Isang magandang araw ay bina-back up mo ang iyong mga larawan at masdan, ang computer ay ganap na nag-crash. At hindi ito isang pangkaraniwang error sa system o anumang katulad nito, ngunit isang hacker na nag-encrypt ng lahat ng iyong data at ngayon ay nakuha na ito. Kasama ang lahat ng iyong larawan, maging ang mga hindi mo pa naihahatid sa iyong mga kliyente.

Nangyari ang horror story na ito sa photographer ng Brazil na si Mônica Letícia Sperandio Giacomini. “Nakaranas ako ng pagnanakaw ng mga larawan ng isang hacker mula sa Russia. Kinuha nito ang lahat ng mayroon ako sa computer. At tama noong gumagawa ako ng backup gamit ang HD na nakakonekta sa computer at sa camera card... Nangyari ito sa oras na iyon. Nakakatakot” , sabi niya.

Nangyari ang lahat nang may lumabas na notice sa pag-update ng internet browser sa screen at si Mônica, na nauunawaan ito bilang nakagawiang proseso, nag-click sa “Ok”.

“Sa isang na-update ko, siya {the hacker} ay nag-install ng kanyang sarili at na-encrypt ang lahat ng aking data, lahat. At ano ang ibig sabihin nito? Na naglagay siya ng password at hindi ako makakuha ng access. Sinubukan kong dalhin ito sa maraming tao, makipag-usap sa maraming tao, hindi ako makahanap ng solusyon. Ang tanging solusyon na inirerekomenda ng lahat ay makipag-ugnayan sa kanya at bayaran ang halagang hinihingi niya”, ulat ng photographer.

Nagtatag ang hacker ng halagang babayaran sa dolyar sa pamamagitan ng pagbili ng bitcoin , isang online na pera. Una niyang tanongUS$ 30 bawat larawan, ngunit ipinaliwanag ng photographer na ito ay isang hindi mabilang na halaga, imposibleng magbayad. Kaya binawasan ng Russian hacker ang lahat ng larawan sa US$ 140.

“Ngunit sa palagay namin ay magsusulat pa rin siya ng 1400 dolyares at nalito, alam mo ba? Imposible, dahil wala pang humiling ng ganoon kababang halaga. Hindi bababa sa mga kaso na nangyari sa paligid dito", sabi ni Mônica. Ipinaliwanag ng dalubhasa sa seguridad sa Internet na si Marcelo Lau na, sa katunayan, ang halagang US$ 140 ay medyo mababang halaga kumpara sa karaniwang tiket na binabayaran ng mga biktima sa mga umaatake. "Malamang na ang umaatake ay talagang mula sa ibang bansa, dahil ang mga Brazilian attacker ay humihiling ng mga halaga na nauugnay sa mga pagtubos sa pagkakasunud-sunod ng libu-libo sa Reais", paliwanag niya.

Gawin ang mga kinakailangang pag-iingat

Ngunit paano maiiwasan ang ganitong uri ng pag-atake? Hindi lang ito sa mga photographer o karaniwang gumagamit ng internet, ngunit kamakailan lamang ay naapektuhan ang malalaking kumpanya sa mundo tulad ng Vivo. Samakatuwid, dinadala namin sa iyo ang isang panayam kay Marcelo Lau, mula sa Data Security, na nagbibigay ng ilang tip sa kung paano protektahan ang iyong sarili laban sa ganitong uri ng pag-atake at nagsasalita tungkol sa paggamit ng mga pirated na programa tulad ng Lightroom at Photoshop:

iPhoto Channel – De Paano nagaganap ang ganitong uri ng data na "pag-hijack"? Bakit ito nangyayari?

Marcelo Lau – Ang proseso ng data kidnapping , kilala rin bilang Ransomware , ay gumagamit ng mga computer program nalayuning harangan at/o i-encrypt at/o alisin ang impormasyong nakatago sa mga computer, na nauugnay sa mga file na may mga partikular na extension ng file, sa mga pangkalahatang database, mga file na naka-link sa pagiging produktibo gaya ng mga text file, spreadsheet, litrato, video kasama ng iba pang nauugnay sa personal o propesyonal na aktibidad ng gumagamit ng computer.

Nangyayari ang proseso ng pagkidnap dahil nahawahan ng biktima ang kanyang device, na maaaring isang computer, smartphone, smartwatch at maging mga system na nagsasagawa ng kontrol ng ilang kritikal na proseso sa mga kumpanya.

