Un diwrnod braf rydych chi'n gwneud copi wrth gefn o'ch lluniau ac wele'r cyfrifiadur yn chwalu'n llwyr. Ac nid gwall system cyffredin nac unrhyw beth felly, ond haciwr sydd wedi amgryptio'ch holl ddata ac sydd bellach wedi cymryd meddiant ohono. Gan gynnwys eich holl luniau, hyd yn oed y rhai nad ydych wedi'u dosbarthu i'ch cleientiaid eto.

Digwyddodd y stori arswyd hon i'r ffotograffydd o Frasil, Mônica Letícia Sperandio Giacomini. “Fe wnes i ddioddef lladrad o ffotograffau gan haciwr o Rwsia. Cymerodd bopeth oedd gennyf ar y cyfrifiadur. Ac roedd yn iawn pan oeddwn yn gwneud copi wrth gefn gyda'r HD wedi'i gysylltu â'r cyfrifiadur a'r cerdyn camera ... Digwyddodd yn iawn ar y pryd. Roedd yn frawychus” , meddai.

Digwyddodd y cyfan pan ymddangosodd hysbysiad i ddiweddaru'r porwr rhyngrwyd ar y sgrin a Mônica, yn ei ddeall fel proses arferol, cliciwch “Iawn”.

“Yn yr un a ddiweddarais, fe wnaeth ef {y haciwr} osod ei hun ac amgryptio fy holl ddata, popeth. A beth mae hynny'n ei olygu? Ei fod wedi rhoi cyfrinair ac ni allwn gael mynediad. Ceisiais fynd ag ef at sawl person, siarad â sawl person, ni allwn ddod o hyd i ateb. Yr unig ateb yr oedd pawb yn ei argymell oedd cysylltu ag ef a thalu'r swm yr oedd yn gofyn amdano”, yn ôl y ffotograffydd.

Sefydlodd yr haciwr swm i'w dalu mewn doleri drwy brynu bitcoin. , arian cyfred ar-lein. I ddechrau gofynnoddUS$ 30 y ddelwedd, ond esboniodd y ffotograffydd y byddai'n swm anfesuradwy, yn amhosibl ei dalu. Felly gostyngodd yr haciwr Rwsiaidd yr holl luniau i US$ 140.

“Ond rydym yn dal i feddwl ei fod yn mynd i ysgrifennu 1400 o ddoleri ac wedi drysu, wyddoch chi? Mae'n amhosibl, oherwydd nid oes neb erioed wedi gofyn am swm mor isel. O leiaf yr achosion a ddigwyddodd yma”, meddai Mônica. Mae arbenigwr diogelwch rhyngrwyd Marcelo Lau yn esbonio bod swm o US$ 140, mewn gwirionedd, yn swm cymharol isel o'i gymharu â'r tocyn cyfartalog a delir gan ddioddefwyr i ymosodwyr. “Mae'n debygol iawn bod yr ymosodwr yn dod o dramor mewn gwirionedd, wrth i ymosodwyr Brasil ofyn am symiau sy'n gysylltiedig â phridwerth o tua miloedd yn Reais”, eglura.

Cymerwch y rhagofalon angenrheidiol

Ond sut i osgoi'r math hwn o ymosodiad? Nid dim ond gyda ffotograffwyr neu ddefnyddwyr rhyngrwyd cyffredin, ond yn ddiweddar effeithiwyd ar gwmnïau mawr yn y byd fel Vivo. Felly, rydyn ni'n dod â chyfweliad i chi gyda Marcelo Lau, o Ddiogelwch Data, sy'n rhoi sawl awgrym ar sut i amddiffyn eich hun rhag y math hwn o ymosodiad ac yn siarad am y defnydd o raglenni môr-ladron fel Lightroom a Photoshop:

iPhoto Sianel – De Sut mae’r math hwn o “herwgipio” data yn digwydd? Pam mae hyn yn digwydd?

Marcelo Lau – Mae'r broses o herwgipio data , a elwir hefyd yn Ransomware , yn defnyddio rhaglenni cyfrifiadurol sy'nanelu at rwystro a/neu amgryptio a/neu ddileu gwybodaeth a gedwir ar gyfrifiaduron, sy'n ymwneud â ffeiliau sydd ag estyniadau ffeil penodol, mewn cronfeydd data cyffredinol, ffeiliau sy'n gysylltiedig â chynhyrchiant megis ffeiliau testun, taenlenni, ffotograffau, fideos ymhlith eraill yn ymwneud â gweithgaredd personol neu broffesiynol defnyddiwr y cyfrifiadur.

Mae'r broses herwgipio yn digwydd oherwydd bod y dioddefwr yn y pen draw yn heintio ei ddyfais, a all fod yn gyfrifiadur, ffôn clyfar, oriawr clyfar a hyd yn oed systemau sy'n rheoli rhai proses hanfodol mewn cwmnïau.

Mae'r haint yn digwydd drwy dechnegau sy'n ceisio manteisio ar freuder technolegol a/neu freuder y defnyddiwr. Yn yr achos cyntaf, mae ecsbloetio breuder yn digwydd trwy oresgyn system sydd â gwendidau sy'n caniatáu i ymosodwr dreiddio i'r system a chyfaddawdu'r ffeiliau. Yn yr ail achos, mae'r defnyddiwr wedi'i argyhoeddi gan dechnegau o'r enw Peirianneg Gymdeithasol, sy'n anelu at dwyllo'r defnyddiwr trwy negeseuon (e-bost, SMS, hysbysebion sydd ar gael mewn cymwysiadau, ymhlith technegau eraill).

iPhoto Channel – Pa ragofalon ddylai ffotograffwyr eu cymryd i osgoi cael eu hacio, a chael eu lluniau wedi’u dwyn?

