Definícia

Ransomware je typ škodlivého softvéru, ktorý zablokuje prístup k zariadeniu, systému alebo dátam a následne požaduje výkupné za ich sprístupnenie. Najčastejšie zašifruje súbory tak, aby ich používateľ bez dešifrovacieho kľúča nemohol otvoriť.

Ransomware patrí medzi druhy malvéru a môže zasiahnuť jedno zariadenie aj celú firemnú sieť. Názov vznikol spojením anglických slov ransom (výkupné) a software.

Popis

Po preniknutí do systému môže ransomware zašifrovať dokumenty, databázy a ďalšie súbory alebo úplne zablokovať prístup k zariadeniu. Útočníci následne požadujú zaplatenie výkupného a obeti oznámia, ako a dokedy má platbu vykonať.

Niektoré útoky sa neobmedzujú iba na šifrovanie. Útočníci môžu dáta najskôr ukradnúť a následne hroziť ich zverejnením alebo predajom, ak obeť nezaplatí. Tento postup sa označuje ako dvojité vydieranie (double extortion).

Ransomware sa môže do systému dostať napríklad cez:

  • prílohy alebo odkazy v phishingových správach,
  • neopravené bezpečnostné zraniteľnosti,
  • kompromitované prihlasovacie údaje,
  • škodlivý alebo napadnutý softvér.

Následky útoku nemusia byť iba finančné. Ransomware môže spôsobiť výpadok služieb, stratu alebo únik dát a na určitý čas ochromiť fungovanie firmy či organizácie.

Zaplatenie výkupného nezaručuje, že útočníci dáta obnovia alebo odstránia ich ukradnuté kópie. Dôležitou súčasťou ochrany sú preto pravidelné oddelené zálohy, aktualizácie systémov, zabezpečenie používateľských účtov a opatrnosť pri podozrivých správach a prílohách.

Príklad

Zamestnanec otvorí škodlivú prílohu v podvodnom e-maile. Ransomware sa následne rozšíri do firemnej siete a zašifruje súbory na zdieľanom úložisku. Firma k nim stratí prístup a na obrazovke sa zobrazí požiadavka na zaplatenie výkupného za dešifrovací kľúč.

Ide o ransomware útok, pretože útočníci zneprístupnili dáta a ich obnovenie podmienili zaplatením výkupného.