{"id":5245,"date":"2023-11-28T22:26:15","date_gmt":"2023-11-28T21:26:15","guid":{"rendered":"https:\/\/www.carbonsec.com\/?page_id=5245"},"modified":"2023-12-06T14:11:59","modified_gmt":"2023-12-06T13:11:59","slug":"ransomware-readiness-izsiljevalski-virus","status":"publish","type":"page","link":"https:\/\/www.carbonsec.com\/sl\/storitve\/ransomware-readiness-izsiljevalski-virus\/","title":{"rendered":"Ransomware Readiness – ustavite izsiljevalski virus"},"content":{"rendered":"\n
\n
\n
\n
\n
<\/i><\/center>\n<\/div><\/div>\n\n\n\n
\n

Izsiljevalski virus kot vstopnica za kibernetski napad<\/h2>\n\n\n\n

Izsiljevalski virusi so \u017ee nekaj let pere\u010d problem v svetu kibernetske varnosti. Obi\u010dajno se napad z izsiljevalskim programjem za\u010dne s socialnim in\u017eeniringom, zato ga je razmeroma te\u017eko zaznati in prepre\u010diti. Cilj socialnega in\u017eeniringa je pridobiti dostop do notranjega omre\u017eja. Ko so napadalci v omre\u017eju, lahko \u010dakajo tudi ve\u010d mesecev, preden se odlo\u010dijo aktivirati izsiljevalsko programje in zakriptirati dokumente. V vmesnem \u010dasu se neopazno sprehajajo po omre\u017eju in pridobivajo nove informacije in podatke. \u010ce v tem \u010dasu napadalcev niste zaznali, je va\u0161 informacijski sistem resno ogro\u017een, tveganje za izgubo sredstev pa veliko.<\/p>\n\n\n\n

Ko napadalci spro\u017eijo \u0161kodljivo kodo, se za\u010dne proces enkripcije, podatki se zaklenejo in sistemi se za\u010dnejo uga\u0161ati. Takrat je najbolj\u0161i ukrep izkop elektri\u010dnega napajanja. Ko prekinemo povezavo z izsiljevalskim programjem, se lahko za\u010dne proces povrnitve podatkov. Glede na \u0161kodo, ki je bila storjena, imamo dve mo\u017enosti: povrnitev iz varnostnih kopij ali pla\u010dilo odkupnine. Tretja mo\u017enost je le \u0161e izguba vseh zakriptiranih podatkov.<\/p>\n\n\n\n

Kako lahko preverite, ali ste odporni na izsiljevalske viruse? Edini na\u010din je test, s katerim izsiljevalski virus v omre\u017eje pripeljete v nadzorovanih razmerah.<\/p>\n<\/div><\/div>\n<\/div><\/div>\n<\/div><\/div>\n<\/div><\/div>\n\n\n\n

\n
\n
<\/i><\/center>\n<\/div><\/div>\n\n\n\n
\n

Cilj testa je blokirati izsiljevalski virus<\/strong><\/h2>\n\n\n\n

S testom Ransomware Readiness preverimo, ali je v va\u0161em omre\u017eju s taktikami in tehnikami (ang. TTP), ki jih uporabljajo znane hekerske skupine, mo\u017eno zakriptirati datoteke.<\/p>\n\n\n\n

Spodnja matrika laboratorija Kaspersky prikazuje tehnike, ki jih uporabljajo napadalci, in vklju\u010duje proces od za\u010detne oku\u017ebe do kon\u010dne enkripcije in odtujitve datotek.<\/p>\n\n\n

\n
\"izsiljevalski
Vir: TechSpot*<\/figcaption><\/figure>\n<\/div>\n\n\n

Test na izsiljevalski virus izvedemo v naslednjih korakih:<\/p>\n\n\n\n