Egy nap épp a fotóidat mented, amikor a számítógéped összeomlik, és nem egy közönséges rendszerhiba vagy ilyesmi történik, hanem egy hacker, aki az összes adatodat titkosította és birtokba vette, beleértve az összes fotódat, még azokat is, amelyeket még nem adtál át az ügyfeleidnek.

Ez a horrortörténet a brazil fotóssal, Mônica Letícia Sperandio Giacominivel történt. "Egy oroszországi hacker fotólopást szenvedtem el.Elvett mindent, ami a számítógépen volt.És pont akkor történt, amikor biztonsági mentést készítettem a számítógéphez és a kamerakártyához csatlakoztatott HD-vel...A helyszínen történt.Ijesztő volt." mondta.

Az egész akkor történt, amikor a képernyőn megjelent egy figyelmeztetés az internetböngésző frissítésére, és Monica, mivel ezt rutinszerű folyamatnak tekintette, az "Ok" gombra kattintott.

"Amikor frissítettem, telepítette magát, és titkosította az összes adatomat, mindent. És mit jelent ez? Feltett egy jelszót, és nem tudtam hozzáférni. Próbáltam több emberhez is elvinni, több emberrel beszélni, nem tudtam megoldást találni. Az egyetlen megoldás, amit mindenki tanácsolt, hogy lépjek kapcsolatba vele, és fizessem ki ezt az összeget, amit kért" - mondja a fotós.

A hacker megszabta az árat, amit dollárban, bitcoin, azaz online valuta vásárlásával fizetett ki. Kezdetben 30 dollárt kért képenként, de a fotós elmagyarázta, hogy ez megfizethetetlen összeg lenne, ezért az orosz hacker az összes képet 140 dollárra csökkentette.

"De még mindig úgy gondoljuk, hogy 1400 dollárt akart írni, és megzavarodott, érted? Ez lehetetlen, mert ilyen alacsony összeget még soha senki nem kért. Legalábbis az errefelé történt esetek" - mondja Mônica. Marcelo Lau internetbiztonsági szakértő elmagyarázza, hogy valójában a 140 dolláros összeg viszonylag alacsony az áldozatok által fizetett átlagos cédulákhoz képest.Nagyon valószínű, hogy a támadó valójában külföldről érkezett, mivel a brazil támadók több ezer reájis nagyságrendű váltságdíjakhoz kapcsolódó értékeket kérnek" - magyarázza.

Tegye meg a szükséges óvintézkedéseket

De hogyan lehet elkerülni ezt a fajta támadást? Nem csak a fotósokkal vagy az egyszerű internetezőkkel, hanem nemrég a világ nagyvállalatait, például a Vivót is érintette. Ezért elhozzuk ezt az interjút Marcelo Lau-val, a Data Security munkatársával, aki számos tippet ad, hogyan lehet páncélozni az ilyen jellegű támadások ellen, és beszél a kalózprogramok, például a Lightroom és a Photoshop használatáról:

iPhoto Channel - Hogyan történik ez a fajta adat-"eltérítés"? Miért történik?

Marcelo Lau - A folyamat adat eltérítés más néven Ransomware Ezek olyan számítógépes programok, amelyek célja a számítógépeken tárolt, meghatározott fájlkiterjesztésű fájlokkal kapcsolatos információk blokkolása és/vagy titkosítása és/vagy törlése, általában adatbázisokban, a termelékenységhez kapcsolódó fájlok például szövegfájlok, táblázatok, fényképek, videók, többek között a számítógép-felhasználó személyes vagy szakmai tevékenységéhez kapcsolódó fájlok.

A gépeltérítési folyamat azért történik, mert az áldozat végül megfertőzi az eszközét, amely lehet számítógép, okostelefon, okosóra vagy akár olyan rendszer is, amely a vállalatok bizonyos kritikus folyamatait vezérli.

