Kaspersky защита от шифровальщиков: Защита от программ-шифровальщиков в Kaspersky Endpoint Security 10 для Windows

Защита от программ-шифровальщиков в Kaspersky Endpoint Security 10 для Windows

Перед выполнением инструкции убедитесь, что компоненты Мониторинг системы и BSS включены в настройках (Антивирусная защита → Мониторинг системы).

1. Откройте Консоль администрирования, перейдите к узлу Управляемые устройства, выберите вкладку Политики.

2. Откройте активную политику для Kaspersky Endpoint Security, выберите пункт Контроль рабочего места → Контроль активности программ и нажмите на кнопку Настройка.

3. Выделите узел Персональные данные, нажмите на кнопку Добавить и выберите пункт Категорию. 

4. Создайте несколько категорий (например, Документы, Изображения и так далее)

5. Выделите подходящую категорию для защищаемого типа файла (например, для файлов с расширением doc это Документы), нажмите на кнопку Добавить и выберите пункт Файл или папку.  Вместо пути укажите маску на тип файла в виде: *.<расширение> .

6. Добавьте таким же образом остальные типы файлов.
7. Настройте для категории Защищаемые типы файлов правила доступа для программ из групп с сильными и слабыми ограничениями, выставив запрет на Запись, Удаление и Создание. Включите у них опцию Записывать в отчет. 

Убедитесь, что необходимые программы находятся в Доверенной группе.

8. Перейдите в Оповещение о событиях → Информационное сообщение. Откройте свойства Сработало правило Контроля активности программ.

9. Установите флажок На Сервере администрирования в течение (сут). Если необходимо, настройте отправку этих событий на электронную почту.

На сервере может регистрироваться много событий, которые удалят устаревшие по мере заполнения базы данных Kaspersky Security Center.

После этих настроек у вас будет возможность следить за запуском указанных файлов. Если на каком-либо компьютере будет запущен файл, в Kaspersky Security Center будет зарегистрировано событие:

10. Сохраните политику.

Убедитесь, что компонент Мониторинг системы включен в настройках политики (Антивирусная защита → Мониторинг системы).

Перед установкой патчей для продуктов «Лаборатории Касперского» необходимо временно вернуть первоначальные настройки.

Чтобы иметь возможность использовать все функции Утилиты удаленной диагностики Kaspersky Security Center, верните первоначальные настройки или отключите компонент Контроль активности программ.

Если браузер находится в группе с сильными или слабыми ограничениями, операция по скачиванию защищаемых файлов будет недоступна.

Защита от программ-шифровальщиков в Kaspersky Endpoint Security 11 для Windows

Убедитесь, что компоненты Анализ поведения, Откат вредоносных действий, Защита от эксплойтов включены в настройках.

1. Откройте Kaspersky Security Center 10.
2. Перейдите в Управляемые устройства → Политики.

3. Откройте свойства политики Kaspersky Endpoint Security 11 для Windows.
4. Перейдите в Продвинутая защита → Предотвращение вторжений и нажмите Настройка.

5. Выберите Персональные данные и нажмите Добавить → Категорию.

6. Задайте имя категории, например, Защищаемые типы файлов. Нажмите OK.

7. Выберите Защищаемые типы файлов и создайте дополнительные подкатегории, например, Документы, Изображения. Для этого повторите шаги 5-6.
8. Выберите подходящую категорию для защищаемого типа файла. Например, для файлов с расширением DOC или DOCX выберите категорию Документы и нажмите Добавить → Файл или папку.
9. Заполните поле Название, нажмите Обзор и укажите маску типа файла в виде: *.<расширение>. Нажмите OK → OK.

10. Добавьте остальные типы файлов. Для этого повторите шаги 8-9.
11. Настройте правила доступа для программ из групп с сильными и слабыми ограничениями. Для этого выберите категорию Защищаемые типы файлов, выставьте запрет на запись, удаление, создание и нажмите Записывать в отчет.

12. Убедитесь, что программы находятся в доверенной группе. Нажмите OK → Применить.
13. Перейдите в Настройка событий → Информационное сообщение. Откройте свойства сообщения Сработал компонент Предотвращение вторжений.

14. Установите флажок На Сервере администрирования в течение (сут). При необходимости настройте отправку уведомлений о событиях на электронную почту. Нажмите OK.

Компонент Предотвращение вторжений будет настроен для защиты от программ-шифровальщиков. Если на клиентском компьютере будет запущен вредоносных файл, Kaspersky Security Center 10 зарегистрируется событие. Чтобы следить за событиями, перейдите в Сервер администрирования → События.

Если на сервере регистрируется много событий, устаревшие события удаляются.

Перед установкой патчей для программ «Лаборатории Касперского» временно верните первоначальные настройки. Если браузер находится в группе с сильными или слабыми ограничениями, скачивание защищаемых файлов будет недоступно . 

10 методов защиты от шифровальщиков-вымогателей

Одной из самых опасных угроз в современном кибермире являются трояны-вымогатели. Попав в систему, эти программы по-тихому шифруют файлы пользователя — документы, видеозаписи и фотографии. Все процессы проходят в фоновом режиме, чтобы жертва не смогла обнаружить, что происходит.

