Pátek 18. září 2020, svátek má Kryštof
  • schránka
  • Přihlásit Můj účet
  • Pátek 18. září 2020 Kryštof

Největší svinstvo, co v on-line světě číhá. Ransomware je na vzestupu

aktualizováno 
Dokáže připravit o data i o peníze. Vydírá jednotlivce, firmy, i třeba nemocnice. Zaútočit může v počítači i telefonu. A v budoucnosti si jako rukojmí vezme i váš televizor nebo chytrou pračku. Ransomware patří mezi viry budoucnosti.

Ransomware ve svém počítači potkat nechcete ... | foto: Profimedia.cz

Jak odstranit ransomware?

Technet.cz pro vás shromažďuje přehled nástrojů pro dešifrování vašich dokumentů zdarma

Že se uživatel nakazil škodlivým kódem, kterému se říká ransomware, pozná velmi snadno. Tento virus se totiž, na rozdíl od většiny ostatních škodlivých kódů, před zraky uživatele neskrývá. Naopak. Na displeji nakaženého počítače či telefonu zobrazí grafické pole s informací, že všechny soubory uživatele byly zašifrovány a nemá k nim nadále (nebo k celému počítači či telefonu) žádný přístup.

Grafické uživatelské rozhraní ransomware CoinVault

Grafické uživatelské rozhraní ransomware CoinVault

Okamžitě je mu však nabídnuta náprava: stačí zaplatit požadované výkupné. Odtud pochází i název: ransom = výkupné.

Po jeho zaplacení uživatel obdrží klíč, po jehož zadání jsou data škodlivým kódem opět dešifrována a počítač či telefon navrácen do původní funkčnosti.

Tedy, někdy.

Podle Tona Maase z nizozemské policie, která stála například za likvidací ransomware s názvem CoinVault, je úspěšnost obnovení dat po zaplacení zhruba 75 %.

Zákeřnost útočníka a zoufalství uživatelů

Efekt nákazy ransomwarem pro uživatele se dá přirovnat k poruše pevného disku. Dokumenty, fotky, videa... najednou nemá nic. V obou případech samozřejmě platí, že nejméně problémů má ten, kdo nejvíce zálohuje - pokud uživatel ví, že má všechna data starší dvou dnů uložena i mimo nakažený počítač, pak je to pro něj situace mnohem lehčí, než když ví, že jsou v sázce data za poslední dva roky.

Bohužel, ransomware může zašifrovat i data na síťovém úložišti NAS nebo v cloudu - zejména pokud jsou v systému namapovány jako pevné disky.

Chce-li uživatel svá „ztracená“ data zpět, má vlastně jen jednu možnost - zaplatit výkupné. Šifrování jsou natolik robustní, že je bez klíče nerozšifrují ani servery FBI, natož počítač či telefon uživatele.

Možnost získat data zpět je lákavá i jednoduchostí - stačí zaplatit. Zpravidla, kvůli nevystopovatelnosti, útočník požaduje zaplacení v kryptoměně bitcoin, což pro mnoho napadených znamená si vytvořit bitcoinový účet a požadovanou částku zakoupit. Útočníci někdy přidají i návod, jak to zařídit - navenek tak vystupují jako služba se vším všudy.

Grafické uživatelské rozhraní ransomware WildFire

Grafické uživatelské rozhraní ransomware WildFire

Průměrná cenová nabídka za dešifrovací klíč se pohybuje kolem 300 dolarů, tedy zhruba 7 500 Kč, ale může být i mnohem vyšší. Nabídka je zpravidla časově omezená, typicky na 72 hodin. Poté se cena za dešifrovací klíč zvýší. Nejčastěji zdvojnásobí, nebo ztrojnásobí. Pokud napadený nevyužije ani této nabídky, škodlivý kód data smaže.

