Однажды, когда вы создаете резервную копию своих фотографий, ваш компьютер ломается, и это не обычная системная ошибка или что-то подобное, а хакер, который зашифровал все ваши данные и завладел ими, включая все ваши фотографии, даже те, которые вы еще не отдали своим клиентам.

Эта ужасная история произошла с бразильским фотографом Моникой Летисией Сперандио Джакомини. "Я пострадал от кражи фотографий хакером из России. Он забрал все, что у меня было на компьютере. И это было как раз в то время, когда я делал резервную копию с помощью HD, подключенного к компьютеру, и карты камеры... Это произошло прямо на месте. Это было страшно". сказал он.

Все произошло, когда на экране появилось предупреждение об обновлении интернет-браузера, и Моника, понимая, что это рутинный процесс, нажала "Ок".

"Когда я обновил его, он установил себя и зашифровал все мои данные, все. И что это значит? Он поставил пароль, и я не мог получить доступ. Я пытался отнести его нескольким людям, поговорить с несколькими людьми, я не мог найти решение. Единственное решение, которое все советовали, это связаться с ним и заплатить эту сумму, которую он просит", - говорит фотограф.

Хакер назначил цену, которую нужно было заплатить в долларах, купив биткоин, онлайновую валюту. Первоначально он запросил 30 долларов США за снимок, но фотограф объяснил, что это будет неподъемная сумма, поэтому российский хакер снизил цену за все фотографии до 140 долларов США.

"Но мы все равно думаем, что он хотел написать 1400 долларов и запутался, понимаете? Это невозможно, потому что никто никогда не просил такую маленькую сумму. По крайней мере, в тех случаях, которые происходили здесь", - говорит Моника. Эксперт по интернет-безопасности Марсело Лау объясняет, что на самом деле сумма в 140 долларов США - это относительно небольшая сумма по сравнению со средним билетом, который платят жертвы.Вполне вероятно, что злоумышленник на самом деле находится за границей, поскольку бразильские злоумышленники запрашивают суммы, связанные с выкупом, порядка единиц тысяч в рейсах", - объясняет он.

Примите необходимые меры предосторожности

Но как избежать такого рода атак? Это касается не только фотографов или обычных пользователей Интернета, недавно от этого пострадали крупные компании мира, такие как Vivo. Поэтому мы предлагаем вам интервью с Марсело Лау из Data Security, который дает несколько советов о том, как защититься от такого рода атак, и рассказывает об использовании пиратских программ, таких как Lightroom и Photoshop:

Канал iPhoto - Как происходит "угон" данных и почему это происходит?

Марсело Лау - Процесс перехват данных также известный как Ransomware Это компьютерные программы, целью которых является блокирование и/или шифрование и/или удаление информации, хранящейся на компьютерах, связанной с файлами, имеющими определенные расширения файлов, в общих базах данных, файлы, связанные с производительностью такие как текстовые файлы, электронные таблицы, фотографии, видео, а также другие, связанные с личной или профессиональной деятельностью пользователя компьютера.

Процесс захвата происходит потому, что в итоге жертва заражает свое устройство, которое может быть компьютером, смартфоном, смарт-часами и даже системами, управляющими какими-либо критическими процессами в компаниях.

A происходит заражение В первом случае эксплуатация хрупкости происходит путем взлома системы, в которой имеются уязвимости, позволяющие злоумышленнику проникнуть в систему и скомпрометировать файлы. Во втором случае пользователя убеждают с помощью методов, называемых социальной инженерией, цель которых - обмануть пользователя с помощью сообщений (электронных писем, SMS, рекламы, доступной в приложениях, среди прочих методов).

iPhoto Channel - Какие меры предосторожности следует предпринять фотографам, чтобы избежать взлома, чтобы их фотографии не украли?

Marcelo Lau - Рекомендуется, чтобы фотографии (а также другие файлы, связанные с профессиональной деятельностью фотографа), хранятся в резервной копии (желательно на нескольких носителях) Резервные копии должны храниться предпочтительно в разных местах (например, в студии, где работает специалист, одна из резервных копий, другая хранится дома у специалиста).

Также рекомендуется выполнять процесс создания резервных копий периодически (столько раз, сколько необходимо в зависимости от загруженности данного специалиста).

Чтобы не ставить под угрозу профессиональные архивы, рекомендуется компьютер, используемый специалистом использовать антивирус, а также только лицензированные компьютерные программы Для защиты этого специалиста также предполагается, что он/она будет избегать использования компьютера для деятельности, не связанной с работой, поскольку это значительно снижает вероятность заражения компьютера вредоносными программами.

Канал iPhoto - Что вы думаете об использовании пиратских программ, активируемых через кряк, таких как Photoshop и Lightroom? Как фотографам следует поступать с такого рода программами редактирования?

Марсело Лау - Использование нелицензионных программ, активированных с помощью кряка Вероятность взлома компьютера увеличивается в следующих случаях и, следовательно, увеличивают вероятность того, что профессиональные файлы будут скомпрометированы. Принятие такой практики является рисковать включая возможность того, что их работа будет нарушена вредоносным программным обеспечением.

iPhoto Channel - Если вас взломали, единственный способ вернуть файлы - заплатить выкуп?

После того как файл был скомпрометирован (перехвачен), единственная возможность его возврата - это выплата выкупной суммы (если у пользователя нет источника для восстановления резервной копией). Помните, что выплата выкупа не гарантирует предоставление ключа, который предназначен для расшифровки файлов, скомпрометированных Ransomware.

В случае компрометации компьютера также избегайте подключения любых носителей, на которых находятся профессиональные данные, так как вероятность компрометации этого содержимого также высока. В этом случае, после компрометации, пользователям рекомендуется создать резервные копии своих файлов и переустановить операционную систему и соответствующие приложения Нет никакой гарантии, что на компьютере не установлена вредоносная программа.

Канал iPhoto - И как избежать Ransomware?

Поскольку Ransomware обычно распространяется по электронной почте и сообщениями из программ мгновенного обмена сообщениями, стоит принять все меры предосторожности (в плане подозрительности) при столкновении с потенциально подозрительным сообщением. Если есть сомнения, удалите сообщение. Если есть сомнения, не нажимайте на ссылки, кнопки окон и другое содержимое, которое не является обычным или привычным для характерного использованияИ если вы сомневаетесь в том, насколько здоров ваш компьютер, обратитесь к специалисту.

Обновление Microsoft

В дополнение ко всему этому уходу можно также проводить обновления безопасности Компания Microsoft выпустила это критическое обновление для всех систем, начиная с Windows Vista.