Trace Id is missing
Preskoči na glavno vsebino
Microsoftova varnost

Kaj je izsiljevalska programska oprema?

Pridobite informacije o tem, kaj je izsiljevalska programska oprema, kako deluje in kako lahko zaščitite sebe ter svoje podjetje pred to vrsto kibernetskega napada.
Zaščitite se pred izsiljevalsko programsko opremo

Razumevanje izsiljevalske programske opreme

Izsiljevalska programska oprema je vrsta zlonamernega programa ali zlonamerne programske opreme, ki jo kibernetski kriminalci uporabljajo za blokiranje dostopa do kritičnih podatkov žrtve ali uničevanje ali objavo kritičnih podatkov žrtve, če ta ne plača odkupnine. Tarča tradicionalne izsiljevalske programske opreme so posamezniki in organizacije, vendar sta dve nedavno razviti vrsti, izsiljevalska programska oprema, ki jo upravlja človek, in izsiljevalska programska oprema kot storitev, postali večji grožnji za velika podjetja in druge velike organizacije.

Pri izsiljevalski programski opremi, ki jo upravlja človek, skupina napadalcev uporabi svoje kolektivno znanje, da pridobi dostop do omrežja podjetja. Preden namestijo izsiljevalsko programsko opremo, raziščejo podjetje, da bi razumelo njegove ranljivosti, in v nekaterih primerih odkrijejo finančne dokumente, s katerimi lahko določijo znesek odkupnine.

V modelu izsiljevalske programske opreme kot storitve nabor kriminalnih razvijalcev ustvari izsiljevalsko programsko opremo in nato najame druge podružnice kibernetskega kriminala, da vdrejo v omrežje organizacije in namestijo izsiljevalsko programsko opremo. Skupini si razdelita dobiček po dogovorjeni ceni.

Vsa izsiljevalska programska oprema zahteva znaten davek za napadene posameznike in organizacije. Traja lahko več dni, tednov ali celo mesecev, da se prizadeti sistemi znova vzpostavijo, kar privede do izgube na področju storilnosti in prodaje. Organizacije lahko tudi izgubijo ugled v očeh svojih strank in skupnosti.

Ključne ugotovitve

  • Izsiljevalska programska oprema je vrsta zlonamerne programske opreme, ki šifrira podatke in zahteva plačilo odkupnine za dešifriranje.
  • Razširi se lahko prek e-poštnih sporočil z lažnim predstavljanjem, zlonamernih spletnih mest in kompletov za izkoriščanje.
  • Pri izsiljevalski programski opremi, ki jo upravlja človek, skupina napadalcev uporabi svoje kolektivno znanje, da pridobi dostop do omrežja podjetja.
  • Glavni vrsti izsiljevalske programske opreme sta kriptografska izsiljevalska programska oprema, ki šifrira občutljive podatke in datoteke, ter izsiljevalska programska oprema z blokado, ki žrtvam blokira dostop do njihovih naprav.
  • Napadi z izsiljevalsko programsko opremo lahko povzročijo veliko škodo financam, ugledu in delovanju posameznikov in podjetij.
  • Obstajajo koraki, ki jih lahko izvedete, da se zaščitite pred napadi z izsiljevalsko programsko opremo, kot so uporaba zmogljive varnostne programske opreme, varnostno kopiranje podatkov in spodbujanje ozaveščenosti o kibernetski varnosti v organizaciji.

Vrste izsiljevalske programske opreme

Izsiljevalska programska oprema se pojavlja v dveh glavnih oblikah. To sta kriptografska izsiljevalska programska oprema in izsiljevalska programska oprema z blokado, ki se nato delita v več podvrst.

Kriptografska izsiljevalska programska oprema
V napadu s kriptografsko izsiljevalsko programsko opremo napadalec šifrira občutljive podatke ali datoteke žrtve, tako da ta do njih ne more dostopati, če ne plača zahtevane odkupnine. Ko žrtev izvede plačilo, ji napadalec v teoriji preda ključ za dešifriranje, ki ji omogoči dostop do datotek ali podatkov, vendar pa to ni zagotovljeno. Številne organizacije so trajno izgubile dostop do svojih datotek čeprav so plačale odkupnino.