Закончив свое мерзкое дело, троян выводит на экран сообщение, в котором рассказывает пользователю что-то вроде «ваши файлы зашифрованы, если хотите их вернуть, отправьте кругленькую сумму на этот счет». Платить придется в биткойнах. Так как часто жертвами программ-вымогателей становятся неопытные пользователи, помимо сбора денег им еще придется разобраться, где и как эти самые биткойны можно купить.

Платить нельзя, не платить: как мы вернули файлы десяткам тысяч жертв программ-вымогателей https://t.co/uKQJ2h9zPG pic.twitter.com/FiZvoM1IzM

— Kaspersky Lab (@Kaspersky_ru) October 30, 2015

Этот метод мошенничества отличается особенно злой иронией: все файлы остаются у пользователя, только открыть их не получается — они надежно зашифрованы. Очень обидно.

«Вылечить» данные без ключа практически невозможно, новейшие версии вымогателей используют очень стойкое шифрование, а ключи хранят там, где до них не доберешься. Поэтому легче предотвратить заражение системы, чем иметь дело с последствиями.

Наш эксперт об эпидемии программ-вымогателей и о том, почему эта проблема касается всех: https://t.co/j2Ln1R3jQg pic.twitter.com/biiui40a0q

— Kaspersky Lab (@Kaspersky_ru) July 17, 2015

10 советов по борьбе с вирусами-шифровальщиками.

1. Регулярно делайте резервные копии всех важных файлов. Желательно, чтобы у вас было два бэкапа: один в облаке, например в Dropbox, Google Drive и других специализированных сервисах. А другой на сменном носителе (съемный жесткий диск, большая флешка, запасной ноутбук).
   Для этого устройства установите ограниченные права доступа только на чтение и запись, без возможностей удаления или перезаписи. Резервные копии пригодятся вам и в других случаях — если вы случайно удалите важный файл или при поломке основного жесткого диска.

Резервные копии: надежно и без хлопот http://t.co/SsAKMtXeeq #crystal

— Kaspersky Lab (@Kaspersky_ru) April 9, 2013

2. Регулярно проверяйте, в порядке ли сделанные бэкапы. Система бэкапов — это тоже программа. Она может поломаться и скопировать данные с ошибками.

3. Преступники часто создают фальшивые письма, похожие на сообщения от интернет-магазинов или банков, чтобы распространять вредоносное ПО, — это называется «фишинг». Так что настройте спам-фильтр в почте и никогда не открывайте вложения к письмам, отправленным незнакомыми людьми.

10 советов как защититься от фишинга. Здесь же можно узнать что такое фишинг 😉 https://t.co/dDgEE3aHzV

— Евгений Касперский (@e_kaspersky_ru) November 13, 2015

4. Не доверяйте никому. Такой вирус могут прислать со взломанного аккаунта вашего друга в Skype или «ВКонтакте», товарища по онлайн-играм или даже коллеги с работы.

Троянцы-шифровальщики переключились с офисных работников и бухгалтеров на геймеров: http://t.co/bVrlKT4Hcb pic.twitter.com/85tUvUzDO4

— Kaspersky Lab (@Kaspersky_ru) March 25, 2015

5. Включите функцию «Показывать расширения файлов» в настройках. Так вам будет легче разобраться, какой файл является опасным. Трояны — это программы, значит, опасаться нужно в первую очередь подозрительных файлов с расширениями «exe», «vbs» и «scr». Но расслабляться нельзя в любом случае, так как многие другие файлы тоже могут быть опасными. Мошенники часто ставят несколько расширений подряд, чтобы замаскировать вирус под видео, фото или документ, например: hot-chics.avi.exe или report.doc.scr.

10 способов спастись от программ-вымогателей #безопасность #вирусы #ransomware

Tweet

6. Регулярно устанавливайте обновления для вашей ОС, браузера, антивируса и другого ПО. Преступники используют «дыры» в программном обеспечении, чтобы заразить устройства пользователей.

7. Установите надежный антивирус, который умеет бороться с троянами-вымогателями. Мы можем предложить Kaspersky Internet Security, который в большинстве случаев просто не даст вирусам попасть к вам в систему, а если это произойдет, защитит важные файлы с помощью специальной функции.

Вирусы-вымогатели приносят своим создателям серьезный доход, даже если платит лишь 1% жертв: http://t.co/BReZ0s36Rw

— Kaspersky Lab (@Kaspersky_ru) December 15, 2014

8. Если вам кажется, что вы обнаружили какой-то подозрительный процесс, отключите компьютер от Интернета. Если троян-вымогатель не успеет стереть ключ шифрования на вашем компьютере, то есть шанс восстановить файлы. Правда, новейшие версии этой заразы используют заранее заданный ключ, так что с ними этот совет не сработает.

9. Если вы уже попались, то не платите выкуп, если в этом нет серьезной необходимости. Помните: каждый денежный перевод — это вливание в преступный бизнес, который будет развиваться и дальше, до тех пор, пока поступают деньги.

Обновили наш крутой дешифратор. Coinvault и Bitcryptor побеждены, пользуйтесь наздоровье: https://t.co/e7Q6LaYUTb pic.twitter.com/Y2HqGGglWL

— Kaspersky Lab (@Kaspersky_ru) October 29, 2015

10. Еще один совет для уже заразившихся: проверьте — возможно, вам повезло, и вам попался один из старых шифровальщиков. Раньше вымогатели были далеко не такими продвинутыми, как сейчас, зашифрованные ими файлы сравнительно несложно восстановить.
    Кроме того, полиция и специалисты по кибербезопасности (в том числе «Лаборатория Касперского») периодически ловят преступников и выкладывают инструменты для восстановления файлов в Сеть. Стоит проверить, можно ли вернуть свои файлы абсолютно бесплатно. Для этого посетите noransom.kaspersky.com.

