Ransomware

Що ви дізнаєтесь у Ransomware

• Розпізнавати попереджувальні ознаки доставки ransomware через вкладення електронної пошти, включаючи несподівані типи файлів та тиск соціальної інженерії
• Виконувати негайні кроки стримування, від'єднуючись від мережі та ізолюючи постраждалий пристрій протягом перших 60 секунд
• Визначати, як ransomware поширюється латерально через спільні диски, відкриті SMB-з'єднання та підключені мережеві ресурси
• Дотримуватись плану реагування на інциденти Вашої організації для ransomware, включаючи збереження доказів та належні процедури ескалації
• Пояснити, чому виплата викупу не гарантує відновлення даних та як вона фінансує поточні злочинні операції

Ransomware — Кроки навчання

1. Підозрілий телефонний дзвінок

   Це звичайний понеділковий ранок, і Аліса сідає за свій стіл. Поки вона організовує свої завдання, її мобільний телефон дзвонить, і в ідентифікаторі абонента відображається «Невідомо».

2. Терміновий запит

   З цікавістю Аліса відповідає на дзвінок. Той, хто дзвонить, представляється Бобом із ІТ. «Привіт, Аліса. Сьогодні ми випускаємо важливе оновлення безпеки. Ви отримаєте електронний лист із інструкціями щодо його негайного встановлення. Будь ласка, виконайте їх негайно». Аліса дякує абоненту та кладе слухавку, відчуваючи необхідність виконати вимогу.

3. Перевірка електронної пошти

   Після дзвінка Аліса відкриває свій поштовий клієнт, щоб перевірити наявність обіцяного повідомлення. Серед папки «Вхідні» вона помічає електронний лист від «ІТ-підтримки» з темою «Терміново: потрібне оновлення безпеки». Електронний лист виділяється своїм терміновим тоном, і Аліса згадує телефонний дзвінок, вважаючи, що це законне оновлення, про яке їй сказали.

4. Читання електронної пошти

   Аліса відкриває та читає електронний лист. Електронний лист виглядає професійним, а вкладення відповідає телефонному дзвінку. Аліса, довіряючи джерелу, вирішує продовжити.

5. Антивірусне попередження

   Аліса клацає, щоб завантажити вкладення, і в її файловому менеджері з’являється «security_update.exe». З’являється коротке антивірусне попередження, яке вказує на те, що файл може бути підозрілим. Заспокоєна телефонним дзвінком і терміновістю електронного листа, Аліса відхиляє попередження, вважаючи, що це звичайне оновлення від ІТ-команди Nexlify Solutions.

6. Атака програм-вимагачів

   Як тільки Аліса запускає файл, її екран мерехтить і з’являється грізне повідомлення: «Усі ваші файли зашифровано. Щоб відновити доступ, сплатіть 1 BTC. Не намагайтеся видалити це програмне забезпечення, інакше ви втратите свої файли назавжди». Серце Аліси завмирає, коли вона розуміє, що стала жертвою атаки програм-вимагачів. Її важливі робочі файли тепер недоступні, і вона відчуває паніку та жаль.

7. Опір викупу

   Аліса знайшла хвилину, щоб зібратися. Вона пригадує тренінг Nexlify Solutions, де радили не платити викуп, оскільки це не гарантує відновлення файлів і фінансування кіберзлочинців. Вирішивши не піддаватися вимогам Боба, вона вирішує дотримуватися належного протоколу, щоб вирішити ситуацію.

8. Відключення від мережі

   Щоб запобігти поширенню програми-вимагача на інші системи Nexlify Solutions, Аліса негайно вимикає свій ПК і від’єднує його від мережі. Вона знає, що програмне забезпечення-вимагач може поширюватися на спільних дисках, потенційно завдаючи більшої шкоди. Ізолюючи свій пристрій, вона обмежує вплив атаки.

9. Розпізнавання фальшивої електронної адреси

   Усе ще приголомшена, Аліса використовує свій другий комп’ютер і знову відкриває шкідливу електронну пошту, щоб зрозуміти, що пішло не так. Вона помічає, що адреса відправника, 'itsupport@nexlifysolution.com', трохи відрізняється від законного домену Nexlify Solutions, 'itsupport@nexlifysolutions.com'.

10. Внутрішня система підтримки

    Аліса знає, що вона повинна негайно повідомити ІТ-відділ Nexlify Solutions. Вона використовує веб-браузер, щоб відкрити внутрішню систему продажу квитків IT-підтримки компанії та ввійти у свій обліковий запис.