Једног лепог дана правите резервне копије својих фотографија и гле, рачунар се потпуно квари. И то није уобичајена системска грешка или нешто слично, већ хакер који је шифровао све ваше податке и сада их је преузео. Укључујући све ваше фотографије, чак и оне које још нисте испоручили својим клијентима.

Ова хорор прича се догодила бразилској фотографкињи Моници Летицији Сперандио Ђакомини. „Претрпео сам крађу фотографија од стране хакера из Русије. Требало је све што сам имао на компјутеру. И било је тачно када сам правио резервну копију са ХД-ом повезаним са рачунаром и картицом камере… Десило се баш у то време. Било је застрашујуће” , каже он.

Све се догодило када се на екрану појавило обавештење о ажурирању интернет претраживача и Моника је, схватајући то као рутински процес, кликнула на „У реду”.

„У оној коју сам ажурирао, он се {хакер} инсталирао и шифровао све моје податке, све. И шта то значи? Да је ставио лозинку а ја нисам могао да приступим. Покушао сам да то изведем са неколико људи, разговарам са неколико људи, нисам могао да нађем решење. Једино решење које су сви препоручивали било је да га контактирају и уплате износ који је тражио”, преноси фотограф.

Хакер је куповином биткоина установио износ који се плаћа у доларима. , онлајн валута. У почетку је питао30 УСД по слици, али је фотограф објаснио да би то била непроцењива сума коју је немогуће платити. Тако је руски хакер смањио све фотографије на 140 долара.

„Али ми и даље мислимо да ће написати 1400 долара и збунио се, знаш? То је немогуће, јер нико никада није тражио тако мали износ. Барем случајеви који су се десили овде“, каже Моника. Стручњак за интернет безбедност Марсело Лау објашњава да је, у ствари, износ од 140 америчких долара релативно низак износ у поређењу са просечном картом коју жртве плаћају нападачима. „Веома је вероватно да је нападач заправо из иностранства, пошто бразилски нападачи траже вредности повезане са откупима у износу од неколико хиљада у реалима“, објашњава он.

Предузмите неопходне мере предострожности

Али како избећи ову врсту напада? То није само код фотографа или обичних корисника интернета, већ су недавно погођене велике компаније у свету попут Вивоа. Стога вам доносимо интервју са Марселом Лауом, из Дата Сецурити-а, који даје неколико савета како да се заштитите од ове врсте напада и говори о коришћењу пиратских програма као што су Лигхтроом и Пхотосхоп:

иПхото Цханнел – Де Како се ова врста „отмице“ података одвија? Зашто се то дешава?

Марсело Лау – Процес отмице података , такође познат као Рансомваре , користи рачунарске програме којиимају за циљ да блокирају и/или шифрују и/или елиминишу информације које се чувају на рачунарима, које се односе на датотеке које имају специфичне екстензије датотека, у општим базама података, датотеке повезане са продуктивношћу као што су текстуалне датотеке, табеле, фотографије, видео записи међу други који се односе на личне или професионалне активности корисника рачунара.

Процес отмице настаје зато што жртва на крају зарази свој уређај, а то може бити рачунар, паметни телефон, паметни сат, па чак и системи који врше контролу над неким критични процес у компанијама.

До инфекције долази техникама које имају за циљ да искористе технолошку крхкост и/или крхкост корисника. У првом случају, искоришћавање крхкости се дешава инвазијом на систем који има рањивости које омогућавају нападачу да продре у систем и компромитује датотеке. У другом случају, корисника убеђују технике зване Друштвени инжењеринг, које имају за циљ да обману корисника путем порука (е-поште, СМС-а, реклама које су доступне у апликацијама, између осталих техника).

иПхото Цханнел – Које мере предострожности фотографи треба да предузму да не би били хаковани, да им се фотографије украду?

Марцело Лау – Препоручује се да фотографије (поред осталих датотеке повезане са професионалном активношћу фотографа), да личувају у резервној копији (пожељно на више од једног медија , пошто њихово складиштење на више од једног медија омогућава већу заштиту података професионалца) и пожељно је да се чувају на различитим местима као што је радни студио професионалца, једна од копија резервне копије, други се чува у резиденцији овог професионалца.

Такође се препоручује да се процес прављења резервне копије периодично (колико пута је потребно у складу са обимом посла овог професионалца ).

Избегавајући компромитовање професионалних датотека, препоручује се да рачунар који користи професионалац користи антивирусни софтвер, поред само лиценцираних рачунарских програма , избегавајући инфекцију непознатим компјутерским програмима. Како би заштитио овог професионалца, и даље се очекује да избегава да користи овај рачунар за активности које нису везане за посао, јер се тиме драстично смањује могућност компромитовања рачунара од стране злонамерних програма.

иПхото Цханнел – Шта радиш мислите о коришћењу пиратских програма активираних кроз крек, као што су Пхотосхоп и Лигхтроом? Како фотографи треба да поступе са овом врстом програма за уређивање?

Марцело Лау – Употреба нелиценцираних програма, након што су активирани креком , повећава шансе за компромитовање рачунара исамим тим повећавају шансе да су досијеи професионалца компромитовани. Усвајање ове праксе је преузимање ризика укључујући могућност да ваш рад компромитују злонамерни програми.

иПхото канал – У случају да сте хаковали, једини начин да се фајлови врате је да платите откупнину?

Када је датотека компромитована (отета), једина могућност да је вратите је плаћање откупа (ако корисник нема фонт за враћање из резервне копије). Имајући на уму да плаћање откупа не гарантује испоруку кључа који има за циљ да дешифрује датотеке које је компромитовао Рансомваре.

У случају компромитовања рачунара, такође избегавајте повезивање било ког медија који има податке од професионалаца, јер је склоност да се овај садржај компромитује такође велика. У овом случају, након компромиса, препоручује се кориснику да направи резервну копију својих датотека и поново инсталира оперативни систем и одговарајуће апликације , пошто не постоји гаранција да рачунар неће задржати инсталиран злонамерни програм.

иПхото Цханнел – А како избећи Рансомваре?

Пошто се Рансомваре углавном шири путем е-поште и порука које потичу из програма за тренутну комуникацију, вреди све пажње (у смислу неповерења), каданаиђете на потенцијално сумњиву поруку. Када сте у недоумици, избришите поруку. Када сте у недоумици, немојте кликнути на линкове, дугмад прозора и други садржај који није уобичајен или уобичајен за карактеристику употребе рачунара. А када сумњате у то колико је ваш рачунар здрав, потражите стручњака.

Мицрософт Упдате

Поред свих ових мера предострожности, такође је могуће извршити безбедносна ажурирања Виндовс Упдате да бисте се заштитили. Мицрософт је објавио ово критично ажурирање за све системе почевши од Виндовс Виста. Погледајте како да извршите ово ажурирање у Тецноблог посту.