מתקפת וירוס כופר

בשנים האחרונות חלה עלייה משמעותית במתקפות סייבר על עסקים, ארגונים ואזרחים. מתקפות כופרה עלולות להוביל לנזקים משמעותיים לעסק – אובדן ימי עבודה, עלויות שחזור, אובדן מידע עסקי ומידע על לקוחות ואף להשבתת העסק. בנוסף לכך, המתקפה עלולה לפגוע ולהשפיע על הלקוחות ולחשוף מידע אישי ורגיש. בתקיפה מסוג כופרה, שחזור המידע מגיבוי בענן יסייע להתאושש ולחזור לעבודה במהירות.

בעידן שבו חלק גדול מהפעילות האנושית מתבצע במרחב הדיגיטלי, גם העבריינים נוהרים אליו – ובין השאר תוקפים מחשבים של חברות וארגונים באמצעות וירוס כופר. חשוב להדגיש כי גם עסקים קטנים חשופים לסיכון זה, בעיקר מפני שבמקרים רבים הם מהווים טרף קל (בהיעדר מנגנוני הגנה מתאימים). בנוסף גם מי שמקפידים על כל כללי הזהירות – הימנעות מפתיחת קבצים שנשלחו מגורם לא מוכר וכו' – עלולים לגלות יום אחד שהאקר עוין דורש מהם כופר בתמורה לביטול פגיעה במחשב. חברת טופ מחשבים מספקת פתרונות הגנה מתקדמים ואפקטיביים להפליא ומסייעת גם לעסקים שכבר הודבק בווירוס מסוכן מסוג זה.

הסוגים השונים של וירוס כופר

* תוכנת אבטחה מזויפת (Scareware) – במקרה כזה זוהי למעשה הונאה ולא בדיוק מתקפת כופר. הכוונה היא למצב שבו המשתמש מקבל הודעה על גילוי "תוכנה זדונית" ושהדרך היחידה לטפל במצב היא תשלום. הנזק העיקרי הוא הפרעה לשגרת העבודה (בגלל ריבוי החלונות הקופצים), אבל המידע עצמו בטוח.

* נועלי מסך (Screen Lockers) – וירוס שחוסם את הגישה למחשב, עד אשר המשתמש משלם את הכופר.

* כופרות (Encrypting ransomware) – וירוסים שמצפינים את כל הקבצים שנמצאים בדיסק הקשיח, כך שבפועל אי אפשר להשתמש בהם. ההצפנה פוגעת בקבצי וורד, פאוור פוינט, תמונות ועוד, וגם משנה את שמות הקבצים. התוקפים מציעים לשחרר את ההצפנה תמורת תשלום סכום כסף שעלול להיות גבוה במיוחד.

תגובה מידית למניעת נזקים חמורים

בכל מקרה שבו מתגלה וירוס כופר יש לבצע מספר פעולות באופן מידי על-מנת למנוע את התפשטות הווירוס למחשבים אחרים בעסק או בארגון. כמו כן נדרש זיהוי מהיר ככל האפשר של סוג הווירוס וזאת בכדי להבין מהי הדרך הנכונה להתמודד איתו. טופ מחשבים אמונה על מציאת הפתרון הטוב ביותר האפשרי בכל מצב, בהתאם לסוג הווירוס ולמידת התחכום שלו. מרכיב נוסף בשירות אחרי ההדבקה הוא ניטור מקיף של מערכות המחשוב בארגון על-מנת לחסום כל נתיב שעלול להוביל בעתיד להדבקות נוספות. כדאי כמובן להקדים תרופה למכה, ועל כן טופ מחשבים מספקת גם פתרונות אבטחת מידע שיחסמו כל ניסיון לדרוש מכם כופר.

וירוס כופר פתרון

אחד התרחישים המתסכלים והמלחיצים ביותר הוא כשאי אפשר להשתמש במחשב. כלומר, המחשב דולק, אבל וירוס עוין שהשתלט עליו מונע גישה לקבצים השונים (באמצעות נעילת המסך), או מצפין את כל המידע המאוחסן על המחשב כך שאי אפשר להשתמש בקבצי הוורד, במצגות, בתמונות ובשאר ה-Data הרלוונטי. המקור של מתקפות אלה הוא האקרים שדורשים סכום כסף כזה או אחר תמורת נטרול הווירוס שהפיצו, וכדאי לדעת שגם עסקים קטנים ובינוניים נפגעים מדי יום כתוצאה ממתקפות כופרה. במקרה של הופעת וירוס כופר פתרון מהיר ויעיל מחייב בקיאות ספציפית – וזהו אחד מתחומי המומחיות של טופ מחשבים.

איך מוצאים במקרה של וירוס כופר פתרון מהיר?

* חסימת כל הדרכים שעלולות להעביר את הווירוס למחשבים נוספים – הצעד המידי שיש לנקוט במקרים של הידבקות בווירוס כופר היא מניעת התפשטותו. אם הווירוס יעבור לעוד מחשבים, דרישת הכופר עלולה להיות גבוהה יותר וסיכול המתקפה יהיה מורכב הרבה יותר.

* זיהוי הווירוס – הבסיס לפתרון יעיל במקרים של מתקפת כופר על עסק או ארגון הוא זיהוי סוג הווירוס וכן הערכת מידת התחכום שלו. חשוב לציין כי ישנם מקרים שבהם ההמלצה היא לשלם את הכופר – ובמקביל כמובן גם מקרים שבהם ניתן לנטרל את הכופרה.

* היערכות מוקדמת – כמו במקרים רבים אחרים, קל יותר למנוע את היווצרות הבעיה מאשר לפתור אותה (אם כי כאמור יש פתרונות גם אחרי הדברה). היערכות מוקדמת כוללת גיבוי אמין וחומות מגן אפקטיביות כנגד וירוסי כופר וגם וירוסים אחרים.

היכרות מעמיקה עם וירוסים חדשים

במקרה של וירוס כופר פתרון אפשרי אחד הוא כאמור תשלום לתוקפים. לפני שמשלמים לאותם גורמים עבריינים, כדאי מאוד לנסות להתמודד עם המתקפה בעזרת איש מקצוע מיומן. טופ מחשבים כבר סייעה לבעלי עסקים ולמנהלים בארגונים שהותקפו בדרך זו – כשבין האפשרויות מציאת המפתח לשחרור ההצפנה בלי לקבל אותו מהתוקף תמורת תשלום; וגם הסרת הווירוס, ניקוי המחשב ושחזור המידע מתוך גיבוי עדכני. לשם כך נדרשת כמובן היכרות מעמיקה עם כל סוגי הווירוסים ובפרט עם אלה העדכניים מפני שלמרבה הצער ההאקרים משתכללים באופן קבוע.

6 פעולות מנע לפני שתפגעו ממתקפת וירוס כופר