Mikä on Kiristyshaittaohjelma
Haittaohjelma joka salaa datan kiristystä varten
Kiristyshaittaohjelma (ransomware) on haittaohjelmatyyppi, joka salaa uhrin tiedostot tai lukitsee järjestelmän käytön ja vaatii lunnaiden maksua palauttamisesta.
Kuinka kiristyshaittaohjelma toimii
Kiristyshaittaohjelma tunkeutuu järjestelmiin tietojenkalasteluviestien, ohjelmistohaavoittuvuuksien tai saastuneiden verkkosivustojen kautta. Aktivoinnin jälkeen se salaa tiedot ja näyttää lunnasviestin, yleensä vaatien maksua kryptovaluuttana.
Kiristyshaittaohjelmien tyypit
- Crypto-ransomware — salaa laitteen tiedostot
- Locker-ransomware — lukitsee järjestelmän käytön
- Kaksinkertainen kiristys — salaa ja uhkaa julkaista tiedot
- RaaS — Ransomware palveluna
Jakelumetodit
- Tietojenkalasteluviestit
- Haitalliset liitteet ja linkit
- Haavoittuvuuksien hyväksikäyttö
- RDP-hyökkäykset
- Saastuneet USB-asemat
Suojausmetodit
- Säännöllinen tietojen varmuuskopiointi
- Ohjelmistopäivitykset
- Henkilöstön kyberturvallisuuskoulutus
- Virustorjunta ja EDR
- Verkon segmentointi