Рекомендации по защите компьютера от программ-шифровальщиков

Установите защитное решение

Продукты «Лаборатории Касперского» с актуальными антивирусными базами блокируют атаки и установку вредоносных программ. В состав последних версий продуктов входит компонент Мониторинг активности, который автоматически создает резервные копии файлов, если подозрительная программа пытается получить к ним доступ.

Создавайте резервные копии файлов и храните их вне компьютера

Для защиты информации от вредоносных программ и повреждений компьютера создавайте резервные копии файлов и храните их на съемном носителе или в онлайн-хранилище.

Устанавливайте обновления

Своевременно обновляйте операционную систему и установленные программы. После обновления повышается их безопасность, стабильность и производительность, а также устраняются существующие уязвимости. 

Если на вашем устройстве установлена программа «Лаборатории Касперского», регулярно обновляйте антивирусные базы.


Без таких обновлений программа не сможет быстро реагировать на новые вредоносные программы.

Не открывайте файлы из писем от неизвестных отправителей

Программы-шифровальщики распространяются через зараженные файлы из электронных писем. В таких письмах мошенники выдают себя за деловых партнеров или сотрудников государственных органов, а темы писем и вложения содержат важные уведомления, например, уведомление об иске из арбитражного суда. Перед открытием электронного письма и вложенного файла внимательно проверяйте, кто является отправителем.

Используйте сложные пароли для учетных записей Windows при использовании удаленного рабочего стола

Мы рекомендуем использовать надежные пароли, чтобы защитить личные данные и предотвратить взлом учетных записей при удаленном подключении. Используйте функцию удаленного рабочего стола внутри домашней или корпоративной сети и старайтесь не подключаться к удаленному рабочему столу из интернета. Информация о функции удаленного рабочего стола на сайте поддержки Microsoft. Рекомендации по составлению сложных паролей в статье.

Бесплатные декрипторы и средства защиты от шифровальщиков

Шифровальщики не теряют популярности среди злоумышленников. В последнее время к нам все чаще обращаются за помощью в борьбе с ними. В этом посте мы собрали все, что нужно знать о том, как защититься от шифровальщиков и как минимизировать нанесенный ими ущерб.

Шифровальщики: что это такое?

Сначала давайте разберемся, о чем идет речь. Шифровальщик (он же вымогатель) — это вредоносная программа, которая тем или иным образом проникает на устройство, после чего зашифровывает все или некоторые файлы и требует выкуп за возможность восстановить доступ к ценной информации.

Зловред может заразить ваш компьютер, например, если вы подключите к устройству незнакомый USB-носитель, откроете вредоносный сайт, запустите вредоносный файл из Интернета или вложение из письма. Кроме того, шифровальщик можно подцепить, даже не делая ничего особенно опасного: иногда достаточно, чтобы ваш компьютер находился в одной сети с уже зараженным. А одна из разновидностей этих зловредов и вовсе маскируется под обновление Windows.

Вымогатели требуют оплаты в биткойнах или другой криптовалюте, так что отследить платеж и найти злоумышленников очень сложно, а иногда и просто невозможно.

Платить или не платить?

Вымогатели обещают вернуть ваши файлы, если вы им заплатите. В действительности же выкуп ничего не гарантирует. Как показало наше исследование, из тех, кто заплатил вымогателям, 20% так и не получили обратно свои файлы.

Вот яркий пример: после того как больница Kansas Heart заплатила выкуп, вымогатели восстановили часть файлов, а затем потребовали еще денег за расшифровку оставшихся.

В среднем за восстановление файлов вымогатели требуют порядка 300 долларов США. Учитывая, что файлы могут и не восстановить, мы рекомендуем хорошенько подумать, прежде чем платить.

Что будет, если я подхвачу шифровальщик?

Готовы ли вы встретить угрозу лицом к лицу? Пройдите наш тест и узнайте:

Как можно защититься? Бесплатные средства защиты от шифровальщиков

Устранить последствия атаки шифровальщика может оказаться очень сложно. Поэтому лучше всего просто не допускать заражения. Не загружайте подозрительные файлы, не переходите по подозрительным ссылкам, не открывайте вложения из писем, которых вы не ждали, и писем от незнакомых отправителей.

Регулярно делайте резервные копии файлов. В таком случае, даже если на ваш компьютер попадет шифровальщик, вы сможете восстановить файлы, не выплачивая выкуп. Как делать резервные копии, можно узнать из нашего поста про бэкапы.

Пользуйтесь надежными защитными решениями. Бесплатная версия Kaspersky Security Cloud — Free защищает устройства не только от шифровальщиков, но и от множества иных угроз. А утилита Kaspersky Anti-Ransomware Tool for Business, тоже бесплатная, может работать наряду с другими защитными решениями и не конфликтует с ними.

