Сколько вымогатели требуют за расшифровку данных пользователя?

Сколько вымогатели требуют за расшифровку данных пользователя?

Все чаще пользователи во многих странах становятся жертвами так называемых шифровальщиков – программ, которые шифруют важные файлы на заражённом компьютере и впоследствии требуют выкуп за дешифровку. За 2014 год одни только пользователи «Лаборатории Касперского» столкнулись с более чем 7 миллионами попыток подобных атак.

Специалисты компании подготовили обзор истории развития шифровальщиков и рекомендации, как не оказаться в числе их жертв.

Этим зловредам уделяют особое внимание, так как злоумышленники постоянно и с особым усердием меняют свои инструменты: криптографические схемы, средства запутывания кода, используемые форматы исполняемых файлов, а также способы заражения. Сейчас эти вредоносные программы, как правило, распространяются с помощью спама или атак на системы удаленного управления. Целеустремленность вымогателей имеет простое объяснение: в отличие от банковских троянцев, которые могут принести «доход», только если жертва пользуется интернет-банкингом, программа-шифровальщик, попав на компьютер, всегда найдет себе «работу» и поставит пользователя перед неприятным требованием.

При этом злоумышленники предпочитают получать оплату в криптовалюте Bitcoin, обеспечивающей им необходимую анонимность. Впрочем, расценки для пользователей чаще всего указаны рублях, долларах США и евро. Стоимость расшифровки данных для домашних пользователей начинаются от одной тысячи рублей и доходит до нескольких десятков. В случае заражения корпоративного компьютера аппетиты злоумышленников возрастают в среднем в 5 раз. Имеются прецеденты, когда у организаций за расшифровку файлов требовали порядка 300 тысяч рублей. Зачастую компаниям проще заплатить, чем лишиться важной информации, поэтому не удивительно, что они являются основной целью злоумышленников, наживающихся на шифровальщиках.

«В случае успешного шифрования файлов и при отсутствии резервной копии шансов вернуть свои данные у пользователя почти нет. Самостоятельная дешифровка возможна, только если злоумышленники допустили ошибки при проектировании или реализации криптосхемы. И такие случаи в настоящее время достаточно редки. Поэтому следует регулярно создавать резервные копии важных данных и хранить их вне компьютерной системы, а для защиты мы рекомендуем использовать самые свежие версии защитных решений. Продукты из нашей актуальной линейки нейтрализуют эту угрозу лучше благодаря модулю «Мониторинг активности». Он не только сканирует запущенные в системе процессы и выявляет вредоносные действия, но также автоматически создает резервные копии пользовательских файлов, если к ним пытается получить доступ подозрительная программа. Данные пользователей будут автоматически восстановлены, если программа была распознана как вредоносная по анализу ее поведения в системе», – отметил Артем Семенченко, антивирусный аналитик «Лаборатории Касперского».

Минцифры предложило взять осуждённых педофилов на цифровой учёт

В России могут создать единый реестр людей, совершивших преступления против половой неприкосновенности несовершеннолетних. Инициатива вошла в проект доктрины Минцифры по борьбе с ИТ-преступлениями. Отбыть срок и раствориться в другом регионе станет сложнее.

Реестр предлагают использовать для контроля за бывшими заключёнными, в том числе при помощи технических средств, выяснили «Известия».

Он должен помочь отслеживать соблюдение запретов на работу с детьми, посещение школ, лагерей и других детских учреждений, а также прохождение назначенного судом лечения.

Пока это не готовое решение, а направление для обсуждения. Минцифры не раскрыло, какие сведения попадут в базу, кто получит к ней доступ и будет ли она публичной. Для запуска системы потребуется отдельно менять законодательство. Сам проект доктрины ещё проходит общественное обсуждение.

Идея реестра гуляет по кабинетам не первый год. Одни депутаты предлагали открыть его для всех, другие настаивали на закрытом формате. Зампред комитета Госдумы по безопасности Анатолий Выборный считает, что доступ следует дать только правоохранителям, медикам, уголовно-исполнительным инспекциям и кадровым службам образовательных и социальных учреждений.

Сторонники инициативы указывают на дыру в межведомственном обмене данными. Сейчас у полиции, медиков и других ведомств свои базы, которые не всегда успевают поговорить друг с другом. В результате осуждённый за преступление против ребёнка может переехать и снова оказаться рядом с детьми, иногда даже в роли тренера или педагога.

У противников тоже есть весомые аргументы. В реестр могут попасть ошибочно осуждённые, а утечка данных способна обернуться травлей не только для них, но и для невиновных родственников. Кроме того, одна большая база не исправит формальный надзор и привычку некоторых учреждений заминать скандалы.

Поэтому главный вопрос не в том, нужен ли ещё один реестр. Гораздо важнее, кто, как и для чего будет нажимать в нём кнопки.

RSS: Новости на портале Anti-Malware.ru