Рансъмуер: криптира, блокира, изисква плащане

Рансъмуерът е вид зловреден софтуер, който ви лишава от достъп до собствените ви файлове или системи, като ги криптира, така че да не можете да ги отворите, или като изцяло блокира достъпа. След това нападателят изисква откуп, обикновено в криптовалута, за да освободи данните. За разлика от друг зловреден софтуер, който може незабелязано да краде данни, рансъмуерът веднага дава ясно да се разбере, че е налице, често чрез екран или съобщение с искане за плащане в определен срок. Основна разлика: рансъмуерът държи данните ви като заложник, докато вирусът може просто да повреди файлове, без да иска пари.

За да разпознавате въпросите за рансъмуер, помнете, че плащането на откупа не гарантира, че ще получите данните си обратно — нападателите може да вземат парите и да изчезнат или да оставят криптирането в сила. Често срещан похват в изпитите е да се представи ситуация, в която плащането изглежда като единствената възможност, но правилният отговор ще посочи превантивни мерки като офлайн резервни копия, достъп съгласно принципа на най-малките привилегии и редовни актуализации. Друг ориентир за отхвърляне на неправилните отговори: ако във въпроса се споменава искане за плащане в замяна на ключ за декриптиране, почти сигурно става дума за рансъмуер, а не за троянски кон или червей.

За да го запомните трайно, мислете за акронима „EBD“ — Encrypts, Blocks, Demands (криптира, блокира, изисква) — и го свържете с правилото: никога не плащайте, а вместо това възстановете данните от резервно копие. Така определението се превръща в решение: когато видите заключен екран и искане за плащане, първата ви мисъл трябва да бъде „резервно копие, а не плащане“.