На мое устройство попал шифровальщик. Как восстановить файлы? Бесплатные декрипторы

Бесплатные утилиты для дешифровки можно найти на сайте NoMoreRansom.org, который постоянно обновляется. Если там есть подходящий вам декриптор, воспользуйтесь им. Если нет, мы все равно не советуем платить вымогателям. Если есть возможность подождать — не торопитесь и следите за новостями: эксперты по безопасности могут написать новый декриптор именно для того шифровальщика, с которым вы столкнулись.

Защита от программ-шифровальщиков в Kaspersky Endpoint Security 10 для Windows

Перед выполнением инструкции убедитесь, что компоненты Мониторинг системы и BSS включены в настройках (Антивирусная защита → Мониторинг системы).

1. Откройте Консоль администрирования, перейдите к узлу Управляемые устройства, выберите вкладку Политики.

2. Откройте активную политику для Kaspersky Endpoint Security, выберите пункт Контроль рабочего места → Контроль активности программ и нажмите на кнопку Настройка.

3. Выделите узел Персональные данные, нажмите на кнопку Добавить и выберите пункт Категорию. 

4. Создайте несколько категорий (например, Документы, Изображения и так далее)

5. Выделите подходящую категорию для защищаемого типа файла (например, для файлов с расширением doc это Документы), нажмите на кнопку Добавить и выберите пункт Файл или папку.  Вместо пути укажите маску на тип файла в виде: *.<расширение> .

6. Добавьте таким же образом остальные типы файлов.
7. Настройте для категории Защищаемые типы файлов правила доступа для программ из групп с сильными и слабыми ограничениями, выставив запрет на Запись, Удаление и Создание. Включите у них опцию Записывать в отчет. 

Убедитесь, что необходимые программы находятся в Доверенной группе.

8. Перейдите в Оповещение о событиях → Информационное сообщение. Откройте свойства Сработало правило Контроля активности программ.

9. Установите флажок На Сервере администрирования в течение (сут). Если необходимо, настройте отправку этих событий на электронную почту.

На сервере может регистрироваться много событий, которые удалят устаревшие по мере заполнения базы данных Kaspersky Security Center.

После этих настроек у вас будет возможность следить за запуском указанных файлов. Если на каком-либо компьютере будет запущен файл, в Kaspersky Security Center будет зарегистрировано событие:

10. Сохраните политику.

Убедитесь, что компонент Мониторинг системы включен в настройках политики (Антивирусная защита → Мониторинг системы).

Перед установкой патчей для продуктов «Лаборатории Касперского» необходимо временно вернуть первоначальные настройки.

Чтобы иметь возможность использовать все функции Утилиты удаленной диагностики Kaspersky Security Center, верните первоначальные настройки или отключите компонент Контроль активности программ.

Если браузер находится в группе с сильными или слабыми ограничениями, операция по скачиванию защищаемых файлов будет недоступна.

Как защитить сеть от шифровальщиков

Программные вымогатели сегодня все реже атакуют домашних пользователей и все чаще — бизнес. Причина довольно проста: домашние пользователи не так богаты. Компании же, напротив, располагают большими средствами, а главное — практически гарантированно имеют важные бизнес-системы и файлы. Потеря доступа к ним не просто раздражает — при неудачном стечении обстоятельств она может похоронить бизнес.

Еще одно принципиальное отличие домашних компьютеров от корпоративных систем заключается в большей «поверхности атаки» и большем количестве потенциальных точек входа в бизнес-инфраструктуру. Чем крупнее организация, тем больше у злоумышленника возможностей проникнуть в систему. При этом достаточно одному человеку открыть вредоносный файл — и он может поставить под угрозу все файлообменные серверы компании.

Это является реальной проблемой для отделов, обеспечивающих информационную безопасность компаний. Старая английская пословица гласит: можно отвести лошадь к водопою, но нельзя заставить ее пить. Она достаточно точно иллюстрирует попытки сотрудников ИБ приучить коллег следовать отработанным правилам обращения с компьютером.

Но кроме попыток нейтрализации влияния человеческого фактора у отделов информационной безопасности есть и задача охраны периметра. По сути, отделы ИБ являются последней линией обороны корпоративной сети. После того как программа-вымогатель проникла на устройство, она может зашифровать любой диск, который подключен к зараженному устройству через USB, сетевой сервер или доступное облачное хранилище. И когда оказывается, что, например, данные целой больницы скомпрометированы, информация о пациентах зашифрована и «взята в заложники», то уже не так важно, с кого именно все началось — с генерального директора или простого уборщика.

Как видите, и для хороших, и для плохих парней ставки высоки. Но что можно сделать с этой угрозой? Первым делом — установить решения для защиты рабочих станций и серверов, которые способны обеспечить высокий уровень защиты сетевого окружения от вымогателей.

В решении «Kaspersky Endpoint Security для бизнеса» работает модуль под названием System Watcher, который помимо прочего контролирует все изменения, происходящие на конечных устройствах. В случае с вымогателем эта подсистема способна обнаружить признаки шифрования файла посторонним процессом, остановить его и откатить файлы к предыдущему состоянию, нейтрализуя нанесенный ущерб. Это эффективная технология, которая позволяет не только защитить, но и быстро устранить последствия атаки многих типов вымогателей. Решение также использует подсистему Automatic Exploit Prevention, которая помогает защитить конечную точку от эксплойтов, нацеленных как на известные, так и на еще не выявленные уязвимости. И в первую очередь эта подсистема имеет решающее значение для предотвращения проникновения вымогателей в систему.

