Удаленное шифрование файлов (данных) – это, пожалуй, самый опасный и коварный вид сетевого мошенничества. Пользователь, столкнувшись с такой проблемой, зачастую находится попросту в безвыходной ситуации: то есть такой вариант, как заплатить злоумышленнику – может оказаться единственным (или наиболее разумным/выгодным).
Дело в том, что в отличие от большинства – относительно примитивных разводов и лохотронов (когда у человека все же есть выбор и расстается он с деньгами по причине своей невнимательности, жадности, глупости), шифрование данных относится к категории «продвинутых» схем и требует от исполнителя недюжих знаний в области компьютерных и Интернет-технологий.
Принцип мошеннической схемы. Злоумышленник получает доступ к информации на удаленном компьютере жертвы (троянская программа например) и шифрует определенные документы, файлы и т.п. Далее мошенник оповещает пользователя о возможности расшифровать данные – заплатить по указанным реквизитам определенную сумму денег и получить заветный ключ (дешифратор).
Уведомление с предложением решить проблему может быть доставлено адресату посредством e-mail или каким-нибудь другим образом: скажем, на рабочем столе может появиться текстовый файл с соответствующими инструкциями.
Поскольку пользователь, как правило, не в силах самостоятельно получить доступ к зашифрованной информации (если это конечно не опытный криптоаналитик), он соглашается заплатить. Ведь сумма в 50 или даже 1000 долларов может оказаться пустяшной по сравнению с реальной ценностью данных. Более того, если речь идет о домашнем/семейном фото, видео и т.п., то такая информация для человека вообще бесценна.… Впрочем, на это и расчет…
По понятным причинам мошенники нацелены в первую очередь на шифрование данных корпоративных компьютеров. Раскрутить на кругленькую сумму даже небольшую фирму куда проще, чем пользователя домашнего ПК. Представьте: заблокирована работа программы 1С (со всеми вытекающими последствиями)… Кстати, реальный случай из жизни. Бухгалтер бедняга весь извелся – мошенники не выходили на связь. Рад заплатить, а некому! Когда ребята объявились и предложили свои услуги, человек реально обрадовался! После перечисления необходимой суммы денег, работа программы была восстановлена. Вот так вот…
Возможные решения. Следует отметить, что переустановка операционной системы, удаление файлов, самостоятельное «ковыряние» в них вряд ли поможет, наоборот – может навредить и привести к полной (безвозвратной!) потере данных. Лучше в такой ситуации обратится в службу технической поддержки антивирусной компании.
Как вариант: если мошенник просит перевести средства банковским переводом, то в таком случае его легко вычислить, обратившись в соответствующие инстанции. В случае же с электронными платежными системами, шансы невелики.
Правила безопасности:
• Наличие и своевременное обновление антивирусных программ.
• Сложные пароли, периодическая смена паролей.
• Бэкапы данных. Резервные копии необходимо хранить на энергонезависимых носителях!!!
• Использование Firewall.
