Λυτρισμικό: κρυπτογραφεί, αποκλείει, απαιτεί πληρωμή

Το λυτρισμικό είναι είδος κακόβουλου λογισμικού που σας αποκλείει από τα δικά σας αρχεία ή συστήματα, είτε κρυπτογραφώντας τα ώστε να μην μπορείτε να τα ανοίξετε είτε μπλοκάροντας πλήρως την πρόσβαση. Στη συνέχεια, ο επιτιθέμενος απαιτεί λύτρα, συνήθως σε κρυπτονόμισμα, για να απελευθερώσει τα δεδομένα. Σε αντίθεση με άλλο κακόβουλο λογισμικό που μπορεί να κλέβει δεδομένα σιωπηρά, το λυτρισμικό καθιστά αμέσως αισθητή την παρουσία του, συχνά με οθόνη ή μήνυμα που απαιτεί πληρωμή εντός προθεσμίας. Μια βασική αντίθεση: το λυτρισμικό κρατά τα δεδομένα σας όμηρο, ενώ ένας ιός μπορεί απλώς να καταστρέφει αρχεία χωρίς να ζητά χρήματα.

Για να εντοπίζετε ερωτήσεις σχετικά με λυτρισμικό, θυμηθείτε ότι η πληρωμή των λύτρων δεν εγγυάται ότι θα ανακτήσετε τα δεδομένα σας — οι επιτιθέμενοι μπορεί να πάρουν τα χρήματα και να εξαφανιστούν ή να αφήσουν την κρυπτογράφηση ενεργή. Ένα συνηθισμένο τέχνασμα στις εξετάσεις είναι να παρουσιάζεται ένα σενάριο στο οποίο η πληρωμή φαίνεται η μόνη επιλογή, αλλά η σωστή απάντηση θα παραπέμπει σε μέτρα πρόληψης, όπως αντίγραφα ασφαλείας εκτός σύνδεσης, πρόσβαση βάσει της αρχής των ελάχιστων δικαιωμάτων και τακτικές ενημερώσεις. Μια άλλη ένδειξη αποκλεισμού: αν μια ερώτηση αναφέρει απαίτηση πληρωμής σε αντάλλαγμα για κλειδί αποκρυπτογράφησης, πρόκειται σχεδόν βέβαια για λυτρισμικό και όχι για δούρειο ίππο ή σκουλήκι.

Για να το εμπεδώσετε, σκεφτείτε το ακρωνύμιο «EBD» — Encrypts, Blocks, Demands — και συνδυάστε το με τον κανόνα: ποτέ μην πληρώνετε, επαναφέρετε αντ’ αυτού από αντίγραφο ασφαλείας. Έτσι ο ορισμός γίνεται απόφαση: όταν βλέπετε κλειδωμένη οθόνη και απαίτηση πληρωμής, η πρώτη σας σκέψη πρέπει να είναι «αντίγραφο ασφαλείας, όχι πληρωμή».