Для защиты общих папок на серверах имеет смысл использовать «Kaspersky Security для Windows Server», который дополняет возможности «Kaspersky Endpoint Security для бизнеса» собственной технологией Anti-Cryptor для защиты от шифровальщиков. Аналогично System Watcher она контролирует доступ к сетевым папкам, выявляя процессы шифрования с удаленных клиентов. Если такой процесс обнаруживается, то технология активирует процесс блокировки хостов, для того чтобы прервать все соединения с зараженной вымогателем машиной.

Мы в «Лаборатории Касперского» стараемся облегчить труд системных администраторов. Наш подход позволяет защищать как рабочие станции, так и сам файловый сервер, так что выбор стратегии информационной безопасности за теми, кто заведует сетью. Мы просто стремимся сделать их жизнь проще.

Если желаете узнать обо всем подробнее, свяжитесь с нами при помощи формы.

Как предотвратить атаки программ-вымогателей: все, что вам нужно знать

Защищен ли ваш компьютер от атак программ-вымогателей? Программы-вымогатели — это разновидность вредоносного ПО (вредоносного ПО), которое преступники используют для вымогательства денег. Он хранит данные с целью выкупа с помощью шифрования или блокирования доступа пользователей к их устройствам.

Эта статья научит вас всему, что нужно знать о защите от программ-вымогателей. Мы исследуем различные способы защиты вашего компьютера и ваших данных от атак программ-вымогателей.

В этой статье мы рассмотрим:

• Как предотвратить программы-вымогатели
• Что делать при атаке программы-вымогателя
• Удаление программ-вымогателей
• Известные атаки программ-вымогателей в 2018 году
• Как защитить компьютер от программ-вымогателей

Защита от программ-вымогателей

В этом разделе мы даем вам советы о том, как предотвратить атаки программ-вымогателей, от того, чтобы никогда не переходить по непроверенным ссылкам, до отказа от использования незнакомых USB-устройств.Прочтите, чтобы узнать больше о предотвращении программ-вымогателей.

Никогда не переходите по непроверенным ссылкам

Не переходите по ссылкам в спам-письмах или на незнакомых сайтах. Загрузка, запускаемая при нажатии на вредоносные ссылки, является одним из способов заражения вашего компьютера.

Как только программа-вымогатель окажется на вашем компьютере, она зашифрует ваши данные или заблокирует вашу операционную систему. Если у программы-вымогателя есть что-то, что можно удержать в качестве «заложника», она потребует выкуп, чтобы вы могли восстановить свои данные.Уплата выкупа может показаться самым простым решением. Однако это именно то, что злоумышленник хочет от вас, и уплата выкупа не гарантирует, что он предоставит вам доступ к вашему устройству или ваши данные обратно.

Не открывать ненадежные вложения электронной почты

Еще один способ проникновения программ-вымогателей на ваш компьютер — это вложение электронной почты.

Не открывайте вложения электронной почты от отправителей, которым вы не доверяете. Посмотрите, от кого пришло письмо, и убедитесь, что адрес электронной почты правильный.Обязательно проверьте, выглядит ли вложение подлинным, прежде чем открывать его. Если вы не уверены, свяжитесь с человеком, который, по вашему мнению, отправил его, и проверьте еще раз.

Никогда не открывайте вложения, которые просят вас включить макросы для их просмотра. Если вложение заражено, при его открытии запускается вредоносный макрос, дающий зловреду контроль над вашим компьютером.

Загружайте только с доверенных сайтов

Чтобы снизить риск загрузки программ-вымогателей, не загружайте программное обеспечение или мультимедийные файлы с неизвестных веб-сайтов.

Зайдите на проверенные, проверенные сайты, если хотите что-то скачать. У большинства авторитетных веб-сайтов есть маркеры доверия, которые вы можете распознать. Просто посмотрите в строку поиска, чтобы узнать, использует ли сайт «https» вместо «http». В адресной строке также может отображаться значок щита или замка, чтобы убедиться, что сайт безопасен.

Если вы что-то загружаете на свой телефон, убедитесь, что вы загружаете что-то из надежных источников. Например, телефоны Android должны использовать Google Play Store для загрузки приложений, а пользователи iPhone должны использовать App Store.

Избегайте разглашения личных данных

Если вы получили звонок, текстовое сообщение или электронное письмо от ненадежного источника с просьбой предоставить личную информацию, не сообщайте ее.

Киберпреступники, планирующие атаку программы-вымогателя, могут попытаться получить личные данные до начала атаки. Они могут использовать эту информацию в фишинговых письмах, чтобы нацеливаться на вас.

Цель состоит в том, чтобы заставить вас открыть зараженное вложение или ссылку. Не позволяйте злоумышленникам заполучить данные, которые делают их ловушку более убедительной.

Если с вами свяжется компания с просьбой предоставить информацию, проигнорируйте запрос и обратитесь в компанию самостоятельно, чтобы убедиться, что она подлинная.

Использовать сканирование и фильтрацию содержимого почтового сервера

Использование сканирования и фильтрации содержимого на ваших почтовых серверах — разумный способ предотвратить программы-вымогатели.

Это программное обеспечение снижает вероятность попадания в ваш почтовый ящик спама, содержащего зараженные вредоносным ПО вложения или ссылки.

