Ransomware (они же — программы-вымогатели или шифровальщики) — один из самых опасных видов вредоносного ПО, с которым приходится сталкиваться бизнесу и другим организациям. Так называются программы, которые тем или иным образом проникают на компьютер (обычно через заражённый файл, который пользователь запускает сам, считая, что это что-то другое), после чего шифрует его содержимое и требует за расшифровку выкуп. При этом в подавляющем большинстве случаев используются такие протоколы шифрования, что восстановление данных без соответствующего ключа попросту невозможно.
Частные лица обычно становятся жертвами программ-вымогателей скорее случайно, куда более желанными целями для злоумышленников является крупный бизнес и другие организации, для которых потеря критических данных может иметь катастрофические последствия. Поэтому важность эффективной защиты от подобных угроз трудно переоценить — однако она должна быть комплексной, потому что заражение может происходить по разным сценариям, и система защиты должна иметь возможность противодействовать ему на разных этапах.
Противодействие ransomware на примере UserGate
Программы-вымогатели – хороший пример того, почему в идеале система безопасности должна состоять не из множества отдельных продуктов разного происхождения, а единой экосистемы, где каждый элемент подогнан под все остальные, обменивается с ними информацией и взаимно координирует с ними свои действия. В качестве примера может служить UserGate SUMMA, которая, среди всего прочего, помогает бороться и с шифровальщиками.
Делается это за счёт того, что она анализирует подозрительное поведение, характерное для ransomware на всех этапах атаки – от первоначального заражения до шифрования данных и дальнейшего распространения по сети.
- Модуль Mail Security вычисляет и блокирует фишинговые письма, а если пользователь переходит по ссылке на опасный ресурс, то прекращает соединение и с ним;
- Есть возможность выявлять bruteforce-атаки с перебором паролей для доступа к удалённому рабочему столу и перекрывать соединения со стороны злоумышленника;
- Блокировка доступа к автоматически генерируемым доменным именам. Как правило, хакеры создают массу таких имён, чтобы иметь возможность менять их и поддерживать бесперебойный контакт с заражёнными машинами. Сетевой экран UserGate NGFW способен распознавать такие доменные имена и перекрывать доступ к ним, не позволяя совершить удалённое развёртывание;
- Система сбора логов отслеживает подозрительное поведение, попытки добавления в автозагрузку, обращение к сомнительным исполняемым файлам и прочие потенциально опасные действия;
- Сегментация сети позволяет предотвратить дальнейшее распространение заражения;
- Попытки использования уязвимостей в веб-приложениях купируются посредством методики virtual patching.
С учётом того, что массовость и изобретательность ransomware постоянно растёт, будет расти и спрос на решения по борьбе с ним. А следовательно будет расти и потребность в специалистах, способных работать с соответствующими системами кибербезопасности.
