Největší svinstvo, co v on-line světě číhá. Ransomware je na vzestupu

aktualizováno 
Dokáže připravit o data i o peníze. Vydírá jednotlivce, firmy, i třeba nemocnice. Zaútočit může v počítači i telefonu. A v budoucnosti si jako rukojmí vezme i váš televizor nebo chytrou pračku. Ransomware patří mezi viry budoucnosti.

Ransomware ve svém počítači potkat nechcete ... | foto: Profimedia.cz

Jak odstranit ransomware?

Technet.cz pro vás shromažďuje přehled nástrojů pro dešifrování vašich dokumentů zdarma

Že se uživatel nakazil škodlivým kódem, kterému se říká ransomware, pozná velmi snadno. Tento virus se totiž, na rozdíl od většiny ostatních škodlivých kódů, před zraky uživatele neskrývá. Naopak. Na displeji nakaženého počítače či telefonu zobrazí grafické pole s informací, že všechny soubory uživatele byly zašifrovány a nemá k nim nadále (nebo k celému počítači či telefonu) žádný přístup.

Grafické uživatelské rozhraní ransomware CoinVault

Grafické uživatelské rozhraní ransomware CoinVault

Okamžitě je mu však nabídnuta náprava: stačí zaplatit požadované výkupné. Odtud pochází i název: ransom = výkupné.

Po jeho zaplacení uživatel obdrží klíč, po jehož zadání jsou data škodlivým kódem opět dešifrována a počítač či telefon navrácen do původní funkčnosti.

Tedy, někdy.

Podle Tona Maase z nizozemské policie, která stála například za likvidací ransomware s názvem CoinVault, je úspěšnost obnovení dat po zaplacení zhruba 75 %.

Zákeřnost útočníka a zoufalství uživatelů

Efekt nákazy ransomwarem pro uživatele se dá přirovnat k poruše pevného disku. Dokumenty, fotky, videa... najednou nemá nic. V obou případech samozřejmě platí, že nejméně problémů má ten, kdo nejvíce zálohuje - pokud uživatel ví, že má všechna data starší dvou dnů uložena i mimo nakažený počítač, pak je to pro něj situace mnohem lehčí, než když ví, že jsou v sázce data za poslední dva roky.

Bohužel, ransomware může zašifrovat i data na síťovém úložišti NAS nebo v cloudu - zejména pokud jsou v systému namapovány jako pevné disky.

Chce-li uživatel svá „ztracená“ data zpět, má vlastně jen jednu možnost - zaplatit výkupné. Šifrování jsou natolik robustní, že je bez klíče nerozšifrují ani servery FBI, natož počítač či telefon uživatele.

Možnost získat data zpět je lákavá i jednoduchostí - stačí zaplatit. Zpravidla, kvůli nevystopovatelnosti, útočník požaduje zaplacení v kryptoměně bitcoin, což pro mnoho napadených znamená si vytvořit bitcoinový účet a požadovanou částku zakoupit. Útočníci někdy přidají i návod, jak to zařídit - navenek tak vystupují jako služba se vším všudy.

Grafické uživatelské rozhraní ransomware WildFire

Grafické uživatelské rozhraní ransomware WildFire

Průměrná cenová nabídka za dešifrovací klíč se pohybuje kolem 300 dolarů, tedy zhruba 7 500 Kč, ale může být i mnohem vyšší. Nabídka je zpravidla časově omezená, typicky na 72 hodin. Poté se cena za dešifrovací klíč zvýší. Nejčastěji zdvojnásobí, nebo ztrojnásobí. Pokud napadený nevyužije ani této nabídky, škodlivý kód data smaže.

Útoky škodlivým kódem typu ransomware ale nejsou jen otázkou jednotlivců, oblíbeným cílem jsou společnosti - zejména proto, že paralyzovaná firma má silnou motivaci co nejrychleji zaplatit. Útočníci se neštítí před ničím, zdokumentováno je mnoho případů, kdy ransomware zašifroval počítače a servery nemocnici - lékaři tak neměli přístup k dokumentaci pacientů, výsledky vyšetření museli psát ručně nebo na psacím stroji a útok někdy i na několik dní vyřadil z provozu i telefonní ústředny, což lékařům práci ještě více znesnadnilo.

