Ransomware

Ransomware je škodlivý softvér, ktorý zašifruje súbory na infikovanom zariadení alebo rovno v celej dostupnej sieti a následne žiada platbu za kľúč potrebný na odšifrovanie. Z pohľadu útočníkov je zmyslom priamy finančný zisk, preto patrí ransomware medzi najrozšírenejšie formy škodlivého softvéru. Na rozdiel od mnohých iných škodlivých programov sa ransomware sám prihlási, zvyčajne textovým súborom s výzvou na platbu.

V praxi sa ransomware do siete dostáva najčastejšie cez phishingový e-mail s infikovanou prílohou alebo odkazom, menej často cez zneužitú bezpečnostnú medzeru alebo nezabezpečený vzdialený prístup. Od infekcie jedného zariadenia po úplné zašifrovanie môže uplynúť od minút po dni, podľa toho, ako ďaleko sa škodlivý softvér v sieti dokáže rozšíriť. Útok sa zvyčajne prejaví až vtedy, keď súbory zrazu majú novú príponu a nedajú sa otvoriť.

Bežný omyl je, že zaplatenie požadovanej sumy zaručuje odšifrovanie, alebo že samotná záloha stačí, ak sa nachádza v tej istej sieti a pri útoku sa zašifruje spolu so všetkým ostatným. Rovnako rizikové je predpokladať, že malá firma nie je zaujímavým cieľom – ransomware sa väčšinou šíri automatizovane a veľkosť firmy nerozlišuje.