Україна долучилась до глобальної ініціативи у боротьбі з кібервимаганням
З 4 квітня 2017 року кожен українець може безкоштовно скористатися інструментом для дешифрування заражених вірусом файлів на своєму комп’ютері чи мобільному пристрої. Міжнародний проект No More Ransom, метою якого є боротьба з кіберзлочинами, що пов’язані з блокуванням файлів на персональних комп'ютерах, смартфонах та інших гаджетах користувачів та вимаганням сплати викупу за «розблокування», запустив Інтернет-сторінку українською мовою. Доступ громадян до такого функціоналу став можливим завдяки долученню до глобальної ініціативи з протидії кібервимагачам Департаменту кіберполіції України та Української міжбанківської Асоціації членів платіжних систем ЄМА.
Наразі проект підтримали вже 76 організацій. Зараз на сайті проекту No More Ransom доступні 40 ефективних інструментів для дешифрування даних, які безкоштовно може застосувати кожен користувач, пристрій якого був атакований шкідливим програмним забезпеченням (ПЗ). Крім української, платформа www.nomoreransom.org працює ще на 13 різних мовах. З грудня 2016 року за допомогою розроблених спеціалістами ключів і додатків уже понад 10 000 користувачів по всьому світу змогли розшифрувати «заражені» файли та повернути доступ до свого «цифрового світу» без платежів нападникам.
З кожним роком питання безпеки даних стає все актуальнішим. За прогнозами аналітиків, уже до 2020 року кількість «розумних телефонів» і планшетів на планеті зросте до 11,6 мільярдів. Наразі власниками смартфонів в Україні є приблизно 10 мільйонів громадян. І це не враховуючи планшетів. Сьогодні не лише на комп’ютері, а й на мобільному пристрої у нас міститься все – від фото й листувань з друзями до робочої пошти і доступів до віртуальних дисків з гігабайтами персональної інформації. За допомогою мобільних пристроїв ми «ходимо» до магазинів, сплачуємо за комунальні послуги, робимо грошові перекази тощо.
Поряд із розвитком технологій удосконалюються і схеми, які застосовують кіберзлочинці, заманюючи користувачів до пасток. «Під прицілом» шахраїв опиняються не лише персональні файли, а й важлива конфіденційна інформація та кошти громадян, якими злочинець може заволодіти навіть не торкаючись пристрою користувача. Впустити злодіїв у своє життя можна просто підключившись, наприклад, до безкоштовного Wi-Fi без використання захищеного з'єднання VPN, перейшовши по ненадійному посиланню, отриманому з смс чи поштою та завантаживши файл або встановивши на телефон черговий безкоштовний додаток з неофіційного джерела. Завдяки вірусному програмному забезпеченню (ПЗ) злочинці отримують змогу віддаленого несанкціонованого управління пристроєм користувача. Це може бути не тільки отримання шахраями доступу до даних, sms-повідомлень, пошти й переліку контактів, а й повне блокування доступу користувача до свого пристрою з подальшим вимаганням «викупу».
Кількість випадків кібершахрайства неухильно зростає. При цьому користувачі найчастіше потрапляють в одні й ті самі пастки: наприклад, чинять дії, які призводять до запуску на комп'ютері чи мобільному пристрої шкідливого програмного забезпечення.
Проект No More Ransom був запущений у липні 2016 року спільними зусиллями Європолу, поліції Нідерландів, «Лабораторії Касперського» та компанії Intel Security з метою спільної боротьби проти кібервимагання в мережі. До того моменту провідні європейські правоохоронці дійшли висновку, що боротися з кіберзлочинністю потрібно спільно, об'єднавши зусилля не тільки поліції, а й фахівців у сфері програмування та Інтернет-технологій. Відтоді до проекту долучилися десятки партнерів з усіх куточків планети. Це вказує на те, що шкідливе ПЗ і програми-вимагачі є проблемою міжнародного масштабу, яка потребує невідкладного вирішення.
Поряд з цим у боротьбі з кіберзлочинністю важливим є дотримання користувачами правил безпеки, які дозволять захистити файли від шкідливого шифрувального ПЗ.
- Не слід відкривати листи від невідомих адресатів. Шахраї навчилися підміняти адреси так, щоб вони виглядали «переконливіше» (наприклад, частково повторювати адресу державної, банківської або іншої організації.
- Не поспішайте відкривати лист, навіть якщо його тема викликала у вас бурхливий емоційний відгук. Шахраї намагаються привернути увагу жертви, обіцяючи виграш або «легкі гроші» («Ви перемогли в акції!», «Отримайте приз за акцією – квартира в Києві!», «Автосалон надає знижки до мінус 80%» і т.д.). Можуть застосовуватися також теми загрозливого характеру («Вам нараховано новий відсоток по кредиту», «Повідомляємо про блокування вашого банківського рахунку» і ін.).
- Не переходьте за посиланнями й не завантажуйте файли, які приходять в листах чи смс від невідомих адресатів.
- Завжди створюйте резервні копії файлів на окремих носіях або в хмарному сховищі. Вимикайте зв'язок з хмарним сховищем, щойно завантажили туди дані.
- Використовуйте сучасне антивірусне програмне забезпечення та своєчасно оновлюйте все ПЗ на вашому комп'ютері, зокрема операційну систему. Те саме стосується й мобільних пристроїв.
- Включіть у налаштуваннях Windows на комп'ютері функцію «Показувати розширення файлів»: це допоможе помітити потенційно шкідливі файли (файли з розширенням «.exe», «.vbs» і «.scr» – потенційно небезпечні!). Шахраї можуть використовувати кілька розширень, щоб замаскувати шкідливий файл під нібито відео, фото чи документ (наприклад, hot-chics.avi.exe або doc.scr).
- Установлюйте програми та мобільні додатки лише з офіційних маркетів.
- Використовуйте загальнодоступні відкриті Wi-Fi-мережі лише через захищені VPN-з’єднання. VPN-програми (скорочення від virtual private network) рекомендовано встановлювати на пристрої, якими ви користуєтесь у загальнодоступних Wi-Fi-мережах. Вони шифрують потік даних від вашого пристрою до точки їх отримання. Таким чином, перехопивши їх через загальнодоступну Wi-Fi-мережу, зловмиснику не дізнатися ваші паролі, бо вони зашифровані.
- Якщо на вашому комп'ютері запущено шкідливий процес, негайно вимкніть зв'язок з мережею Інтернет. Це може зупинити процес зараження вірусом.
Якщо шкідливе програмне забезпечення заблокувало ваш комп’ютер чи мобільний пристрій або зашифрувало ваші файли, у жодному разі не можна реагувати на повідомлення з вимогою сплати викупу для повернення доступу до них. Адже після сплати не гарантовано, що доступ до гаджета чи комп’ютера буде відновлено, а файли врятовані. Платити викуп ніколи не можна – для шахрая це сигнал, що цей пристрій можна й далі використовувати для вимагань.
У випадку, якщо в результаті такої кібератаки гроші все ж були перераховані вимагачу, необхідно негайно повідомити про інцидент у кіберполіцію, найпростіший спосіб – через сайт Департаменту кіберполіції Національної поліції України.
- Войдите, чтобы оставлять комментарии