Ang impeksyon ay nangyayari sa pamamagitan ng mga diskarteng naglalayong pagsamantalahan ang teknolohikal na hina at/o hina ng user. Sa unang kaso, ang pagsasamantala sa kahinaan ay nangyayari sa pamamagitan ng pagsalakay sa isang sistema na may mga kahinaan na nagpapahintulot sa isang umaatake na makapasok sa system at ikompromiso ang mga file. Sa pangalawang kaso, kumbinsido ang user sa mga diskarteng tinatawag na Social Engineering, na naglalayong linlangin ang user sa pamamagitan ng mga mensahe (mga email, SMS, advertisement na available sa mga application, bukod sa iba pang mga diskarte).

iPhoto Channel – Anong mga pag-iingat ang dapat gawin ng mga photographer upang maiwasang ma-hack, na nanakaw ang kanilang mga litrato?

Marcelo Lau – Inirerekomenda na ang mga litrato (bilang karagdagan sa iba pang mga file na naka-link sa propesyonal na aktibidad ng photographer), kungitinatago sa backup (mas mabuti sa higit sa isang media , dahil ang pag-imbak sa mga ito sa higit sa isang media ay nagbibigay-daan para sa higit na pag-iingat ng data ng propesyonal) at mas mainam na itago sa iba't ibang lugar gaya ng work studio ng propesyonal na isa sa mga backup na kopya, ang isa ay pinananatili sa tirahan ng propesyonal na ito.

Inirerekomenda din na ang proseso ng pag-backup ay isagawa pana-panahon (bilang maraming beses na kinakailangan ayon sa dami ng trabaho ng propesyonal na ito ).

Pag-iwas sa kompromiso ng mga propesyonal na file, inirerekomenda na ang computer na ginagamit ng propesyonal ay gumamit ng antivirus software, bilang karagdagan sa mga lisensyadong computer program lamang , pag-iwas sa impeksyon sa pamamagitan ng hindi kilalang mga programa sa computer. Upang maprotektahan ang propesyonal na ito, inaasahan pa rin na iiwasan niya ang paggamit ng computer na ito para sa mga aktibidad na hindi nauugnay sa trabaho, dahil lubos nitong binabawasan ang posibilidad na ikompromiso ang computer ng mga malisyosong program.

iPhoto Channel – Ano naiisip mo ba ang paggamit ng mga pirated program na na-activate sa pamamagitan ng crack, tulad ng Photoshop at Lightroom? Paano dapat magpatuloy ang mga photographer sa ganitong uri ng programa sa pag-edit?

Marcelo Lau – Ang paggamit ng mga hindi lisensyadong program, na na-activate ng crack , ay nagpapataas ng pagkakataong makompromiso ang computer atdahil dito ay dagdagan ang mga pagkakataon na ang mga file ng propesyonal ay nakompromiso. Ang pag-adopt sa kasanayang ito ay pagpapalagay ng mga panganib kabilang ang posibilidad na makompromiso ang iyong trabaho ng mga nakakahamak na programa.

iPhoto Channel – Kung sakaling na-hack mo, ang tanging paraan upang maibalik ang mga file ay ang pagbabayad ng ransom?

Kapag ang file ay nakompromiso (kinidnap), ang tanging posibilidad na maibalik ito ay sa pamamagitan ng pagbabayad ng ransom (kung ang user ay walang font na maibabalik mula sa backup). Ang pag-alala na ang pagbabayad ng ransom ay hindi ginagarantiya ang supply ng susi na naglalayong i-decrypt ang mga file na nakompromiso ng Ransomware.

Kung sakaling makompromiso ang computer, iwasan din ang pagkonekta sa anumang media na may data mula sa propesyonal , dahil mataas din ang posibilidad na makompromiso ang nilalamang ito. Sa kasong ito, pagkatapos ng kompromiso, inirerekumenda na i-back up ng user ang kanyang mga file at muling i-install ang operating system at ang kaukulang mga application nito , dahil walang garantiya na hindi papanatilihin ng computer na naka-install ang nakakahamak na program.

iPhoto Channel – At paano maiiwasan ang Ransomware?

Dahil ang Ransomware ay karaniwang ipinapalaganap sa pamamagitan ng e-mail at mga mensaheng nagmumula sa mga programang instant na komunikasyon, sulit ang lahat ng pangangalaga (sa mga tuntunin ng kawalan ng tiwala), kailanmakatagpo ng isang posibleng kahina-hinalang mensahe. Kapag may pagdududa, tanggalin ang mensahe. Kapag may pagdududa, huwag mag-click sa mga link, mga pindutan ng window at iba pang nilalaman na hindi karaniwan o karaniwan para sa katangian ng paggamit ng computer. At kapag nagdududa tungkol sa kung gaano kahusay ang iyong computer, maghanap ng isang espesyalista.

Microsoft Update

Bukod pa sa lahat ng pag-iingat na ito, posible ring magsagawa ng mga update sa seguridad Windows Update para protektahan ang iyong sarili. Inilabas ng Microsoft ang kritikal na update na ito para sa lahat ng system na nagsisimula sa Windows Vista. Tingnan kung paano isasagawa ang update na ito sa Tecnoblog post.