Какво представлява рансъмуерът GoodWill и как можете да спрете да ви зарази?

Малко повече доброта и щедрост правят света по-добро място. Тези жестове са най-въздействащи, когато ги правите с желание. Но не така го виждат някои киберпрестъпници. Те могат да ви принудят да бъдете благотворителни, като компрометират вашите данни или система с GoodWill ransomware.

GoodWill ransomware е още една причина, поради която трябва да защитите данните си. Ако не го направите, нападателите могат да ви принудят да дарите за кауза според техните условия. Но какво точно представлява ransomware GoodWill и как можете да го избегнете?

Какво е Goodwill Ransomware?

Рансъмуерът GoodWill е процес, при който престъпниците извличат вашите данни или отвличат вашата система и изискват да извършите благотворителни действия, преди да ви я възстановят. Те ви молят да правите неща за по-малко привилегированите и да показвате доказателства, за да не загубите данните или системата си.

Сравнително нова форма на кибератака, нарушителите обикновено използват рансъмуер GoodWill за хактивизъм, киберпрестъпление, поддържано за политически или социални цели. Например, нападател, който страстно се грижи за деца, може да открадне вашите данни и да ви нареди да дарите някои артикули на домове за приемни семейства, преди да ви възстанови вашата информация.

Как работи Goodwill Ransomware?

Рансъмуерът на добра воля отнема, след като екипите за рансъмуер с отворен код Jasmin използват за симулиране на вътрешни кибератаки, за да подобрят сигурността си. Те отвличат нечие приложение, за да видят дали човекът може да го възстанови. Но днес хакерите го използват за злонамерени цели.

Първата стъпка в атаката на рансъмуер GoodWill е извличането на целевите данни или система. За да упражни някакъв контрол, нарушителят използва вектора на рансъмуера Goodwill, за да шифрова своите файлове, бази данни и операционни системи. Сигурни, че ви държат в дланта на ръцете си, те пускат списък с благотворителни дейности, които трябва да извършите, ако искате да си върнете откраднатите вещи.

Хакер на рансъмуер може да изиска да посетите болница с помощен пакет за пациентите. За да са сигурни, че сте се съобразили, те изискват да направите видеозапис на себе си в акта. Трябва да им изпратите видеото като доказателство.

Някои киберпрестъпници може да не са доволни само от това, че им показвате доказателства за благотворителност. Те могат да ви насочат да публикувате кадрите в социалните си медии и да говорите за това как този акт на услуга е повлиял положително на живота ви. Те също могат сами да публикуват записа онлайн, хвалейки се как са ви накарали да направите нещо добро за човечеството.

Ако престъпникът е доволен от вашето представяне, той ще ви изпрати връзка, съдържаща ключ за дешифриране и инструкции за възстановяване на вашите данни или приложение. Те също така ви помагат в процеса, ако срещнете някакви предизвикателства.

5 начина за предотвратяване на рансъмуер на добра воля

Хакерите може да имат добри намерения за внедряване на рансъмуер Goodwill, но методите им са съмнителни. Извършването на благотворителна дейност трябва да бъде ваш прерогатив. Ако не искате някой да ви принуди да го правите, можете да го предотвратите по няколко начина.

1. Актуализирайте вашите приложения

Подобно на повечето кибератаки, извършителите на рансъмуер GoodWill действат от вашето приложение. Те идентифицират и използват уязвимости, за да получат неоторизиран достъп. Поради необузданите инциденти със сигурността, разработчиците постоянно пускат нови функции, за да овладеят заплахите, свързани с техните устройства.

Във вашата система може да има уязвими повърхности за атака, за които не знаете поради ограничена видимост. Актуализирането му до подобрена версия може да постави тези вратички на фокус. Вместо да работите на сляпо, можете да удвоите вашите усилия за управление на повърхността за атака за намаляване на проходите за неоторизиран достъп.

2. Проверете отново съдържанието за фишинг

Фишингът е предпочитаната техника за престъпниците, които искат да хакнат система. Въпреки че е възможно нарушителите да проникнат в системата ви без вашето участие, това изисква умения на високо ниво, с които само опитни хакери могат да се похвалят. Лентата пада, когато ви подмамят да дадете ценна информация, която могат да използват, за да влезете, или още по-добре, да ви примамят да щракнете върху заразено съдържание, което заразява вашата система чрез фишинг.

Има чувство за неотложност при взаимодействието с онлайн материали. Хората почти не четат съдържанието; те преливат и след това щракват върху него. Не отваряйте подозрителни връзки или прикачени файлове. Те могат да съдържат зловреден софтуер, предназначен да ви блокира от вашата система, така че ръководителят да може да поеме контрола над него за целите на рансъмуера на GoodWill.

3. Ветеринарен трафик със защитна стена

А защитната стена следи вашия входящ и изходящ трафик за откриване на аномалии като заплахи и уязвимости според вашите предварително определени стандарти. Той не позволява на вредни елементи в публичното пространство да нарушат вашата частна мрежа.

Защитните стени са ефективни за откриване и блокиране на зловреден софтуер във входящия трафик. Те анулират опитите на престъпници да заразят вашето приложение със съдържание, заразено със злонамерен софтуер, като например атаките на Goodwill ransomware. Можете да приспособите настройките си към най-малките специфики на заплахите, срещу които защитавате системата си, и бъдете сигурни, че те ще проверяват всеки входящ трафик въз основа на тези атрибути.

4. Рационализирайте архивирането на данни

Данните са валутата за договаряне в повечето атаки с ransomware на GoodWill. След като нарушител улови вашите данни, той ви поставя в безпомощно състояние, в което сте готови да направите каквото поискат, за да ги възстановите. Ако ти създаде други копия с резервно копие на данни, не бихте се притеснявали толкова много.

Ръчното архивиране на вашите данни може да не е достатъчно бързо. Ако възникне нарушение на данните преди следващия си цикъл на архивиране губите ценна информация. Рационализирането на процеса с автоматизация ви позволява да създавате други копия на кратки интервали. Някои приложения поддържат архивиране на данни в реално време, като дублират вашата информация, докато часовникът тиктака. Ако вашите опитни данни бъдат изложени на атака на рансъмуер GoodWill, няма да бъдете оставени на милостта на хакерите (стига резервните копия да са отделени от вашата система, така че и те да не бъдат криптирани).

5. Инсталирайте антивирусен софтуер срещу зловреден софтуер

Въпреки че защитните стени са ефективни при проверка на входящия трафик, сложният зловреден софтуер понякога може да ги заобиколи. Трябва да инсталирате антивирусен пакет, за да ограничите заплахите, които са преминали през защитните стени.

За разлика от защитната стена, антивирусната програма не е ограничена до проверка на входящия трафик. Той също така проверява компонентите, които вече са във вашите устройства, като изпълнява рутинна проверка за откриване на необичайни модели. Когато идентифицира заплаха, той или я премахва, или я поставя под карантина, за да можете да проверите сами. Тъй като участниците в ransomware Goodwill използват злонамерен софтуер, за да нахлуят в системи, инсталирането на антивирусен софтуер намалява оцеляването на злонамерения софтуер до минимум.

Предотвратете GoodWill рансъмуер с наблюдение на заплахи

Престъпниците, които изпълняват рансъмуер GoodWill, вярват, че се борят за справедлива кауза. Но какъвто и да е случаят, не искате да сте пионка в нечий друг дневен ред. Защитата на вашите данни срещу проникване трябва да бъде ваш приоритет. Активното търсене на заплахи ви позволява да идентифицирате необичайно поведение, преди да стане проблематично.