Eräänä päivänä olet varmuuskopioimassa valokuviasi, kun tietokoneesi kaatuu, eikä kyseessä ole mikään tavallinen järjestelmävirhe, vaan hakkeri, joka on salannut kaikki tietosi ja ottanut ne haltuunsa, mukaan lukien kaikki valokuvasi, jopa ne, joita et ole vielä antanut asiakkaillesi.

Tämä kauhutarina tapahtui brasilialaiselle valokuvaajalle Mônica Letícia Sperandio Giacominille. "Venäläinen hakkeri varasti valokuvia.Hän vei kaiken, mitä minulla oli tietokoneella.Ja se tapahtui juuri silloin, kun olin tekemässä varmuuskopiota tietokoneeseen ja kamerakorttiin liitetyllä HD:llä...Se tapahtui juuri silloin.Se oli pelottavaa" hän sanoi.

Kaikki tapahtui, kun näytölle ilmestyi varoitus internet-selaimen päivittämisestä, ja Monica, joka ymmärsi tämän rutiiniprosessiksi, napsautti "Ok".

"Kun päivitin sen, hän asensi itsensä ja salasi kaikki tietoni, kaiken. Ja mitä se tarkoittaa? Hän laittoi salasanan, enkä päässyt käsiksi. Yritin viedä asian useille ihmisille, puhua useiden ihmisten kanssa, en saanut ratkaisua. Ainoa ratkaisu, jota kaikki neuvoivat, oli ottaa yhteyttä häneen ja maksaa tämä summa, jota hän pyysi", valokuvaaja kertoo.

Hakkeri asetti hinnan, joka piti maksaa dollareina ostamalla bitcoinia, verkkovaluuttaa. Alun perin hän pyysi 30 Yhdysvaltain dollaria kuvalta, mutta valokuvaaja selitti, että se olisi mahdoton summa, joten venäläishakkeri alensi kaikkien kuvien hinnan 140 dollariin.

"Uskomme silti, että hän aikoi kirjoittaa 1400 dollaria ja meni sekaisin. Se on mahdotonta, koska kukaan ei ole koskaan pyytänyt näin pientä summaa. Ainakaan täällä päin sattuneissa tapauksissa", Mônica sanoo. Internetin turvallisuusasiantuntija Marcelo Lau selittää, että itse asiassa 140 dollarin summa on suhteellisen pieni verrattuna uhrien maksamiin keskimääräisiin lippuihin.On hyvin todennäköistä, että hyökkääjä on itse asiassa ulkomailta, sillä brasilialaiset hyökkääjät pyytävät lunnaita tuhansien Reais-yksikköjen suuruisina", hän selittää.

Ryhdy tarvittaviin varotoimiin

Mutta miten välttää tällainen hyökkäys? Kyse ei ole vain valokuvaajista tai tavallisista internetin käyttäjistä, vaan viime aikoina myös suuret yritykset, kuten Vivo, ovat joutuneet hyökkäyksen kohteeksi. Siksi tuomme teille tämän haastattelun, jossa Data Securityn Marcelo Lau antaa useita vinkkejä siitä, miten suojautua tällaista hyökkäystä vastaan, ja puhuu piraattiohjelmien, kuten Lightroomin ja Photoshopin, käytöstä:

iPhoto Channel - Miten tällainen tietojen "kaappaus" tapahtuu? Miksi se tapahtuu?

Marcelo Lau - Prosessi tietojen kaappaus tunnetaan myös nimellä Ransomware Nämä ovat tietokoneohjelmia, joiden tarkoituksena on estää ja/tai salata ja/tai poistaa tietokoneissa olevia tietoja, jotka liittyvät tietyillä tiedostopäätteillä varustettuihin tiedostoihin, yleensä tietokantoihin, tuottavuuteen liittyvät tiedostot kuten tekstitiedostot, taulukkolaskentaohjelmat, valokuvat, videot ja muut, jotka liittyvät tietokoneen käyttäjän henkilökohtaiseen tai ammatilliseen toimintaan.

Kaappausprosessi tapahtuu, koska uhri päätyy tartuttamaan laitteensa, joka voi olla tietokone, älypuhelin, älykello ja jopa järjestelmät, jotka ohjaavat joitakin kriittisiä prosesseja yrityksissä.

