Czym jest "ransomware"?

Ransomware to złośliwe oprogramowanie, które infiltruje system komputerowy i szyfruje pliki ofiary, czyniąc je niedostępnymi, a następnie żąda okupu, często w kryptowalucie, za klucz potrzebny do ich odblokowania. Ponieważ tak wiele organizacji zależy od ciągłego dostępu do swoich systemów, ransomware stało się szczególnie szkodliwą formą cyberataku, zdolną sparaliżować szpitale, rurociągi paliwowe czy władze miejskie, dopóki nie zostanie zapłacony okup albo systemy nie zostaną przywrócone z kopii zapasowych.

Narzędzie do tworzenia kopii zapasowych plików jest w rzeczywistości jedną z najlepszych obron przed ransomware, ponieważ osobna, bezpieczna kopia zapasowa oznacza, że można odtworzyć dane bez płacenia atakującym. Darmowy program antywirusowy jest zaprojektowany do wykrywania i blokowania złośliwego oprogramowania, takiego jak ransomware – to funkcja przeciwna do samego ransomware.

Eksperci ds. bezpieczeństwa na ogół odradzają płacenie okupu nawet wtedy, gdy systemy są zablokowane, ponieważ zapłata nie gwarantuje, że atakujący faktycznie przekażą działający klucz deszyfrujący, a płacenie może zachęcać do kolejnych ataków na tę samą lub inne ofiary.