Программы-вымогатели — это один из различных видов вредоносного ПО, используемого хакерами во время злонамеренных атак на компании и частных лиц. Они разрабатываются с помощью криптовирусологии — метода, с помощью которого хакеры создают вирусы для взлома систем. Программы-вымогатели отличаются от других вредоносных программ тем, что блокируют доступ пользователя к данным, фактически удерживая его в «заложниках» до тех пор, пока не будет выплачена определенная сумма создателю программы-вымогателя.
Что такое атака с использованием программ-вымогателей?
Атаки программ-вымогателей — это вредоносные атаки хакеров, которые блокируют ваши системы и данные, требуя выкуп за их разблокировку. В качестве примеров таких атак в 2020 году можно привести компании, такие как Garmin, которая заплатила крупнейшую на сегодняшний день сумму выкупа — 10 миллионов долларов. Также к таким компаниям относятся Software AG, Калифорнийский университет в Сан-Франциско, ISS World и Cognizant. Ущерб, нанесенный упомянутым компаниям, составил от 50 до 70 миллионов долларов. Эти атаки начинаются с того, что хакер создает код, продает его в «темной сети», а затем покупатель кода остается в интернете, ожидая, пока жертва его активирует. Эта вредоносная цепочка атак остается анонимной, зарабатывая деньги на своих жертвах.
Должна ли компания платить выкуп за атаку программ-вымогателей?
Вкратце, нет. Управление по контролю за иностранными активами Министерства финансов США (OFAC) выпустило руководящие принципы, согласно которым выплата выкупа за использование программ-вымогателей может являться нарушением федерального законодательства. Это подпадает под санкционные положения OFAC, которые могут привести к штрафам в размере миллионов долларов США. В дополнение к правилам, установленным OFAC, у предприятий также есть фидуциарные обязанности перед своими клиентами и сотрудниками, информация которых могла быть скомпрометирована во время атаки программ-вымогателей. Выплата выкупа потенциально может привести к юридическим проблемам, связанным с нарушением фидуциарных обязанностей перед вашими сотрудниками или клиентами.
Что делать, если вы стали жертвой атаки программ-вымогателей?
Вместо того чтобы платить выкуп, вот несколько вариантов, которые могут помочь усилить защиту вашей компании от атаки программ-вымогателей: изолировать систему; перекрыть каналы связи с зараженными участками системы; заблокировать IP-адреса; привлечь ИТ-специалистов для поиска ключей расшифровки; обеспечить сохранность резервных копий данных; сохранить заблокированные файлы; проверить наличие вирусов; и обратиться в правоохранительные органы. Кроме того, существует ряд шагов, которые компания может предпринять для защиты своей системы и предотвращения возможных атак программ-вымогателей или вредоносных программ. К ним относятся: обеспечение наличия резервных серверов или сохраненных резервных копий данных, разработка надежного плана реагирования на инциденты в случае атаки, приобретение полисов страхования кибербезопасности, проведение оценки утечек данных с участием ИТ-специалистов и регулярное проведение тестирования на проникновение для обеспечения защиты всех точек доступа к вашей системе.