Hrozba budoucnosti

Nedávný DDoS útok, který podnikla k internetu připojená chytrá zařízení, ukázal na zranitelnost obrovského množství elektroniky připojené ke světové datové síti. „Internet věcí je rozhodně jeden ze směrů, kterým budou útočníci ransomware směřovat,“ předpovídá Marco Preuss ze společnosti Kaspersky Lab.

Představte si nakažený chytrý televizor, který až do zaplacení nezobrazí nic jiného než výzvu škodlivého kódu. Představte si chytrou ledničku, která do zaplacení výkupného přestane chladit. Představte si automobil, který až do zaplacení nenastartuje nebo bude mít omezovač nastavený na 10 km/h. Takovýchto scénářů lze vymyslet stovky a při současné úrovni jejich zabezpečení bohužel nejsou nereálné.

Chránit se, obrátit se na policii, čekat

Způsobů, jak se do vašeho počítače může škodlivý kód dostat je tolik, že nelze spoléhat jen na to, že se chováte rozumně a bezhlavě neklikáte na přílohy a odkazy v mailech. Bezpečí výrazně zvýší instalace a pravidelná aktualizace bezpečnostního balíku (tj. nejen antiviru), následky může významně zmírnit pravidelná záloha. A i vzhledem k uživatelsky často nezabezpečitelným chytrým zařízením Internetu věcí může vznikat prostor pro instalaci routerů s bezpečnostními funkcemi.

V případě, že už se ve vašem počítači škodlivý kód typu ransomware zabydlí, doporučuje Tom Maas z holandské policie výkupné nezaplatit, počítač vypnout a pevný disk vymontovat a uložit. Neplatit proto, že jednak nemáte jistotu, že se k datům opravdu dostanete, jednak že s každým zaplacením se zvyšuje lukrativnost takovéhoto podnikání - nebudou-li uživatelé platit, přestane být ransomware pro své provozovatele atraktivní.

Uschovat si pevný disk je dobré zejména proto, že u vyřešených případů, například výše zmíněného CoinVaultu, policie může nabídnout poškozeným dešifrovací klíče.

V projektu No More Ransom! naleznete aplikace pro dešifrování svých souborů pro...

V projektu No More Ransom! naleznete aplikace pro dešifrování svých souborů pro několik verzí ransomwaru.

„Během vyšetřování Ransomware CoinVault jsme zabavili řídící server, z databáze získali dešifrovací klíče a s pomocí kolegů z Kaspersky Lab vytvořili aplikaci „No More Ransom!“, kterou si uživatelé mohou svá data získat zpět. V databázi serveru jsme také změnili u všech poškozených záznam na „zaplaceno“, takže se systém nesnažil použití klíčů bránit,“ přibližuje postup holandské policie Tom Maas.

Obrátit se na policii je po nákaze škodlivým kódem možné i v České republice. „Důležité je předložit ke zkoumání napadený počítač a to ve stavu, kdy do něj nezasahovala odborná firma nebo „zkušený kamarád, co rozumí počítačům“, tedy ideálně bezprostředně po zjištění nákazy, aby byly v PC ještě přítomny všechny infekční soubory,“ radí Jaroslav Ibehej, tiskový mluvčí Národní centrály proti organizovanému zločinu. „Je však nutno dodat, že z policie si nelze dělat bezplatný servis tím, že jim budou poškození nosit své počítače s tím, ať jim data zdarma dešifruje. Policie by měla pátrat po pachatelích těchto skutků, nikoliv suplovat odborné komerční subjekty a bezplatně uživatelům obnovovat zašifrovaná data,“ doplňuje Ibehej.

Na ransomware se v ČR kupodivu nepohlíží jako na vydírání, ačkoli pravidlo „nezaplatíš = ke svým datům se nedostaneš“ vydírání přinejmenším připomíná. Česká legislativa to však vidí jinak.