Izsiljevalska programska oprema z blokado
V izsiljevalski programske opreme z blokado zlonamerni akterji žrtvi blokirajo dostop do njene naprave in ji na zaslonu prikažejo obvestilo o odkupnini z navodili za plačilo odkupnine za ponovno pridobitev dostopa. Ta oblika izsiljevalske programske opreme običajno ne vključuje šifriranja. Ko žrtev ponovno pridobi dostop do svoje naprave, so občutljive datoteke in podatki ohranjeni. Izsiljevalska programska oprema z blokado je pogosto uporabljena v prenosnih napravah.

Ti dve glavni obliki izsiljevalske programske opreme sodita v naslednje podvrste:

Strašilna programska oprema
Strašilna programska oprema uporablja strah, da ljudi prepriča v plačilo odkupnine. V teh vrstah kibernetskih napadov se zlonamerni akterji predstavljajo kot organi kazenskega pregona in žrtvam pošljejo sporočilo, v katerem jih obtožijo zločina in zahtevajo plačilo kazni.

Doxware
V napadih doxware zlonamerni igralci žrtvam ukradejo osebne podatke in jim zagrozijo, da jih bodo javno razkrili, če ne plačajo odkupnine.

Izsiljevalska programska oprema z dvojnim izsiljevanjem
Z izsiljevalsko programsko opremo z dvojnim izsiljevanjem napadalci ne le šifrirajo datoteke, ampak tudi ukradejo občutljive podatke in žrtvam zagrozijo, da jih bodo javno objavili, če ne plačajo odkupnine.

Wiperji
Z wiperji napadalci žrtvam grozijo, da jim bodo uničili podatke, če ne plačajo odkupnine.

Kako deluje izsiljevalska programska oprema

Večina napadov z izsiljevalsko programsko opremo sledi procesu v treh korakih.

1. Pridobitev dostopa
Zlonamerni akterji uporabljajo različne načine za pridobitev dostopa do občutljivih podatkov podjetja. Eden od najpogostejših je lažno predstavljanje, kjer kibernetski kriminalci z e-poštnimi sporočili, besedilnimi sporočili ali telefonskimi klici pretentajo ljudi, da jim posredujejo svoje poverilnice ali prenesejo zlonamerno programsko opremo. Poleg tega zlonamerni akterji ciljajo zaposlene in druge uporabnike z zlonamernimi spletnimi mesti, ki uporabljajo tako imenovani komplet za izkoriščanje, da samodejno prenesejo in namestijo zlonamerno programsko opremo v napravo žrtve.

2. Šifriranje podatkov
Ko napadalci z izsiljevalsko programsko opremo pridobijo dostop do občutljivih podatkov, jih kopirajo in uničijo izvirno datoteko skupaj z morebitnimi varnostnimi kopijami, do katerih so dobili dostop. Nato šifrirajo svojo kopijo in ustvarijo ključ za dešifriranje.

3. Zahteva odkupnine
Ko prepreči dostop do podatkov, izsiljevalska programska oprema v polju z opozorilom sporoči, da so bili podatki šifrirani, in zahteva denar, običajno v kriptovaluti, v zameno za ključ za dešifriranje. Če žrtev noče plačati, ji lahko zlonamerni akterji za temi napadi zagrozijo tudi z objavo teh podatkov javnosti.

Vpliv napada z izsiljevalsko programsko opremo

Poleg takojšnjih motenj delovanja lahko napad z izsiljevalsko programsko opremo povzroči tudi velike finančne izgube, škodo ugleda in dolgoročne delovne izzive.

Finančne posledice
Strošek plačila odkupnine je lahko znaten in pogosto znaša več milijonov dolarjev in ni zagotovila, da bodo napadalci žrtvi res predali ključ za dešifriranje ali da bo ta pravilno deloval.

Tudi če organizacije ne plačajo odkupnine, lahko utrpijo visoke finančne stroške. Motnje, ki jih povzroči napad z izsiljevalsko programsko opremo, lahko privedejo do daljšega izpada delovanja, kar vpliva na storilnost in lahko privede do izgube prihodka. Okrevanje po napadu vključuje dodatne stroške, vključno s stroški forenzičnih raziskav, pravnimi pristojbinami in naložbami v izboljšane varnostne ukrepe.

Škoda ugledu
Stranke in partnerji lahko izgubijo zaupanje v podjetje, ki je bilo ogroženo, kar povzroči zmanjšanje zvestobe strank in morebitno izgubo poslov v prihodnosti. Napadi visokega profila pogosto privabijo pozornost medijev, kar lahko poškoduje ugled podjetja in podobo blagovne znamke.

