Kryptoměna, kryptovirus a ransomware – rozhovor s Borisem Mutinou

December 17, 2019

Kryptomagazín.sk vydal rozhovor s našim kolegou Borisem Mutinou, ve kterém vysvětluje pojmy jako kryptoměna, kryptovirus nebo ransomware.

Dozvíte se například, jak fungují kryptoviry, které se v posledních měsících objevují v běžném zpravodajství: „Kryptoviry nebo ransomware po infikování systému oběti šifrují uživatelská data. Některé vyhledávají konkrétní typy souborů, jako jsou například dokumenty, obrázky, archivy, ale neomezují se pouze na ty. Nepohrdnou ani síťovými úložišti, mohou mít schopnost šířit se dále po síti pomocí zranitelností, spamu či přihlašovacích údajů, které našli v počítači, který právě šifrují.“

Způsobů napadení je několik, monitorujeme je pro své zákazníky, které před podobnými hrozbami chráníme: „Útočných vektorů, které využívají kryptovírus je mnoho. Ve Virusfree.cz, cloudovém spamfiltru, který provozujeme pro komerční zákazníky často vidíme email se spustitelný přílohou, který se tváří jako objednávka či faktura. Před pár lety to byl jen anglicky psaný email, pak se začaly objevovat emaily přeloženy do češtiny a češtiny, přičemž kvalita překladu byla slabá. Dnes vidíme i kvalitně přeložené emaily se stopami tzv. sociálního inženýrství, zneužití zdrojových emailových adres, které může příjemce znát, dokonce zneužití emailových adres přímo z postižené organizace.“

Hlavním cílem ransomware je pak získání výkupného, za které pak útočník (možná) napadenému subjektu data dešifruje: „I když sám nejsem zastáncem placení výpalného, byl jsem svědkem případu, kdy zákazník zaplatil, protože mu (světe div se, právě v tom období, jaká náhoda) selhalo zálohování a nemohl obnovit důležitá data. Data získal. Ale trvalé řešení vyžaduje důsledné opatření ochrany informací a informačních systémů, systematický přístup, který sníží dopad v případě útoku, protože, jak jsem zmínil, dnes je otázkou, kdy zjistíme, že jsme byli obětí útoku.“

Zbytek rozhovoru si přečtěte na Kryptomagazín.sk.