გაფრთხილება ინსტიტუტებისთვის: კრიპტო-გამოსყიდვის პროგრამა მილიონებს აკეთებს

წლების წინ, ეს მავნე პროგრამა მთელ მსოფლიოში მილიონობით პერსონალურ მოწყობილობას აზიანებდა. თქვენს ეკრანს დაბლოკავდა ბნელი ამომხტარი ფანჯარა, რომელიც გაცნობებდა, რომ თქვენი ყველა ფაილი (და თქვენი მყარი დისკიც კი) დაშიფრულია. მხოლოდ ჰაკერს აქვს მათი ხელახლა გაშიფვრის გასაღები... რა თქმა უნდა, კრიპტოვალუტით გადახდის სანაცვლოდ. ეს არის გამოსასყიდი პროგრამა და ახლა ის ძირითადად ინსტიტუტებსა და კომპანიებს აზიანებს.

Chainalysis-ის მონაცემებით, ამ შეტევებმა 2022 წელს 12 ტიტანი და 457 მილიონი დოლარი დააგროვა.ეს 40%-ის შემცირებაა. შედარებით 2021 წლამდე, თუმცა ეს კარგი ამბავი ნამდვილად არ არის. რადგან მსხვერპლთა რაოდენობა გადახდაზე უარს ამბობს, გამოსასყიდის მოთხოვნით განხორციელებული თავდასხმები უფრო სასტიკი, მიზანმიმართული და ძვირადღირებული ხდება. საშუალო გამოსასყიდის მოთხოვნით შექმნილი შეტევა ამჟამად მისი ღირებულება 1 ტრილიონ 12 ტიტანს აჭარბებს.

გარდა ამისა, მონაცემთა გატაცება ახლა საკმაოდ გავრცელებულია: თუ კომპანია/ორგანიზაცია უარს იტყვის გადახდაზე, ჰაკერებს შეუძლიათ გამოაქვეყნონ ან გაყიდონ მათი პირადი მონაცემები Darknet-ზე. როგორც მითითებულია შავი ნისლიყველა შეტევიდან დაახლოებით 89% მონაცემთა გაჟონვას უკავშირდება. ეს განსაკუთრებით ცუდია კომპანიებისთვის, რომლებსაც თავიანთი საიდუმლოებების გამო შეუძლიათ დიდი თანხის დაკარგვა.

ჯერჯერობით, ყველაზე მეტად დაზარალებული ქვეყნები, როგორც ჩანს, შეერთებული შტატები, კანადა და გაერთიანებული სამეფოა. ამავდროულად, მონაცემები ძირითადად ჩინეთსა და რუსეთში გადაიგზავნება. იმუნოფი2022 წელს Bitcoin-ში (BTC) განხორციელდა დაახლოებით 1 ტრიპლეტის (12 ტრიპლეტის) გამოსასყიდი პროგრამის გადახდა. სხვა კრიპტოვალუტები, როგორიცაა Ethereum (ეთერიუმის დიოქსიდი), მონერო (XMR) და რამდენიმე სტაბილური მონეტები ასევე გავრცელებული იყო.

გამოსასყიდის მოთხოვნით მიღებული შემოსავლის დაწესებულებებში განაღდებისთვის, ჰაკერები ყალბ პირადობის მოწმობებს იყენებენ ისეთ ცენტრალიზებულ ბირჟებზე, როგორიცაა Binance, ან ნაკლებად ცნობილ და სანქცირებულ პლატფორმებზე, როგორიცაა Garantex.io. თეორიულად, კრიპტოვალუტები Bitcoin მოსწონს შესაძლებელია მათი კვალის პოვნა, თუმცა ეს არ აქვს მნიშვნელობა, თუ ბირჟები არ თანამშრომლობენ. როგორც წესი, ჰაკერები თავშესაფარს ისეთ იურისდიქციებში პოულობენ, სადაც საერთაშორისო სანქციებს ერიდებიან, მაგალითად, ჩრდილოეთ კორეაში, ირანსა და რუსეთში.  

როგორ შეუძლიათ ინსტიტუტებს თავი დაიცვან გამოსასყიდის მოთხოვნის პროგრამული უზრუნველყოფისგან

ყოველთვის მნიშვნელოვანია ძირითადი უსაფრთხოების ზომების დაცვა: ანტივირუსული პლატფორმა, მონაცემთა სარეზერვო ასლები, ოფიციალური ვებსაიტები და ძლიერი პაროლებიგარდა ამისა, ისეთმა ფირმებმა, როგორიცაა Immunefi, რამდენიმე დამატებითი რეკომენდაცია გააკეთეს.

• წინასწარ მოამზადეთ მონაცემთა აღდგენის გეგმა (და ბიუჯეტი). სარეზერვო ასლების გარდა, არსებობს სხვა კომპანიებიც, რომლებიც ამ შემთხვევებისთვის კიბერუსაფრთხოების დაზღვევას გვთავაზობენ.
• გამოსასყიდის გადახდა მიზანშეწონილი არ არის. კიბერკრიმინალებმა შეიძლება საერთოდ არ შეასრულონ თავიანთი პირობა და მაინც გაყიდონ მონაცემები. დიდი დახმარება შეიძლება გაუწიონ „თეთრი ქუდის“ მქონე ჰაკერს, ისევე როგორც ისეთ საიტებს, როგორიცაა აღარ არის გამოსასყიდი —სადაც ექსპერტთა ჯგუფი აქვეყნებს გამოსასყიდის პროგრამული უზრუნველყოფის მრავალი ვარიანტის გაშიფვრის ინსტრუმენტებს.

• ყველა თანამშრომლისთვის კიბერუსაფრთხოების ტრენინგის ჩატარება. ადამიანები ყოველთვის ჯაჭვის ყველაზე სუსტი რგოლია. მათი მოტყუება ფოსტით ადვილად შეიძლება. ან ტელეფონი, როდესაც არ არის გაწვრთნილი.
• ანტივირუსული პროგრამების გარდა, სხვა უსაფრთხოების სისტემებიც შეიძლება სასარგებლო იყოს. რამდენიმე მაგალითია ანტი-შპიონერი, ანტი-გამოსყიდვის პროგრამა, ანტი-ფიშინგერი, შეჭრის აღმოჩენისა და პრევენციის სისტემები (IDPS) და ფაირვოლები.

ამ მავნე პროგრამის სამიზნე მსოფლიო მასშტაბით სამთავრობო უწყებები, სკოლები, საავადმყოფოები და ყველა სახის ბრენდია. ძალიან მნიშვნელოვანია, რომ ზომები ახლავე მიიღოთ.

გსურთ BTC-ით, ETH-ით და სხვა ტოკენებით ვაჭრობა? თქვენ შეგიძლიათ ამის გაკეთება უსაფრთხოდ Alfacash- ზედა არ დაგავიწყდეთ, რომ ამაზე და სხვა მრავალ საკითხზე ჩვენს სოციალურ მედიაში ვსაუბრობთ.

დეპეშა * ფეისბუქი * ინსტაგრამი * YouTube *Twitter