A gyilkos programok és a zsarolóprogramok egyaránt kibertámadások, de tudod, hogyan lehet megkülönböztetni őket egymástól?
Ezen a ponton a legtöbb ember ismeri a ransomware-t. Ezek a gyorsan növekvő és kárt okozó kibertámadások többször kerültek a címlapokra, de egyre veszélyesebb támadástípusok kezdenek megjelenni. A vállalkozásoknak és a fogyasztóknak most aggódniuk kell a gyilkos szoftverek miatt.
Mindazonáltal egyesek azzal érvelnek, hogy van némi kereszteződés a két rosszindulatú program között. Tehát mi a különbség a killware és a ransomware között?
Mi az a Killware?
Ha megnézi a killware definícióját, néhány különböző választ talál. Egyes források szerint ez egy zsarolóprogram, amely „megöli” a szoftvert, mások pedig zsarolóprogramként határozzák meg, amely váltságdíj fejében erőszakkal fenyeget. A legszélesebb körben elfogadott definíció a killware is bármilyen fizikai sérülést okozó kibertámadás, akár halálos, akár nem.
Az embereket sértő vagy akár megölő kibertámadások távolinak tűnhetnek, de egyre valószínűbb. Mivel az emberek egyre jobban támaszkodnak a tárgyak internete (IoT) eszközeire, a hackerek több kárt okozhatnak, ha átveszik az irányítást felettük.
Képzeljen el egy IoT-hez csatlakoztatott orvosi berendezéseket használó kórházat. Egy kiberbűnözők feltörhetik ezeket az eszközöket, és lekapcsolhatják őket, ezzel veszélyeztetve az emberek életét. Alternatív megoldásként a hackerek behatolhatnak egy internetre csatlakoztatott elektromos hálózatba, hogy lekapcsolják az áramellátást egy adott területen egy súlyos időjárási esemény során.
A killware már valóság. – közölte a CNN hogy egy 2021-es floridai kibertámadás során egy támadó behatolt egy víztisztító telepre, hogy veszélyes szintre emelje a nátrium-hidroxid mennyiségét a vízellátásban. A létesítmény észrevette a támadást, és gyorsan mindent visszaállított a normális kerékvágásba, de ezreket mérgezhetett volna meg, ha nem veszik észre.
Killware vs. Ransomware
A nevük hasonlósága miatt könnyen összetéveszthető a killware és a ransomware. Egyes webhelyek a killware-t is ransomware-ként határozzák meg, de bár a kettő között lehet keresztezés, ezek különálló dolgok.
A nagy különbség az, hogy a támadásoknak mi a szándéka. A ransomware támadásoknak súlyos következményei lehetnek hanem anyagilag motiváltak. Kényes információk kiszivárogtatásával vagy törlésével fenyegetőzve próbálnak pénzt kicsikarni az emberektől. A gyilkos támadások célja, hogy fizikailag károsítsák az embereket, és általában nem a pénzzel vagy az adatokkal foglalkoznak.
E különbségek ellenére a killware és a ransomware átfedheti egymást. Ha egy támadás azzal fenyegetőzik, hogy valakinek kárt okoz egy IoT-eszköz veszélyeztetésével, ha nem fizet váltságdíjat, az zsarolóvírus és gyilkos szoftver lenne. Mindkét típusú rosszindulatú program úgy kezdődik, hogy a támadó anélkül fér hozzá a rendszerhez, hogy a felhasználók észrevennék.
Hogyan védekezzünk a gyilkos programok ellen
Az ölőprogramok ijesztőek lehetnek – nem csak a neve miatt –, de megtehet néhány lépést, hogy megvédje magát. Kiindulópontként minden IoT-eszközt biztonságossá tesz, mivel a killware támadások általában ezeket célozzák. Ehhez a következőket teheti:
- Használjon erős jelszavakat.
- Többtényezős hitelesítés engedélyezése.
- Kapcsolja be az automatikus frissítéseket.
- Fontolja meg az IoT-eszközök külön hálózatokon való elhelyezését, hogy ne kockáztassák az oldalirányú mozgást.
Ha valamelyik elektronikája rendelkezik olyan kommunikációs funkciókkal, amelyeket nem használ, kapcsolja ki ezeket a beállításokat. Ezek kényelmesek lehetnek, de minél több kapcsolattal rendelkezik egy eszköz, annál több lehetséges sebezhetősége van. Érdemes ellenőrizni a Wi-Fi útválasztót is, hogy megbizonyosodjon arról, hogy rendelkezik-e WPA-2 vagy WPA-3 titkosítással.
A jó anti-malware programok képesek felvenni a killware-t, mielőtt az bármilyen kárt okozna. Ha nem akar fizetni a prémium verzióért, megteheti fokozza beépített biztonságát a rosszindulatú programok rendszeres keresésének és az ismeretlen alkalmazások blokkolásának bekapcsolásával.
Az adathalászat túljuthat a biztonsági szoftvereken, ha tévedésbe csalja Önt, ezért a legjobb, ha megtanulja, hogyan észlelheti ezeket a próbálkozásokat. Az adathalászat elleni védelem érdekében:
- Soha ne kattintson a kéretlen linkekre.
- Ellenőrizze még egyszer az e-mail címeket.
- Legyen gyanús minden olyan üzenettel kapcsolatban, amelyek szokatlanul sürgősek, vagy olyan cégektől érkeznek, amelyekről még nem hallott.
A megelőzés mindig a legjobb, de néha, mint például a 2021-es floridai vízi központ támadásánál, az ölőprogramok nem tűnnek fel, amíg el nem kezd dolgozni. Ezért azt kell tennie, ami megmentette őket, vagyis mindig figyelnie kell a gyanús tevékenységeket. Amint valami szokatlant észlel bármely intelligens otthoni eszközzel vagy fiókkal kapcsolatban, módosítsa azokat, és módosítsa bejelentkezési adatait.
Maradjon biztonságban minden kibertámadástól
A kiberbűnözés folyamatosan fejlődik. Ahogy az olyan dolgok, mint például az IoT, egyre gyakoribbá válnak, ez a bűnözés is egyre veszélyesebbé válik. Nem feltétlenül kell kerülnie az új technológiákat, de figyelnie kell a legújabb fenyegetésekre.
Az első és legfontosabb lépés az, hogy többet tudjon meg arról, amivel szembesül. Ha ismeri a gyilkolóprogramokat, és azt, hogy azok hogyan veszélyeztethetik Önt, nagyobb biztonságban tud lenni tőlük.