A fertőzés lép fel Az első esetben a sérülékenység kihasználása olyan rendszerbe való betöréssel történik, amely olyan sebezhetőségeket tart fenn, amelyek lehetővé teszik a támadó számára, hogy belépjen a rendszerbe és veszélyeztesse a fájlokat. A második esetben a felhasználót a Social Engineeringnek nevezett technikák segítségével győzik meg, amelyek célja a felhasználó megtévesztése üzenetekkel (többek között e-mailek, SMS-ek, alkalmazásokban elérhető reklámok).

iPhoto Channel - Milyen óvintézkedéseket kell tenniük a fotósoknak, hogy elkerüljék, hogy feltörjék, ellopják a képeiket?

Marcelo Lau - A fényképeket (valamint a fotós szakmai tevékenységéhez kapcsolódó egyéb fájlokat) ajánlott, biztonsági másolatban tárolják (lehetőleg több adathordozón) A biztonsági másolatokat lehetőleg különböző helyeken kell tartani (például a stúdióban, ahol a szakember dolgozik, az egyik biztonsági másolatot, a másikat a szakember otthonában).

Javasoljuk továbbá, hogy a biztonsági mentési folyamatot a következők szerint hajtsák végre időszakosan (annyiszor, ahányszor csak szükséges, a szakember munkaterhelésének megfelelően).

A szakmai archívumok veszélyeztetésének elkerülése érdekében ajánlott, hogy a szakember által használt számítógép vírusirtó használata, valamint csak engedélyezett számítógépes programok A szakember védelme érdekében az is elvárható, hogy a számítógépet ne használja a munkával nem kapcsolatos tevékenységekre, mivel ez drasztikusan csökkenti annak lehetőségét, hogy a számítógépet rosszindulatú programok támadják meg.

iPhoto Channel - Mi a véleménye a repedésen keresztül aktivált kalózprogramok, például a Photoshop és a Lightroom használatáról? Hogyan kell eljárniuk a fotósoknak az ilyen típusú szerkesztőprogramokkal?

Marcelo Lau - A crack által aktivált, nem engedélyezett programok használata megnő az esélye annak, hogy a számítógépét veszélyeztetik. és következésképpen növelik a szakmai akták veszélyeztetésének esélyét. E gyakorlat elfogadása kockázatot vállalni beleértve annak lehetőségét, hogy munkájukat rosszindulatú szoftverek veszélyeztetik.

iPhoto Channel - Abban az esetben, ha feltörték, a fájlok visszaszerzésének egyetlen módja a váltságdíj kifizetése?

Miután a fájl veszélybe került (eltérítették), a visszaszerzés egyetlen lehetősége a visszaváltási díj megfizetése révén van (ha a felhasználónak nincs olyan forrása, amelyet biztonsági mentéssel vissza lehetne állítani). Ne feledje, hogy a a visszaváltás kifizetése nem garantálja a kulcs megadása, amelynek célja a Ransomware által veszélyeztetett fájlok visszafejtése.

Számítógép kompromittálódása esetén kerülje olyan adathordozók csatlakoztatását is, amelyeken szakmai adatok vannak, mivel ezeknek a tartalmaknak a kompromittálódására is nagy a valószínűsége. Ebben az esetben a kompromittálódás után, ajánlott, hogy a felhasználók készítsenek biztonsági mentést a fájljaikról, és telepítsék újra az operációs rendszert és a hozzá tartozó alkalmazásokat. Nincs garancia arra, hogy a számítógépen nincs telepítve a rosszindulatú program.

iPhoto Channel - És hogyan kerüljük el a Ransomware-t?

Mivel a Ransomware általában e-mailben és azonnali üzenetküldő programok üzeneteiben terjed, érdemes minden óvintézkedést (a gyanakvás tekintetében) megtenni, amikor egy potenciálisan gyanús üzenettel találkozik. Ha kétségei vannak, törölje az üzenetet. Ha kétségei vannak, ne kattintson a linkekre, ablakgombokra és egyéb olyan tartalmakra, amelyek nem a szokásos vagy megszokott aHa pedig kétségei vannak azzal kapcsolatban, hogy mennyire egészséges a számítógépe, forduljon szakemberhez.

Microsoft frissítés

Mindezen gondoskodás mellett lehetőség van arra is, hogy elvégezzük a biztonsági frissítések A Microsoft kiadta ezt a kritikus frissítést a Windows Vistával kezdődő összes rendszerre.