Gweld hefyd: 7 safle i lawrlwytho lluniau, fectorau ac eiconau am ddim

Marcelo Lau – Argymhellir bod y ffotograffau (yn ogystal ag eraill ffeiliau sy'n gysylltiedig â gweithgaredd proffesiynol y ffotograffydd), boedeu cadw mewn copi wrth gefn (yn ddelfrydol mewn mwy nag un cyfrwng , gan fod eu storio mewn mwy nag un cyfrwng yn caniatáu mwy o ddiogelu data'r gweithiwr proffesiynol) ac yn ddelfrydol eu cadw mewn mannau gwahanol, megis stiwdio waith y gweithiwr proffesiynol, un o'r copïau wrth gefn, a'r llall yn cael ei gadw ym mhreswylfa'r gweithiwr proffesiynol hwn.

Argymhellir hefyd bod y broses wrth gefn yn cael ei chynnal o bryd i'w gilydd (cymaint o weithiau ag sydd angen yn ôl maint y gwaith o y gweithiwr proffesiynol hwn).

Osgoi cyfaddawdu ffeiliau proffesiynol, argymhellir bod y cyfrifiadur a ddefnyddir gan y gweithiwr proffesiynol yn defnyddio meddalwedd gwrthfeirws, yn ogystal â rhaglenni cyfrifiadurol trwyddedig yn unig , osgoi haint gan raglenni cyfrifiadurol anhysbys. Er mwyn amddiffyn y gweithiwr proffesiynol hwn, mae disgwyl iddo osgoi defnyddio'r cyfrifiadur hwn ar gyfer gweithgareddau nad ydynt yn ymwneud â gwaith, gan fod hyn yn lleihau'n sylweddol y posibilrwydd o gyfaddawdu'r cyfrifiadur gan raglenni maleisus.

iPhoto Channel – Beth ydych chi'n ei wneud meddwl am y defnydd o raglenni pirated sy'n cael eu hysgogi trwy grac, fel Photoshop a Lightroom? Sut ddylai ffotograffwyr fwrw ymlaen â'r math hwn o raglen olygu?

Marcelo Lau – Mae defnyddio rhaglenni didrwydded, ar ôl cael eu hysgogi gan crack , yn cynyddu'r siawns o gyfaddawdu'r cyfrifiadur ao ganlyniad cynyddu'r tebygolrwydd y bydd ffeiliau'r gweithiwr proffesiynol yn cael eu peryglu. Mae mabwysiadu'r arfer hwn yn cymryd risgiau gan gynnwys y posibilrwydd o gael eich gwaith yn cael ei beryglu gan raglenni maleisus.

iPhoto Channel – Rhag ofn eich bod wedi hacio, yr unig ffordd o gael y ffeiliau yn ôl yw talu'r pridwerth?

Unwaith mae'r ffeil wedi'i pheryglu (herwgipio), yr unig bosibilrwydd i'w chael yn ôl yw drwy dalu'r pridwerth (os nad oes gan y defnyddiwr ffont i'w adfer o'r copi wrth gefn). Gan gofio nad yw talu'r pridwerth yn gwarantu cyflenwad yr allwedd sy'n ceisio dadgryptio'r ffeiliau sydd wedi'u peryglu gan y Ransomware.

Os bydd y cyfrifiadur yn cyfaddawdu, dylech hefyd osgoi cysylltu unrhyw gyfrwng sy'n Mae ganddo ddata gan y gweithiwr proffesiynol , gan fod y tueddiad i beryglu'r cynnwys hwn hefyd yn uchel. Yn yr achos hwn, ar ôl cyfaddawdu, argymhellir bod y defnyddiwr yn gwneud copi wrth gefn o'i ffeiliau ac yn ailosod y system weithredu a'i gymwysiadau priodol , gan nad oes sicrwydd na fydd y cyfrifiadur yn cadw'r rhaglen faleisus wedi'i gosod.

iPhoto Channel - A sut i osgoi Ransomware?

Gan fod Ransomware yn cael ei ledaenu'n gyffredinol trwy e-bost a negeseuon sy'n tarddu o raglenni cyfathrebu ar unwaith, mae'n werth yr holl ofal (o ran diffyg ymddiriedaeth), pryddod ar draws neges a allai fod yn amheus. Pan fyddwch yn ansicr, dilëwch y neges. Pan fyddwch yn ansicr, peidiwch â chlicio ar ddolenni, botymau ffenestr a chynnwys arall nad yw'n gyffredin nac yn arferol ar gyfer y nodwedd o ddefnyddio cyfrifiaduron. A phan fyddwch yn ansicr ynghylch pa mor iach yw eich cyfrifiadur, chwiliwch am arbenigwr.

Microsoft Update

Yn ogystal â'r holl ragofalon hyn, mae hefyd yn bosibl cynnal diweddariadau diogelwch 10> Diweddariad Windows i amddiffyn eich hun. Mae Microsoft wedi rhyddhau'r diweddariad hanfodol hwn ar gyfer pob system gan ddechrau gyda Windows Vista. Darllenwch sut i berfformio'r diweddariad hwn yn y post Tecnoblog.