Никогда не используйте незнакомые USB-устройства

Никогда не вставляйте USB-накопители или другие съемные запоминающие устройства в свой компьютер, если вы не знаете, откуда они взялись.

Киберпреступники могли заразить устройство программой-вымогателем и оставить его в общественном месте, чтобы соблазнить вас им воспользоваться.

Регулярно обновляйте программное обеспечение и операционную систему

Регулярное обновление программного обеспечения и операционной системы поможет защитить вас от вредоносных программ. Потому что, когда вы запускаете обновление, вы гарантируете, что используете последние исправления безопасности, что усложняет злоумышленникам использование уязвимостей в вашем программном обеспечении.

Используйте VPN при использовании общедоступного Wi-Fi

Осторожность с общедоступным Wi-Fi — разумная мера защиты от программ-вымогателей.

Когда вы используете общедоступный Wi-Fi, ваша компьютерная система более уязвима для атак. Чтобы оставаться в безопасности, не используйте общедоступный Wi-Fi для конфиденциальных транзакций или используйте безопасный VPN.

Используйте программное обеспечение безопасности

По мере того, как киберпреступность становится все более распространенной, защита от программ-вымогателей как никогда важна. Защитите свой компьютер от программ-вымогателей с помощью комплексного решения интернет-безопасности, такого как Kaspersky Internet Security.

Когда вы загружаете или транслируете, наше программное обеспечение блокирует зараженные файлы, предотвращая заражение вашего компьютера программами-вымогателями и удерживая киберпреступников.

Постоянно обновляйте программное обеспечение безопасности

Чтобы воспользоваться высочайшим уровнем защиты, которую может предложить программное обеспечение для обеспечения безопасности в Интернете, постоянно обновляйте его. Каждое обновление будет включать последние исправления безопасности и максимальную защиту от программ-вымогателей.

Резервное копирование данных

Если вы столкнетесь с атакой программы-вымогателя, ваши данные останутся в безопасности, если будет выполнено резервное копирование. Убедитесь, что все скопировано на внешний жесткий диск, но не оставляйте его подключенным к компьютеру, когда он не используется.Если жесткий диск подключен, когда вы стали жертвой атаки программы-вымогателя, эти данные также будут зашифрованы.

Кроме того, облачные решения для хранения позволяют вернуться к предыдущим версиям файлов. Следовательно, если они будут зашифрованы программой-вымогателем, вы сможете вернуться к незашифрованной версии через облачное хранилище.

Как реагировать на атаки программ-вымогателей

Теперь вы знаете, как предотвратить программы-вымогатели, но что, если вы уже стали жертвой атаки вымогателей?

В случае атаки программы-вымогателя важно знать, что делать.Вот несколько простых шагов, которые необходимо выполнить, чтобы минимизировать ущерб.

Изолируйте свой компьютер

Если вы столкнулись с атакой программы-вымогателя, первое, что нужно сделать, — это отключиться от любых сетей и Интернета.

Такое отключение изолирует ваш компьютер и сводит к минимуму вероятность распространения вируса-вымогателя на другие компьютеры.

Никогда не платите выкуп

Не платить выкуп, требуемый киберпреступниками, осуществляющими атаку с помощью программы-вымогателя.

Как и в реальной ситуации с заложниками, лучше не вступать в переговоры с киберпреступниками. Уплата выкупа не гарантирует возврата ваших данных — ведь эти люди уже манипулировали вашим доверием.

Обрушение и оплата также поощряют такого рода преступления. Чем больше людей платят выкуп, тем популярнее становятся атаки программ-вымогателей.

Начать удаление программы-вымогателя

Чтобы избавить компьютер от программ-вымогателей, следуйте нашим простым инструкциям по удалению программ-вымогателей, описанным в разделе ниже.

Руководство по удалению программ-вымогателей

Выполните следующие действия по удалению программ-вымогателей, чтобы восстановиться после атаки программы-вымогателя.

Шаг 1. Отключитесь от Интернета

Сначала отключитесь от Интернета, чтобы остановить распространение вымогателя на другие устройства.

Шаг 2. Запустите сканирование с помощью программы обеспечения безопасности в Интернете

Используйте установленное вами программное обеспечение безопасности в Интернете, чтобы запустить сканирование. Это поможет выявить любые угрозы. Если он обнаружит какие-либо опасные файлы, их можно удалить или поместить в карантин.

Шаг 3. Используйте средство дешифрования программ-вымогателей

Если ваш компьютер заражен шифровальщиком-вымогателем, вам понадобится дешифратор вымогателя, чтобы расшифровать ваши файлы и данные, чтобы вы могли снова получить к ним доступ.

В «Лаборатории Касперского» мы постоянно исследуем новейшие формы программ-вымогателей, чтобы создавать дешифраторы программ-вымогателей для противодействия каждой новой угрозе.

Шаг 4. Восстановить файлы из резервной копии

Если вы создали резервную копию данных на внешнем или облачном хранилище, восстановите чистую резервную копию всех файлов на вашем компьютере.Это позволяет вам вернуться к версии программного обеспечения, не содержащей вредоносных программ.

Если у вас нет резервной копии, очистить компьютер и восстановить файлы будет намного сложнее. Чтобы этого не произошло, мы рекомендуем регулярно создавать резервные копии ваших данных . Если вы склонны забывать, воспользуйтесь услугами автоматического резервного копирования в облако или настройте напоминания календаря для себя.

