Cum va protejeaza produsele Kaspersky Lab de malware-urile de criptare
Kaspersky Lab primeste zilnic date de la utilizatorii care au intampinat malware-uri de criptare, cunoscute drept ransomware. Din cauza anumitor caracteristici ale acestor programe daunatoare, Kaspersky Lab crede ca este necesar sa clarifice capabilitatiile si limitarile produselor de securitate existente pentru a va proteja de aceste amenintari.
Anumite malware-uri de criptare folosesc tehnologia criptografica public-key – o metoda buna pentru a proteja comunicarea datelor importante. Din pacate, aceasta este folosita si de catre criminalii cibernetici in programe malitioase care cripteaza datele utilizatorilor in asa fel incat pot fi decriptate decat cu o cheie speciala, “private”. De obicei, criminalii cibernetici cer bani, o rascumparare in schimbul acestei chei. Din nefericire, decriptarea datelor fara a avea aceasta cheie este imposibila.
Specialistii Kaspersky Lab muncesc din greu pentru a combate aceste amenintari. Metoda particulara de criptare folosita de criminalii cibernetici poate fi gasita in timpul analizarii codului malware-ului. Totusi, anumite progroame malitioase nu prezinta aceaste informatii valoroase. Mai mult, anumite malware-uri de criptare sunt facute in asa fel incat datele nu mai pot fi decriptate niciodata, indifferent de cheia folosita.
Trebuie sa fie notat faptul ca malware-urile de criptare vor functiona doar dupa instalarea lor pe un calculator. Produsele Kaspersky Lab previn marea majoritate a acestor infectari.
Infectarea are loc cand:
- Solutia de securitate instalata pe calculator nu este actualizata la ultima versiune;
- Instalarea este permisa chiar daca solutia de securitate sugereaza ca programul este malitios;
- Utilizatorul a setat nivelul analizatorului euristic la minim.
In plus, detectarea acestor tipuri de malware este, de obicei, foarte dificila, deoarece nu exista attribute formale pentru diferentierea programelor de criptare malitioase de cele legitime. Deoarece aceste programe se pot comporta ca orice alt program de criptare facut pentru protejarea datelor, prezenta lor pe system se observa doar dupa lansarea acestora.
Pentru a evita pierderea datelor ca rezultat al acestor atacuri, Kaspersky Lab recomanda crearea unor copii backup ale datelor importante la o perioada regulate de timp si asigurarea ca solutiile de securitate sunt actualizate. De asemenea, este importanta respectarea regulilor de baza ale securitatii retelelor, utilizarea fisierelor din locatii necunoscute trebuie facuta cu atentie, si folosirea aplicatiilor familiar de pe site-uri de incredere, cum ar fi site-ul oficial al dezvoltatorului. Aceste reguli sunt in special relevante daca utilizatorul vrea sa foloseasca programe capabile de criptarea datelor. De asemenea, Kaspersky Lab recomanda mentinerea produsului de securitate in stare activa, si pastrarea configuratiei de protejare recomandate impotriva malware-urilor.