A infektio tapahtuu Ensimmäisessä tapauksessa haurautta käytetään hyväksi murtautumalla järjestelmään, jossa on haavoittuvuuksia, joiden avulla hyökkääjä voi päästä järjestelmään ja vaarantaa tiedostoja. Toisessa tapauksessa käyttäjä vakuutetaan Social Engineering -tekniikoilla, joiden tarkoituksena on huijata käyttäjää viestien avulla (sähköpostit, tekstiviestit, sovelluksissa olevat mainokset ja muut tekniikat).

iPhoto Channel - Mitä varotoimia valokuvaajien pitäisi tehdä välttääkseen hakkeroinnin ja valokuvien varastamisen?

Marcelo Lau - On suositeltavaa, että valokuvat (sekä muut valokuvaajan ammatilliseen toimintaan liittyvät tiedostot), säilytetään varmuuskopioina (mieluiten useammalla kuin yhdellä tietovälineellä). Varmuuskopiot olisi säilytettävä mieluiten eri paikoissa (esimerkiksi studiossa, jossa ammattilainen työskentelee, yksi varmuuskopioista ja toinen ammattilaisen kotona).

On myös suositeltavaa, että varmuuskopiointi suoritetaan seuraavasti ajoittain (niin monta kertaa kuin on tarpeen tämän ammattilaisen työmäärän mukaan).

Jotta ammattiarkistot eivät vaarantuisi, on suositeltavaa, että ammattilaisen käyttämä tietokone käyttää virustorjuntaa sekä ainoastaan lisensoidut tietokoneohjelmat Ammattilaisen suojelemiseksi hänen odotetaan myös välttävän tietokoneen käyttöä muuhun kuin työhön liittyvään toimintaan, sillä tämä vähentää huomattavasti mahdollisuutta, että tietokoneeseen pääsee haittaohjelmia.

iPhoto-kanava - Mitä mieltä olet piraattiohjelmien käytöstä, jotka on aktivoitu halkeamalla, kuten Photoshop ja Lightroom? Miten valokuvaajien tulisi toimia tämäntyyppisten muokkausohjelmien kanssa?

Marcelo Lau - Lisensoimattomien ohjelmien käyttö, jotka on aktivoitu crack-ohjelmalla. tietokoneen vaarantumisen mahdollisuus kasvaa. ja näin ollen lisäävät ammattitiedostojen vaarantumisen mahdollisuutta. Tämän käytännön omaksuminen on ottaa riskejä mukaan lukien mahdollisuus, että heidän työnsä vaarantuu haittaohjelmien vuoksi.

iPhoto Channel - Jos sinut on hakkeroitu, ainoa tapa saada tiedostot takaisin on maksaa lunnaat?

Kun tiedosto on vaarantunut (kaapattu), ainoa mahdollisuus periä se takaisin on lunastusmaksun suorittaminen. (jos käyttäjällä ei ole lähdettä, joka voidaan palauttaa varmuuskopioinnilla). Muista, että lunastuksen maksaminen ei takaa, että sellaisen avaimen toimittaminen, jonka tarkoituksena on purkaa Ransomware-ohjelman vaarantamien tiedostojen salaus.

Jos tietokoneen tietoturva vaarantuu, vältä myös sellaisten tietovälineiden kytkemistä, joissa on ammattitietoja, koska myös tämä sisältö vaarantuu helposti. Tässä tapauksessa, tietoturva vaarantumisen jälkeen, suositellaan, että käyttäjät varmuuskopioivat tiedostot ja asentavat käyttöjärjestelmän ja siihen liittyvät sovellukset uudelleen. Ei ole mitään takeita siitä, ettei tietokoneeseen ole asennettu haittaohjelmaa.

iPhoto-kanava - Ja miten välttää Ransomware?

Koska Ransomware-ohjelmat leviävät yleensä sähköpostitse ja pikaviestiohjelmien viesteillä, kaikki varotoimenpiteet (epäilyttävyyden suhteen) kannattaa tehdä, kun kohtaat mahdollisesti epäilyttävän viestin. Kun olet epävarma, poista viesti. Kun olet epävarma, älä napsauta linkkejä, ikkunapainikkeita tai muuta sisältöä, joka ei ole tavallista tai tavanomaista.Jos olet epävarma tietokoneesi terveydestä, mene asiantuntijan puheille.

Microsoftin päivitys

Kaiken tämän hoidon lisäksi on myös mahdollista suorittaa tietoturvapäivitykset Microsoft on julkaissut tämän kriittisen päivityksen kaikille Windows Vista -järjestelmille.