История атак программ-вымогателей

В этой статье даются советы по предотвращению программ-вымогателей, обсуждается, как бороться с атаками программ-вымогателей, и объясняется простой процесс удаления программ-вымогателей.

Теперь давайте рассмотрим три последних примера программ-вымогателей. Понимание того, как ранее распространялись программы-вымогатели, поможет нам понять, почему защита от программ-вымогателей так важна.

Разлом Росомахи

Атака программы-вымогателя поразила Wolverine Solutions Group (поставщик сектора здравоохранения) в сентябре 2018 года. Вредоносное ПО зашифровало многие файлы компании, в результате чего сотрудники не могли получить к ним доступ.

К счастью, 3 октября эксперты-криминалисты смогли расшифровать и восстановить их.Однако менее удачным оказался тот факт, что в результате атаки были скомпрометированы данные многих пациентов.

Имена, адреса, медицинские данные и другая личная информация могли попасть в руки киберпреступников, осуществивших атаку.

Рюк

Ryuk — это атака с использованием программ-вымогателей, которая началась в августе 2018 года. Она отличалась от других атак тем, что способна зашифровать сетевые диски.

В результате хакеры смогли заблокировать функцию восстановления системы Windows, в результате чего пользователи не смогли восстановиться после атаки, если у них не было резервных копий данных извне.

GandCrab

GandCrab — это разрушительная атака с использованием программ-вымогателей, которая произошла в январе 2018 года. У нее было много версий, и она стала печально известной из-за быстрого распространения инфекции.

Полиция в тесном сотрудничестве с провайдерами интернет-безопасности создала дешифратор вымогателя для противодействия последствиям этой атаки.

Хотите, чтобы ваши данные не использовались с целью выкупа? Защитите свой компьютер с помощью бесплатного Kaspersky Anti-Ransomware Tool или Premium Kaspersky Anti-Ransomware Products

.

Бесплатная защита и дешифраторы от программ-вымогателей

Программа-вымогатель, кажется, никогда не выходит из моды, и в последнее время мы видим множество просьб помочь людям в борьбе с ней. Вот почему мы собрали этот пост со всем, что вам нужно знать о том, как защитить себя от программ-вымогателей, как уменьшить любой ущерб, который они уже нанесли, и о вариантах, которые вы можете сделать для этого.

Что такое программы-вымогатели?

Но сначала поговорим об основах. Программа-вымогатель — это вредоносное ПО, которое использует различные методы для проникновения на устройства, затем шифрует некоторые или все файлы, которые они содержат, и требует оплаты за восстановление доступа к вашим ценным данным.

Программное обеспечение может заразить ваш компьютер, если вы, скажем, подключите к нему незнакомый USB-накопитель, посетите вредоносный сайт или загрузите и запустите вредоносный файл из Интернета или вложения электронной почты. Даже находясь в одной сети с зараженным компьютером и ничего не делая неправильно, может быть достаточно, чтобы заразиться программой-вымогателем. Один тип даже выглядит как обновление Windows.

Запрос на выкуп указывает платеж в биткойнах (или другой криптовалюте), что очень затрудняет или даже делает невозможным отслеживание платежа.

Должен ли я платить выкуп?

Злоумышленники говорят, что вернут ваши файлы, если вы заплатите им выкуп. Но на самом деле ваш выкуп не является гарантией безопасного возврата ваших файлов. Согласно нашему исследованию, 20% жертв вымогателей, которые заплатили, не получили свои файлы обратно.

Фактически, вот пример: после того, как больница сердца Канзаса заплатила выкуп, преступники, стоящие за атакой программы-вымогателя, расшифровали некоторые файлы, а затем потребовали еще денег за остальные файлы.

Средний спрос около 300 долларов. Принимая во внимание вероятность того, что платеж закончится для вас хорошо, мы советуем внимательно подумать, а не делать поспешный платеж.

Если меня ударит, все будет в порядке?

Готовы ли вы встретить угрозу? Пройдите нашу викторину для проверки реальности:

Как я могу защитить? Бесплатная защита от программ-вымогателей

Восстановление программ-вымогателей — неоднозначная задача, и лучший способ избежать заражения — это во всех отношениях. Не загружайте подозрительные файлы, не переходите по подозрительным ссылкам и не открывайте вложения в сообщения электронной почты, полученные от неизвестных отправителей.

Также часто выполняйте резервное копирование файлов. Таким образом, даже если программа-вымогатель заблокирует или заблокирует ваши файлы, вы сможете восстановить их, не заплатив выкуп. В нашем учебнике по резервному копированию объясняется, как это сделать.

Используйте надежное решение безопасности. Бесплатная версия Kaspersky Security Cloud — Free защищает личные устройства не только от программ-вымогателей, но и от огромного количества других угроз, а Kaspersky Anti-Ransomware Tool для бизнеса, который также является бесплатным, может быть установлен вместе с другими решениями безопасности и не конфликтует с их.

Мое устройство заражено программой-вымогателем, как его очистить? Бесплатные инструменты дешифрования программ-вымогателей

Посетите сайт NoMoreRansom.org, на котором размещены бесплатные утилиты для расшифровки программ-вымогателей и который постоянно обновляется. Если на сайте доступен соответствующий инструмент, воспользуйтесь им. Тем не менее, мы не рекомендуем платить выкуп; если возможно, подождите и посмотрите, смогут ли исследователи создать новый инструмент для этой конкретной разновидности программ-вымогателей.

