ווירוס “כופר” – RansomVirus המלצות התגוננות ודרכי פעולה

איך נמנעים?

  • יש לשים לב לכל מייל אשר מגיע ולנסות, על פי השולח וכותרת ההודעה, להבין אם ההודעה הגיונית ויש קשר בין הנושא לשולח.
  • מיילים שלא נראים הגיוניים או קשורים לאופי השולח ועל אחת כמה וכמה, ששם השולח לא מוכר: שם אנגלי ויוצא דופן – יש למחוק מיד.
  • אין לפתוח קבצים מצורפים. קישורים, סרטונים ותמונות המצורפים למיילים חשודים – יש למחוק את המייל מיד.
  • במידה ויש מייל שיש לגביו ספק, לדוגמה: השולח מוכר אך נושא ההודעה לא הגיוני/מוזר – עדיף למחוק את ההודעה ולהתקשר לשולח. אם ההודעה לגיטימית הוא ישלח שוב. אם לא, ייתכן ויש לשולח בעיה שהוא צריך לטפל בה בדחיפות.
  • אין להיכנס לאתרים מפוקפקים. באתרים אלו “מסתתרים” וירוסים ופוגענים שונים שיכולים לפתוח “דלת אחורית” או לשתול “סוסים טרויאנים” שיגרמו להתקפות.
  • יש לבצע עדכונים תכופים של מערכת ההפעלה ותוכנת האנטי וירוס. העדכונים, בין השאר, מכילים שדרוגים והגדרות אבטחה המסייעות בהתגוננות.
  • יש לבצע גיבויים תקופתיים, לפחות אחת לשבוע, לכונן חיצוני, אשר ינותק מהרשת בסיום הגיבוי. במקרה של התקפה שחזור המידע מכונן זה יאפשר התאוששות מהירה מאוד.
  • אחזקה שוטפת וקבועה של איש מחשבים מומחה. אחזקה מונעת תורמת לחוסן המידע עד כדי 90% וגם אם נפגעתם, ההתאוששות תהיה מהירה מאוד ביחס למי שלא מתחזק את עצמו באופן רציני ומקצועי.

איך מתאוששים?

במידה ונפגעתם, יש לבצע את הפעולות הבאות מייד:

להעריך את היקף הנזק:

  • האם הפגיעה במחשב בודד?
    במידה וכן יש לנתקו מיד מהרשת ואף לשלוף את כבל החשמל (כיבוי מיידי) מהמחשב על-מנת למנוע התפשטות של הווירוס למחשבים אחרים. ליצור קשר עם מומחה בתחום אבטחת המידע וניהול מערכי מחשוב.
  • האם הפגיעה היא בשרת המרכזי וכל המידע הוצפן?
    במידה וכן מומלץ לזמן איש מחשבים מומחה בתחום אבטחת המידע וניהול מערכי מחשוב, שיבצע הערכה כוללת ויגיש תכנית התאוששות והקמה מסודרת.

האם יש פתרונות מעשיים?

יש פתרונות להתמודדות ומניעה ובתקופה האחרונה אף מתחילים לצוץ כלים מיוחדים להסרת ההצפנה (רוב כלי ה-Decryption הם ייעודיים להתקפות ספציפיות, אך ככל שהדרישה עולה כך כלים אלו משתכללים יותר).

גיבויים-גיבויים-גיבויים וככל שתרבו בהם כך ייטב.

ישנם פתרונות טכניים נוספים, אך הם תלויים בארכיטקטורת מערך המחשוב, צורת העבודה המשרדית ומקצועיות אחזקת רשת המחשבים ולכן בעת התקפה חשוב להתייעץ עם מומחה שמבין בנושא וידע לתת את המענה המהיר ביותר.

האנטי וירוס הטוב ביותר הוא הגיון בריא ושימת לב, הווירוס הטוב ביותר הוא פזיזות וחוסר שימת לב.

מקווה שיסייע בעבודה טובה ובטוחה.

המרכז לתשתיות תיב”מ – www.lbcadcare.com