Izzivi za poslovanje
Tudi z varnostnimi kopijami obstaja tveganje izgube ali poškodbe podatkov, ki lahko vpliva na neprekinjeno poslovanje in učinkovitost delovanja. Podjetja lahko prejmejo tudi pravne in regulatorne kazni, ker niso zaščitila občutljivih podatkov, zlasti če zanje veljajo predpisi o varstvu podatkov, kot sta Splošna uredba o varstvu podatkov v Evropski uniji ali Kalifornijski zakon o zasebnosti potrošnikov.

Primeri izsiljevalske programske opreme v resničnem svetu

Številni od najbolj odmevnih napadov z izsiljevalsko programsko opremo, ki jih upravlja človek, so izvedeni s strani skupin napadalcev z izsiljevalsko programsko opremo, ki delujejo s poslovnim modelom izsiljevalske programske opreme kot storitve.

 
  • Odkar se je prvič pojavila v letu 2019 je skupina LockBit napadla različne sektorje, vključno s finančnimi storitvami, zdravstvom in proizvodnjo. Ta izsiljevalska programska oprema je znana po svoji zmožnosti samo razširjanja v omrežjih, zaradi česar je še posebej nevarna. Podružnice skupine LockBit so odgovorne za številne odmevne napade z naprednimi tehnikami za šifriranje podatkov in zahtevo po odkupnini. 
  • Napadi skupine BlackByte pogosto vključujejo dvojno izsiljevanje, kjer kibernetski kriminalci šifrirajo in izvlečejo podatke ter zagrozijo, da bodo ukradene podatke objavili, če ne bodo prejeli odkupnine. Ta izsiljevalska programska oprema je bila uporabljena za napade na kritične infrastrukturne panoge, vključno z vladnimi in finančnimi storitvami.
  • Skupina za izsiljevalsko programsko opremo Hive, ki je bila aktivna med junijem 2021 in januarjem 2023, je uporabljala dvojno izsiljevanje ter je običajno ciljala javne ustanove in kritično infrastrukturo, vključno z zdravstvenimi storitvami. V pomembni zmagi proti kibernetskemu kriminalu se je leta 2022 organizacija FBI prebila v omrežje Hive ter zajela ključe za dešifriranje in preprečila zahteve za odkupnine v vrednosti več kot 130 milijonov USD. 
  • Izsiljevalska programska Akira je dodelana zlonamerna programska oprema, ki je bila aktivna od začetka leta 2023 in je ciljala tako sistem Windows kot tudi Linux. Zlonamerni akterji uporabljajo izsiljevalsko programsko opremo Akira za pridobitev začetnega dostopa prek ranljivosti v storitvah VPN, zlasti tistih brez večkratnega preverjanja pristnosti. Odkar se je pojavila, je izsiljevalska programska oprema Akira vplivala na več kot 250 organizacij in z izsiljevanjem pridobila približno 42 milijonov USD.
 
Preprečevanje

Strategije preprečevanja in zaščite pred izsiljevalsko programsko opremo

Zaščitite svoje končne točke in oblake

Najboljša oblika zaščite je preventiva. Številne napade z izsiljevalsko programsko opremo je mogoče prepoznati in blokirati z zaupanja vredno rešitvijo zaznavanja končnih točk in odzivanja nanje, kot je Microsoft Defender za končno točko. Rešitve za razširjeno odzivanje in zaznavanje (XDR), kot je Microsoft Defender XDR, nudijo več kot samo zaščito končnih točk in vam pomagajo zaščitit vaše naprave, e-pošto, aplikacije za sodelovanje in identitete. Ker se toliko poslovanja izvaja v oblaku, je pomembno, da zaščitite vse svoje aplikacije in infrastrukturo v oblaku z rešitvijo, kot je Microsoft Defender for Cloud.

Organizirajte redna usposabljanja

Z rednimi usposabljanji zaposlene obveščajte o tem, kako prepoznati znake lažnega predstavljanja in drugih napadov z izsiljevalsko programsko opremo. Če želite izboljšati učenje in prepoznati priložnosti za dodatno usposabljanje, nato izvajajte tudi periodične simulacije lažnega predstavljanja. Tako se bodo zaposleni naučili varnejših praks za delo in tudi to, kako varneje uporabljati osebne naprave.

