Pewnego dnia tworzysz kopię zapasową swoich zdjęć, gdy twój komputer ulega awarii i nie jest to zwykły błąd systemu ani nic podobnego, ale haker, który zaszyfrował wszystkie twoje dane i przejął je w posiadanie, w tym wszystkie twoje zdjęcia, nawet te, których jeszcze nie przekazałeś swoim klientom.

Ten horror przydarzył się brazylijskiej fotografce Mônice Letícii Sperandio Giacomini. "Padłem ofiarą kradzieży zdjęć przez hakera z Rosji, który zabrał wszystko, co miałem na komputerze, i to akurat w momencie, gdy tworzyłem kopię zapasową za pomocą HD podłączonego do komputera i karty aparatu... Stało się to na miejscu, to było przerażające". powiedział.

Wszystko wydarzyło się, gdy na ekranie pojawiło się ostrzeżenie o aktualizacji przeglądarki internetowej, a Monika, rozumiejąc to jako rutynowy proces, kliknęła "Ok".

"Kiedy go zaktualizowałem, zainstalował się i zaszyfrował wszystkie moje dane, wszystko. I co to znaczy? Wprowadził hasło i nie mogłem uzyskać dostępu. Próbowałem zabrać to do kilku osób, porozmawiać z kilkoma osobami, nie mogłem znaleźć rozwiązania. Jedynym rozwiązaniem, które wszyscy doradzali, było skontaktowanie się z nim i zapłacenie tej kwoty, o którą prosił" - mówi fotograf.

Haker ustalił cenę, która miała zostać zapłacona w dolarach poprzez zakup bitcoina, waluty internetowej. Początkowo zażądał 30 USD za zdjęcie, ale fotograf wyjaśnił, że byłaby to kwota nieosiągalna, więc rosyjski haker obniżył wszystkie zdjęcia do 140 USD.

"Ale nadal uważamy, że chciał napisać 1400 dolarów i się pomylił, wiesz? To niemożliwe, ponieważ nikt nigdy nie prosił o tak niską kwotę. Przynajmniej w przypadkach, które miały miejsce w okolicy", mówi Mônica. Ekspert ds. bezpieczeństwa internetowego Marcelo Lau wyjaśnia, że w rzeczywistości kwota 140 USD jest stosunkowo niska w porównaniu do średniego biletu płaconego przez ofiary.Jest bardzo prawdopodobne, że atakujący pochodzi z zagranicy, ponieważ brazylijscy napastnicy żądają wartości związanych z okupami rzędu tysięcy Reais", wyjaśnia.

Podjęcie niezbędnych środków ostrożności

Ale jak uniknąć tego rodzaju ataków? Nie dotyczy to tylko fotografów czy zwykłych użytkowników Internetu, ale ostatnio dotknęło to duże firmy na świecie, takie jak Vivo. Dlatego przedstawiamy wywiad z Marcelo Lau, z Data Security, który daje kilka wskazówek, jak zbroić się przed tego rodzaju atakami i mówi o korzystaniu z pirackich programów, takich jak Lightroom i Photoshop:

Kanał iPhoto - Jak dochodzi do tego rodzaju "przejęcia" danych i dlaczego tak się dzieje?

Marcelo Lau - Proces przejęcie danych znany również jako Ransomware Są to programy komputerowe, których celem jest blokowanie i/lub szyfrowanie i/lub usuwanie informacji przechowywanych na komputerach, związanych z plikami o określonych rozszerzeniach, w ogólnych bazach danych, pliki powiązane z produktywnością takie jak pliki tekstowe, arkusze kalkulacyjne, zdjęcia, filmy wideo, między innymi związane z osobistą lub zawodową działalnością użytkownika komputera.

Proces przejęcia następuje, ponieważ ofiara infekuje swoje urządzenie, którym może być komputer, smartfon, smartwatch, a nawet systemy kontrolujące niektóre krytyczne procesy w firmach.