.

Как защитить компьютер от программ-вымогателей с шифрованием файлов

Установите защитное решение

Приложения «Лаборатории Касперского» с новейшими базами данных заблокируют атаку и предотвратят установку вредоносного ПО на ваш компьютер. В последних версиях продуктов «Лаборатории Касперского» есть компонент «Мониторинг системы», который автоматически создает резервные копии файлов, если к ним обращается подозрительная программа.

Регулярное резервное копирование файлов в облако или на внешний диск

Чтобы защитить ваши файлы от возможных атак вредоносных программ и повреждений вашего компьютера, создайте резервные копии и храните их в облачном хранилище или на съемном диске.

Установить обновления

Поддерживайте свою операционную систему, программное обеспечение и другие приложения в актуальном состоянии. Обновления содержат исправления и улучшения, которые делают приложения и систему более безопасными и стабильными. Обновления — это основное средство устранения уязвимостей.

Если на вашем устройстве установлена ​​программа Kaspersky, регулярно обновляйте ее антивирусные базы.

С устаревшими базами ваша программа Касперского не сможет своевременно обнаруживать новые угрозы.

Не открывать вложения в письмах от неизвестных отправителей

Ransomware часто распространяется через зараженные вложения электронной почты. Киберпреступники стремятся убедить вас открыть вложение, поэтому они называют электронные письма так, как будто они содержат важную информацию, такую ​​как постановление суда, уведомление о предполагаемом судебном преследовании, уведомление о поздней оплате или что-то подобное. Всегда проверяйте адрес отправителя, прежде чем открывать электронные письма или вложения.

Используйте надежные пароли для учетных записей Windows при подключении через удаленный рабочий стол

Мы рекомендуем использовать надежные пароли для защиты ваших личных данных и ваших учетных записей от взлома во время удаленного подключения.Используйте функцию удаленного рабочего стола из домашней или корпоративной сети и старайтесь не использовать ее при подключении к общедоступной сети. Дополнительные сведения о функции удаленного рабочего стола см. На веб-сайте поддержки Microsoft. Советы по созданию надежного пароля см. В этой статье.

.

Как Kaspersky Internet Security защищает от программ-вымогателей

Ransomware — это разновидность вредоносного ПО, которое крадет файлы пользователей и требует от своих жертв выкуп. Самый эффективный подход — зашифровать файлы и предложить ключи дешифрования для выкупа — поэтому это вредоносное ПО также называется криптовалютой.

Это огромная проблема в настоящее время, поскольку новые примеры вымогателей распространяются регулярно. Их уже существует большое количество: CryptoLocker, TorrentLocker, PrisonLocker, Cryptowall, CoinVault, TeslaCrypt, CTB-Locker и так далее и тому подобное.

Этот тип вредоносного ПО так популярен среди киберпреступников не случайно: это очень прибыльный бизнес с четким планом действий и прямой монетизацией. Преступники просто заражают компьютер человека, блокируют его файлы, связываются с ним с целью выкупа, и, пока жертва ценит их файлы, получают оплату.

TeslaCrypt #ransomware начинает сказываться на своих жертвах — http://t.co/WYVr6BnU7L pic.twitter.com/iOMJX7wzTd

— Лаборатория Касперского (@kaspersky) 19 мая 2015 г.

Создатели программ-вымогателей постоянно улучшают свои продукты и применяют все больше и больше злобных приемов для увеличения своей прибыли.Например, современные программы-вымогатели скрывают свои командные серверы в Tor, из-за чего кибер-исследователям очень сложно восстановить ключи шифрования.

Criminals даже предлагают поддержку клиентов, чтобы помочь своим жертвам легко производить платежи. Не говоря уже о том, что вымогатели работать на «решений распределения» для их вредоносных программ — спама и фишинговых кампаний, огромные ботнеты и т.д.

Проще говоря, программа-вымогатель слишком прибыльна, чтобы ее исчезнуть. Он здесь, чтобы остаться, и мы должны научиться жить с ним.

Лучший способ # защиты от любого # вымогателя — это сделать вчера резервную копию ваших машин. https://t.co/cpcBqX1Qy2

— Лаборатория Касперского (@kaspersky) 30 января 2015 г.

Самый эффективный способ защиты от программ-вымогателей — регулярное резервное копирование всех ваших важных файлов. Если вам нечего терять, преступники не смогут заставить вас заплатить выкуп.

Как #KasperskyInternetSecurity защищает от # вымогателей

Tweet

Kaspersky Internet Security предлагает еще один вариант, который мы называем «резервное копирование в реальном времени, когда оно вам нужно».Основная идея проста: если Kaspersky Internet Security обнаруживает странную модификацию ваших файлов, он немедленно создает новые копии этих файлов, чтобы предотвратить их «кражу». Затем он проверяет программу, которая пыталась изменить ваши файлы. Если это действительно подозрительно, то наш продукт его блокирует.

С точки зрения пользователя это довольно просто, как вы можете видеть в этом видео:

Если вы уже являетесь пользователем продукта Kaspersky, все, что вам нужно сделать, это убедиться, что ваш Kaspersky Internet Security правильно настроен.

.