Uvedite model Ničelno zaupanje

Model Ničelno zaupanje sklepa, da so vse zahteve za dostop, tudi tiste znotraj omrežja, potencialna grožnja. Načela modela Ničelno zaupanje vključujejo izrecno preverjanje z neprekinjenim preverjanjem pristnosti, uveljavljanje dostopa z minimalnimi pravicami za zmanjšanje dovoljenj, in predvidevanje kršitve varnosti z izvajanjem močnih ukrepov za omejitev in nadzor. Ta dodaten nadzor zmanjša verjetnost, da bo zlonamerna identiteta ali naprava pridobila dostop do sredstev in namestila izsiljevalsko programsko opremo.

 Pridružite se skupini za izmenjavo informacij

Skupine za izmenjavo informacij, ki so pogosto organizirane po panogah ali geografskih lokacijah, spodbujajo podobno strukturirane organizacije k sodelovanju pri iskanju rešitev na področju kibernetske varnosti. Skupine organizacijam ponujajo tudi različne ugodnosti, kot so odziv na dogodek in digitalne forenzične storitve, obveščanje o grožnjah in spremljanje javnih območij IP in domen.

Hranite varnostne kopije brez povezave

Ker nekatera izsiljevalska programska oprema poskuša poiskati in izbrisati vse morebitne spletne varnostne kopije, je dobro imeti posodobljeno varnostno kopijo zaupnih podatkov brez povezave, ki jo redno preverjate, da zagotovite njeno obnovljivost v primeru napada z izsiljevalsko programsko opremo.

Poskrbite, da bo programska oprema posodobljena

Poleg rednega posodabljanja vseh rešitev za preprečevanje zlonamerne programske opreme, prenesite in namestite morebitne druge posodobitve sistema in popravke programske opreme, takoj ko so na voljo. S tem zmanjšate morebitne varnostne ranljivosti, ki bi jih kibernetski kriminalec lahko izkoristil za dostop do vašega omrežja ali naprav.

Ustvarite načrt za odziv na dogodek

Naročniški paket za odziv na dogodek vam bo zagotovil korake, ki jih morate izvesti v različnih scenarijih napada, tako da boste lahko čim prej spet normalno in varno delali.

Odziv na napad z izsiljevalsko programsko opremo

Če ste žrtev napada izsiljevalske programske opreme, imate na voljo možnosti za ukrepanje in odstranitev.

Osamite okužene podatke
Čim prej osamite ogrožene podatke, da preprečite širjenje izsiljevalske programske opreme na druga območja omrežja.

Zaženite program za preprečevanje zlonamerne programske opreme
Ko osamite prizadete sisteme, za odstranitev izsiljevalske programske opreme uporabite program za preprečevanje zlonamerne programske opreme.

Dešifrirajte datoteke ali obnovite varnostne kopije
Če je mogoče, uporabite orodja za dešifriranje, ki jih zagotavljajo organi kazenskega pregona ali varnostni strokovnjaki, za dešifriranje datotek brez plačila odkupnine. Če dešifriranje ni mogoče, obnovite datoteke iz varnostnih kopij.

Prijavite napad
Obrnite se na lokalne ali zvezne organe pregona in prijavite napad. V Združenih državah Amerike so to krajevni urad FBI, IC3 ali Tajna služba. Čeprav ta korak verjetno ne bo rešil vaših neposrednih težav, je pomemben, saj ti organi aktivno sledijo in spremljajo različne napade. Če jim posredujete podrobnosti o svoji izkušnji, je to lahko koristna informacija pri iskanju in pregonu kibernetskega kriminalca ali skupine kibernetskih kriminalcev.

Bodite previdni pri plačevanju odkupnine
Čeprav je morda mamljivo plačati odkupnino, ni nobenega zagotovila, da bodo kibernetski kriminalci držali besedo in vam omogočili dostop do podatkov. Varnostni strokovnjaki in organi pregona žrtvam napadov z izsiljevalsko programsko opremo priporočajo, naj ne plačujejo zahtevanih odkupnin, saj so tako lahko žrtve izpostavljene prihodnjim grožnjam in aktivno podpirajo kriminalno industrijo.
VIRI 

Raziščite Microsoftovo varnost

Zaščitite svojo organizacijo pred kompleksno izsiljevalsko programsko opremo s poenotenimi rešitvami za zaščito pred grožnjami, ki uporabljajo UI, in preizkušenimi najboljšimi praksami.
Ženska v zeleni majici se smeji in gleda v računalnik.
Rešitev

Zaščita pred izsiljevalsko programsko opremo

Razkrijte zapletene kibernetske grožnje v okolju z več oblaki in več platformami in se odzovite nanje.
Več informacij
Moški sedi za pisalno mizo s prenosnikom.
Rešitev