A występuje infekcja W pierwszym przypadku wykorzystanie słabości następuje poprzez włamanie się do systemu, który posiada luki pozwalające atakującemu na wejście do systemu i naruszenie bezpieczeństwa plików. W drugim przypadku użytkownik jest przekonywany za pomocą technik zwanych inżynierią społeczną, które mają na celu oszukanie użytkownika za pomocą wiadomości (e-maile, SMS-y, reklamy dostępne w aplikacjach, wśród innych technik).

Kanał iPhoto - Jakie środki ostrożności powinni podjąć fotografowie, aby uniknąć włamania i kradzieży zdjęć?

Marcelo Lau - Zaleca się, aby zdjęcia (a także inne pliki związane z działalnością zawodową fotografa), są przechowywane w kopii zapasowej (najlepiej na więcej niż jednym nośniku) Kopie zapasowe powinny być przechowywane najlepiej w różnych miejscach (takich jak studio, w którym pracuje profesjonalista, jedna z kopii zapasowych, druga przechowywana w domu profesjonalisty).

Zaleca się również przeprowadzenie procesu tworzenia kopii zapasowej okresowo (tyle razy, ile jest to konieczne w zależności od obciążenia pracą tego specjalisty).

Aby uniknąć naruszenia profesjonalnych archiwów, zaleca się, aby komputer używany przez profesjonalistę używać programów antywirusowych, a także programy komputerowe wyłącznie licencjonowane W celu ochrony tego profesjonalisty oczekuje się również, że będzie on unikał korzystania z komputera do czynności niezwiązanych z pracą, ponieważ drastycznie zmniejsza to możliwość naruszenia bezpieczeństwa komputera przez złośliwe programy.

Kanał iPhoto - Co sądzisz o korzystaniu z pirackich programów aktywowanych za pomocą cracków, takich jak Photoshop i Lightroom? Jak fotografowie powinni postępować z tego typu programami do edycji?

Marcelo Lau - Korzystanie z nielicencjonowanych programów, aktywowanych za pomocą cracków Szanse na włamanie do komputera są zwiększone przez następujące czynniki a co za tym idzie, zwiększyć szanse na to, że profesjonalne pliki zostaną naruszone.Przyjęcie tej praktyki jest podejmować ryzyko w tym możliwość naruszenia ich pracy przez złośliwe oprogramowanie.

iPhoto Channel - W przypadku włamania jedynym sposobem na odzyskanie plików jest zapłacenie okupu?

Gdy plik zostanie naruszony (przejęty), jedyną możliwością jej odzyskania jest zapłata kwoty wykupu (jeśli użytkownik nie ma źródła do przywrócenia przez kopię zapasową). Pamiętaj, że wypłata wykupu nie gwarantuje dostarczenie klucza, który ma na celu odszyfrowanie plików zainfekowanych przez oprogramowanie Ransomware.

W przypadku kompromitacji komputera należy również unikać podłączania jakichkolwiek nośników, na których znajdują się profesjonalne dane, ponieważ prawdopodobieństwo ich naruszenia jest również wysokie. W takim przypadku, po kompromitacji, zaleca się, aby użytkownicy utworzyli kopię zapasową plików i ponownie zainstalowali system operacyjny i odpowiednie aplikacje Nie ma gwarancji, że komputer nie ma zainstalowanego złośliwego programu.

Kanał iPhoto - I jak uniknąć Ransomware?

Ponieważ oprogramowanie Ransomware rozprzestrzenia się zwykle za pośrednictwem poczty elektronicznej i wiadomości z komunikatorów internetowych, warto zachować wszelkie środki ostrożności (w zakresie podejrzliwości) w obliczu potencjalnie podejrzanej wiadomości. W razie wątpliwości usuń wiadomość. W razie wątpliwości nie klikaj linków, przycisków okien i innych treści, które nie są typowe lub zwyczajowe dla danego użytkownika.A jeśli masz wątpliwości co do stanu swojego komputera, udaj się do specjalisty.

Aktualizacja Microsoft

Oprócz całej tej opieki możliwe jest również przeprowadzenie aktualizacje zabezpieczeń Microsoft wydał tę krytyczną aktualizację dla wszystkich systemów począwszy od Windows Vista.