesin në skedarë, dhe kjo gjithashtu nxit një biznes të paligjshëm jashtëzakonisht fitimprurës.
Nëse keni rënë pre e mashtrimit dhe keni paguar tashmë, gjëja më e përgjegjshme që duhet të bëni është të kontaktoni menjëherë bankën ose lëshuesin e kartës suaj për të parë nëse është e mundur të bllokoni ose të anuloni transaksionin, dhe në të njëjtën kohë të raportoni incidentin tek autoritetet përkatëse . Shumë vende kanë portale të dedikuara për raportimin e mashtrimeve dhe krimit kibernetik që merren me këto lloj incidentesh.
Nëse dyshoni për një infeksion, këshillohet që ta skanoni kompjuterin tuaj me një zgjidhje të përditësuar kundër programeve keqdashëse (siç është Windows Security) dhe të ndiqni udhëzimet për të pastruar sistemin përpara se të përpiqeni të rikuperoni skedarët. Përveç kësaj, nëse ka kopje rezervë, mund të merrni në konsideratë rikuperimin e të dhënave tuaja nga një pikë para incidentit.
Përvoja tregon se kombinimi i trajnimit të mirë, kopjeve rezervë të fuqishme dhe mburojave anti-ransomware të konfiguruara mirë u lejon shumë organizatave t'i përballojnë sulmet që përndryshe do të kishin qenë katastrofike.
Mbrojtja nga ransomware në Windows, së bashku me mburojat e dedikuara nga zgjidhje si ESET dhe aftësitë e cloud-it dhe inteligjencës artificiale, tani formojnë një ekosistem mbrojtës mjaft gjithëpërfshirës. Shtimi i politikave rigoroze të përditësimit, kopjeve rezervë jashtë faqes dhe një kulture të fortë sigurie midis përdoruesve në këto teknologji zvogëlon në mënyrë drastike mundësinë e një sulmi ransomware që enkripton të dhënat tuaja kritike dhe ju bën të paoperueshëm , edhe në një botë ku ky lloj kërcënimi mbetet një nga makthet më të mëdha të epokës dixhitale.