Prehitite grožnje s poenotenimi varnostnimi postopki, ki uporabljajo UI

Pridobite razširjeno odzivanje in zaznavanje ter upravljanje varnostnih informacij in dogodkov v eni platformi.
Več informacij
Prenosnik na mizi.
Izdelek

Zaščitite celotno podjetje s storitvijo Microsoft Defender XDR

Zaščitite svoje končne točke, identitete, aplikacije v oblaku in podatke pred kibernetskimi napadi.
Več informacij
Moški z očali in brado, ki drži papir pred prenosnikom.
Izdelek

Zaščitite svoje malo podjetje z rešitvijo Microsoft Defender za podjetja

Zaščitite se pred dovršenimi napadi izsiljevalske programske opreme v različnih napravah s protivirusno zaščito naslednje generacije ter zaznavanjem končnih točk in odzivanjem nanje na ravni podjetja, ki ju poganja umetna inteligenca.
Več informacij
Ženska in moški gledata prenosnik.
Portal za zaščito pred grožnjami

Novosti na področju kibernetske varnosti in umetne inteligence

Odkrijte najnovejše trende in najboljše prakse s področja zaščite pred kibernetskimi grožnjam in umetne inteligence za varnost.
Pridobite najnovejša sredstva
Nazaj na razdelek VIRI

Pogosta vprašanja

  • Izsiljevalska programska oprema je vrsta zlonamerne programske opreme, ki šifrira dragocene podatke in zahteva plačilo odkupnine za dešifriranje.
  • Vsi, ki uporabljajo splet, lahko postanejo žrtev napada z izsiljevalsko programsko opremo. Osebne naprave in omrežja podjetij so pogoste tarče kibernetskih kriminalcev.
  • Do tradicionalnih napadov z izsiljevalsko programsko opremo pride, ko zlonamerni akterji posameznika pretentajo, da uporabi zlonamerno vsebino – na primer tako, da odpre okuženo e-poštno sporočilo ali obišče zlonamerno spletno mesto, ki v njegovo napravo namesti izsiljevalsko programsko opremo.
    Pri napadu z izsiljevalsko programsko opremo, ki jo upravlja človek, skupina napadalcev napade in vdre v občutljive podatke organizacije, običajno z ukradenimi poverilnicami.
    Pri izsiljevalski programski opremi, ustvarjeni s socialnim inženiringom, in izsiljevalski programski opremi, ki jo upravlja človek, se žrtvi ali organizaciji običajno prikaže sporočilo glede odkupnine, kjer so navedene podrobnosti o ukradenih podatkih in višini stroškov za njihovo vrnitev. Plačilo odkupnine pa ne zagotavlja, da bodo podatki dejansko vrnjeni in da ne bo prišlo do nadaljnjih kršitev varnosti.
  • Posledice napada z izsiljevalsko programsko opremo so lahko uničujoče. Tako na ravni posameznika kot na ravni organizacije se lahko žrtve počutijo prisiljene plačati visoke odkupnine brez zagotovila, da bodo njihovi podatki vrnjeni ali da ne bo prišlo do nadaljnjih napadov. Če kibernetski kriminalec razkrije občutljive podatke organizacije, se lahko njen ugled omadežuje in jo obravnava kot nezaupanja vredno. Odvisno od vrste razkritih podatkov in velikosti organizacije lahko več tisoč posameznikov postane žrtev kraje identitete ali drugih kibernetskih kaznivih dejanj.
  • Kibernetski kriminalci, ki z izsiljevalsko programsko opremo okužijo naprave žrtev, želijo denar. Zaradi anonimnosti in neizsledljivosti kriptovalut običajno zahtevajo odkupnino v kriptovalutah. Če je tarča posameznik, lahko odkupnina znaša več sto ali več tisoč ameriških dolarjev. Kampanje z izsiljevalsko programsko opremo, ki jo upravlja človek, pogosto zahtevajo več milijonov ameriških dolarjev.
  • Žrtve naj napade z izsiljevalsko programsko opremo prijavijo lokalnim ali državnim organom pregona. V Združenih državah Amerike so to krajevni urad FBI, IC3 ali Tajna služba. Varnostni strokovnjaki in uslužbenci organov pregona žrtvam priporočajo, naj ne plačajo odkupnine – če ste jo že plačali, se takoj obrnite na banko in lokalne organe. Če ste plačali s kreditno kartico, bo vaša banka morda lahko blokirala plačilo.

Spremljajte Microsoftovo varnost