„Na šíření a provozování škodlivého kódu typu ransomware se pohlíží zejména jako na trestný čin neoprávněný přístup k počítačovému systému a nosiči informací dle § 230 trestního zákoníku. Vydírání spíše nepřipadá v úvahu, neboť § 175 trestního zákoníku (vydírání) zní: „Kdo jiného násilím, pohrůžkou násilí nebo pohrůžkou jiné těžké újmy nutí, aby něco konal, opominul nebo trpěl,...“,“ upřesňuje právní situaci Ibehej.

V redakci si nemůžeme pomoci, ale odepření přístupu k vlastním datům s vyhlídkou jejich možného smazání podmínku „pohrůžkou jiné těžké újmy“ docela dobře splňuje.

50. výročí přistání na Měsící

Americký kosmický let Apollo 11 splnil svoji misi 20. července 1969. Na povrch Měsíce jako první člověk vstoupil velitel posádky Neil Armstrong. Doprovázel jej Edwin "Buzz" Aldrin, zatímco Michael Collins zůstal na palubě vesmírné lodi.

Téma Apollo 11 v článcích Technet.cz:
O čem si povídali kosmonauti Apolla 11. Poslechněte si tisíce hodin „ticha“
Co kdyby Apollo 11 zůstalo na Měsíci? Pohřbili by je přes rádio zaživa
Vlajky na Měsíci stále stojí. Podívejte se na důkaz ze sondy LRO

Nejčtenější

Chyběl necelý metr. Parašutisté nekopali v kryptě obležené nacisty marně

Radarový průzkum krypty v únoru 2019

Po 77 letech od atentátu na Heydricha se podařilo prokázat existenci průchozí stoky před kostelem sv. Cyrila a Metoděje...

Samé otázky. Vědci pronikli do neznámých prostor u hrobky zpovědníka krále

Podle jasně čitelného letopočtu na papírku se vzkazem od dělníků, kteří...

Skupina historiků a dalších odborníků v přímém přenosu vyzvedává schránu s ostatky králova zpovědníka Jindřicha...

Zelené peklo Normandie. Problém odhalených spodků vyřešil seržant Culin

Digitálně kolorovaná dobová fotografie lehkého tanku M5 Stuart s improvizovanou...

Během detailního plánovaní vylodění v Normandii a prvních fází následného postupu do nitra Francie se zapomnělo na...

Některé nejlevnější notebooky nedoporučí ani výrobce. Vyzkoušeli jsme je

Test nejlevnějších notebooků

Na rčení „nejsem tak bohatý, abych kupoval levné věci“ zákazníci často zapomínají. Otestovali jsme proto šest levných...

Odstartovala nejsilnější raketa světa. Nese desítky satelitů a plachetnici

SpaceX poslala do vesmíru Falcon Heavy 25.6.2019 v 8:30 našeho času. Na palubě...

V úterý 25. června ráno v 8:30 našeho času znovu odstartovala nejsilnější raketa současnosti, Falcon Heavy. Vynesla...

Další z rubriky

Tipy na weby: mixujte skladby na „gramcích“ nebo poznejte Česko

Ilustrační foto - hudba

Zásoba hudby s možností nahrát svoji, dva gramofony a řada funkcí. To jsou přednosti služby You.dj pro míchání hudby....

Čas rozporcovat Facebook, říká jeho spoluzakladatel. Je „neamerický“

Má Zuckerberg příliš velkou moc? Měl by se Facebook rozporcovat? (ilustrační...

Mark Zuckerberg by neměl mít tak neomezenou moc nad tím, jak komunikují miliardy lidí z celého světa. Myslí si to jeho...

Google mění vyhledávání. Nezobrazí více než dva odkazy z jednoho webu

Ilustrační snímek

Pestřejší výsledky vyhledávání má přinést nový nápad Googlu. Firma se ve svém vyhledávači chystá omezit zobrazení...

Najdete na iDNES.cz