ETFFIN Finance >> Kursus keuangan >  >> Cryptocurrency >> Bitcoin

Apa itu ransomware dan bagaimana melindungi file berharga Anda darinya

Apa artinya jika Anda kehilangan semua dokumen pribadi Anda, seperti foto keluarga Anda, penelitian atau catatan bisnis? Berapa banyak yang akan Anda bayar untuk mendapatkannya kembali? Ada bentuk kejahatan dunia maya yang sedang berkembang yang bergantung pada jawaban atas pertanyaan-pertanyaan ini.

Anda mungkin pernah mendengar tentang virus dan malware. Perangkat lunak berbahaya ini dapat masuk ke komputer Anda dan menimbulkan malapetaka. Pembuat malware berniat mencuri data Anda dan mengganggu berfungsinya perangkat digital Anda.

Lalu ada ransomware. Ini dibuat oleh penjahat dunia maya untuk memeras data dari pengguna yang tidak bersalah, dan dengan cepat menjadi ancaman bagi individu, bisnis kecil dan pengguna korporat.

Tidak seperti malware, ransomware tidak mencuri data. Lebih tepatnya, itu menahannya dengan mengenkripsi file dan kemudian menampilkan catatan tebusan di layar korban. Ini menuntut pembayaran untuk pemerasan dunia maya dan mengancam pemusnahan data jika tidak.

Sementara konsep ransomware telah ada selama lebih dari 20 tahun, baru pada tahun 2012 beberapa kemajuan teknologi utama selaras dan memungkinkannya berkembang.

Sekarang ransomware telah berevolusi. Ini menggabungkan enkripsi file, ia menggunakan jaringan "gelap" untuk menyembunyikan penyerang, dan menggunakan (atau, lebih tepatnya, penyalahgunaan) cryptocurrency, seperti Bitcoin, untuk mencegah penegak hukum melacak pembayaran tebusan kembali ke sarang penyerang.

Untuk biaya awal yang kecil dan dengan risiko tertangkap yang rendah, pengembang ransomware dapat memperoleh pengembalian yang baik:perkiraan industri berkisar dari 1, 000% hingga 2, 000% pengembalian investasi.

Apa yang mendorong proliferasi ransomware?

Membayar sejumlah kecil uang tebusan cukup menambah masalah. Jika tidak, Anda kehilangan data Anda; jika Anda membayar, maka Anda berkontribusi pada masalah yang memburuk.

Namun untuk pembuat ransomware, ini adalah bisnis yang menguntungkan. Angka industri sangat bervariasi, tetapi laporan menunjukkan bahwa pengembang dapat memperoleh lebih dari US$1 juta per tahun, yang cukup untuk menarik programmer dan insinyur yang terampil.

Ada banyak laporan tentang bisnis Australia yang membayar uang tebusan. Bahkan pihak berwenang tidak aman, dengan beberapa departemen kepolisian di AS telah membayar uang tebusan untuk memulihkan file. Dan kami bahkan telah melihat laporan bahwa pakar FBI telah menyarankan para korban untuk "membayar uang tebusan" jika mereka membutuhkan data mereka.

Kekhawatiran terbesar dengan ransomware adalah tingkat adaptasinya untuk memerangi perlindungan keamanan. Kami baru-baru ini memeriksa evolusi ransomware dan menemukan bahwa pengembang ransomware belajar dari kesalahan mereka di versi sebelumnya. Setiap generasi menyertakan fitur baru, dan meningkatkan strategi serangan.

Kami juga menemukan bahwa lebih dari 80% jenis ransomware baru-baru ini menggunakan fitur keamanan canggih yang membuatnya sulit untuk dideteksi, dan hampir tidak mungkin untuk "retak". Hal-hal tidak terlihat bagus bagi pengguna akhir; ransomware semakin menggunakan enkripsi canggih, jaringan, teknologi penghindaran dan pembayaran. Pengembang juga membuat lebih sedikit kesalahan dan menulis perangkat lunak yang "lebih baik".

Tidaklah berlebihan untuk membayangkan pengembang ransomware saat ini bekerja dengan cara untuk menyerang bahkan database perusahaan, atau versi yang rendah sementara mereka mengidentifikasi semua disk cadangan Anda.

Bagaimana cara melindungi diri sendiri?

Memulihkan file dari ransomware tidak mungkin tanpa persetujuan penyerang, jadi Anda harus menghindari kehilangan data sejak awal. Hal terbaik yang dapat Anda lakukan adalah mempraktikkan "kebersihan digital" yang baik:

  • Jangan menjadi korban rekayasa sosial atau phishing, di situlah penyerang mencoba membuat Anda mengungkapkan informasi sensitif kepada mereka. Jika Anda menerima email yang mencurigakan dari nenek atau rekan kerja Anda, tanyakan pada diri sendiri apakah itu tidak biasa sebelum Anda klik. Jika Anda tidak yakin, hubungi pengirim melalui media yang berbeda, seperti memberi mereka panggilan telepon, untuk memeriksa silang

  • Jangan menginstal perangkat lunak apa pun, plugin atau ekstensi kecuali Anda tahu bahwa itu berasal dari sumber yang memiliki reputasi baik. Jika ragu, tanyakan dan hanya mengandalkan sumber unduhan tepercaya. Dan tentu saja jangan tergoda untuk mengambil stik USB yang ditemukan di jalur Anda

  • Perbarui perangkat lunak Anda (terdiri dari sistem operasi Anda, browser web dan perangkat lunak lain yang diinstal) secara teratur untuk memastikan Anda selalu menjalankan versi terbaru

  • Cadangan! Dokumen penting perlu diperlakukan seperti barang berharga. Ambil segenggam penuh kunci USB dan putar cadangan Anda setiap hari atau setiap minggu, dan jangan biarkan kunci USB terpasang (strain malware saat ini dapat memindai disk USB yang dapat dilepas). Memiliki banyak salinan berarti upaya permusuhan untuk menahan Anda untuk tebusan hampir tidak berharga.

Ransomware adalah ancaman yang sangat nyata. Pertumbuhannya yang cepat didorong oleh risiko rendah bagi penyerang dan pengembalian finansial yang baik. Kita semua harus tetap berada di depan permainan. Mari kita mulai sekarang dan aman, jangan menyesal!