Nima Ransomware
Tovlamachilik uchun ma'lumotlarni shifrlovchi zararli dastur
Ransomware (tovlamachi dastur) — bu qurbonning fayllarini shifrlash yoki tizimga kirishni blokirovka qilish orqali tiklash uchun to'lov talab qiladigan zararli dastur turi.
Ransomware qanday ishlaydi
Ransomware fishing xatlari, dasturiy ta'minot zaifliklari yoki zararlangan veb-saytlar orqali tizimlarga kirib boradi. Faollashgandan so'ng, ma'lumotlarni shifrlaydi va odatda kriptovalyutada to'lovni talab qiluvchi xabarni ko'rsatadi.
Ransomware turlari
- Crypto-ransomware — qurilmadagi fayllarni shifrlaydi
- Locker-ransomware — tizimga kirishni blokirovka qiladi
- Ikki tomonlama tovlamachilik — shifrlaydi va ma'lumotlarni e'lon qilish bilan tahdid qiladi
- RaaS — xizmat sifatida Ransomware
Tarqatish usullari
- Fishing elektron xatlari
- Zararli ilovalar va havolalar
- Zaifliklardan foydalanish
- RDP hujumlari
- Zararlangan USB drayvlar
Himoya usullari
- Muntazam ma'lumotlarni zaxiralash
- Dasturiy ta'minotni yangilash
- Xodimlarni kiberxavfsizlik bo'yicha o'qitish
- Antivirus himoyasi va EDR
- Tarmoqni segmentlash