Програма-вимагач

Що таке Програма-вимагач?

Телефонує нібито «ІТ-відділ» і попереджає, що незабаром надійде термінове оновлення безпеки. За кілька хвилин приходить лист із вкладенням security_update.exe, а попередження антивірусу здається ще однією перешкодою. Вправа проводить через атаку програми-вимагача від першого дзвінка до вимоги викупу, а далі — через реагування: відмова платити, відключення комп'ютера від мережі, розпізнавання схожого домену відправника, заявка до ІТ-відділу й повідомлення про фішинговий лист.

Що ви дізнаєтесь у Програма-вимагач

• Розпізнавайте ознаки доставки програми-вимагача через вкладення в листах, зокрема неочікувані типи файлів і тиск соціальної інженерії
• Негайно вживайте заходів локалізації: відключайте заражений пристрій від мережі й ізолюйте його протягом перших 60 секунд
• Розпізнавайте дзвінок, що налаштовує на довіру до наступного листа, і перевіряйте офіційними каналами неочікувані прохання від ІТ-відділу
• Дійте за порядком реагування на інциденти у вашій організації, коли йдеться про програму-вимагач: повідомляйте через портал ІТ-підтримки й позначайте фішинговий лист
• Поясніть, чому сплата викупу не гарантує повернення даних і як вона фінансує подальшу злочинну діяльність

Програма-вимагач — Кроки навчання

1. Підозрілий дзвінок

   Звичайний ранок понеділка: Аліса влаштовується за столом. Поки вона планує завдання, дзвонить її мобільний телефон, на екрані — «Невідомий».

2. Термінове прохання

   Із цікавості Аліса відповідає на дзвінок. Той, хто телефонує, каже, що він з ІТ-відділу, і попереджає її про термінове оновлення безпеки. Він швидко кладе слухавку, і Аліса лишається з відчуттям, що вказівку треба виконати негайно.

3. Перевірка пошти

   Після дзвінка Аліса відкриває поштову програму, щоб перевірити, чи надійшов обіцяний лист. Серед вхідних вона помічає лист від відправника «Служба ІТ-підтримки» з темою «Терміново: потрібне оновлення безпеки». Лист привертає увагу терміновим тоном, і Аліса пригадує розмову: вона вирішує, що це справжнє оновлення, про яке їй казали.

4. Читання листа

   Лист виглядає офіційно, і в ньому йдеться саме про те, що казав той, хто телефонував: про оновлення безпеки, яке треба встановити сьогодні. Аліса вважає відправника надійним і вирішує діяти далі.

5. Попередження антивірусу

   Аліса завантажує вкладення, і файл security_update.exe з'являється в застосунку «Файли». Ненадовго спливає попередження антивірусу: файл може бути підозрілим. Дзвінок і термінове прохання в листі її заспокоюють, тож Аліса відхиляє попередження, вважаючи, що це звичайне оновлення від ІТ-відділу Nexlify Solutions.

6. Атака програми-вимагача

   Щойно Аліса запускає файл, екран мерехтить, і з'являється грізне повідомлення: усі файли зашифровано; щоб отримати ключ розшифрування, треба переказати 1 BTC; самотужки розшифровувати файли, звертатися до органів влади чи змінювати зашифровані файли не можна. Аліса холоне: вона розуміє, що стала жертвою атаки програми-вимагача. Робочі файли тепер недоступні, і її охоплюють паніка та каяття.

7. Відмова платити викуп

   Аліса збирається з думками. Вона пригадує тренінг у Nexlify Solutions, де радили не платити викуп: це не гарантує повернення файлів і фінансує кіберзлочинців. Вона твердо вирішує не піддаватися на вимоги Боба й діяти за встановленим порядком.

8. Відключення від мережі

   Щоб програма-вимагач не поширилася на інші системи Nexlify Solutions, Аліса має негайно відключити свій комп'ютер від мережі. Завжди слід насамперед розірвати мережеве з'єднання, а сам комп'ютер залишити ввімкненим: в оперативній пам'яті можуть зберігатися криміналістичні докази, а часом і ключі шифрування. Але робочий комп'ютер Аліси підключений лише через Wi-Fi, кабелю, який можна висмикнути, немає, а вимога викупу заблокувала екран, тож до перемикача Wi-Fi Аліса не дістанеться. Коли іншого способу ізолювати комп'ютер немає, прийнятний запасний варіант — вимкнути його.

9. Розпізнавання ознак небезпеки

   Аліса досі не оговталася. Вона переходить до другого комп'ютера й знову відкриває лист, щоб зрозуміти, що пішло не так. Якщо прочитати його спокійно, лист видає себе одразу в кількох місцях.

10. Внутрішня система підтримки

    Аліса знає, що має негайно повідомити ІТ-відділ Nexlify Solutions. У браузері вона відкриває внутрішню систему заявок ІТ-підтримки й входить у свій обліковий запис.