Útoky škodlivým kódem typu ransomware ale nejsou jen otázkou jednotlivců, oblíbeným cílem jsou společnosti - zejména proto, že paralyzovaná firma má silnou motivaci co nejrychleji zaplatit. Útočníci se neštítí před ničím, zdokumentováno je mnoho případů, kdy ransomware zašifroval počítače a servery nemocnici - lékaři tak neměli přístup k dokumentaci pacientů, výsledky vyšetření museli psát ručně nebo na psacím stroji a útok někdy i na několik dní vyřadil z provozu i telefonní ústředny, což lékařům práci ještě více znesnadnilo.

Hrozba budoucnosti

Nedávný DDoS útok, který podnikla k internetu připojená chytrá zařízení, ukázal na zranitelnost obrovského množství elektroniky připojené ke světové datové síti. „Internet věcí je rozhodně jeden ze směrů, kterým budou útočníci ransomware směřovat,“ předpovídá Marco Preuss ze společnosti Kaspersky Lab.

Představte si nakažený chytrý televizor, který až do zaplacení nezobrazí nic jiného než výzvu škodlivého kódu. Představte si chytrou ledničku, která do zaplacení výkupného přestane chladit. Představte si automobil, který až do zaplacení nenastartuje nebo bude mít omezovač nastavený na 10 km/h. Takovýchto scénářů lze vymyslet stovky a při současné úrovni jejich zabezpečení bohužel nejsou nereálné.

Chránit se, obrátit se na policii, čekat

Způsobů, jak se do vašeho počítače může škodlivý kód dostat je tolik, že nelze spoléhat jen na to, že se chováte rozumně a bezhlavě neklikáte na přílohy a odkazy v mailech. Bezpečí výrazně zvýší instalace a pravidelná aktualizace bezpečnostního balíku (tj. nejen antiviru), následky může významně zmírnit pravidelná záloha. A i vzhledem k uživatelsky často nezabezpečitelným chytrým zařízením Internetu věcí může vznikat prostor pro instalaci routerů s bezpečnostními funkcemi.

V případě, že už se ve vašem počítači škodlivý kód typu ransomware zabydlí, doporučuje Tom Maas z holandské policie výkupné nezaplatit, počítač vypnout a pevný disk vymontovat a uložit. Neplatit proto, že jednak nemáte jistotu, že se k datům opravdu dostanete, jednak že s každým zaplacením se zvyšuje lukrativnost takovéhoto podnikání - nebudou-li uživatelé platit, přestane být ransomware pro své provozovatele atraktivní.

Uschovat si pevný disk je dobré zejména proto, že u vyřešených případů, například výše zmíněného CoinVaultu, policie může nabídnout poškozeným dešifrovací klíče.

V projektu No More Ransom! naleznete aplikace pro dešifrování svých souborů pro...

V projektu No More Ransom! naleznete aplikace pro dešifrování svých souborů pro několik verzí ransomwaru.

„Během vyšetřování Ransomware CoinVault jsme zabavili řídící server, z databáze získali dešifrovací klíče a s pomocí kolegů z Kaspersky Lab vytvořili aplikaci „No More Ransom!“, kterou si uživatelé mohou svá data získat zpět. V databázi serveru jsme také změnili u všech poškozených záznam na „zaplaceno“, takže se systém nesnažil použití klíčů bránit,“ přibližuje postup holandské policie Tom Maas.

Obrátit se na policii je po nákaze škodlivým kódem možné i v České republice. „Důležité je předložit ke zkoumání napadený počítač a to ve stavu, kdy do něj nezasahovala odborná firma nebo „zkušený kamarád, co rozumí počítačům“, tedy ideálně bezprostředně po zjištění nákazy, aby byly v PC ještě přítomny všechny infekční soubory,“ radí Jaroslav Ibehej, tiskový mluvčí Národní centrály proti organizovanému zločinu. „Je však nutno dodat, že z policie si nelze dělat bezplatný servis tím, že jim budou poškození nosit své počítače s tím, ať jim data zdarma dešifruje. Policie by měla pátrat po pachatelích těchto skutků, nikoliv suplovat odborné komerční subjekty a bezplatně uživatelům obnovovat zašifrovaná data,“ doplňuje Ibehej.

Na ransomware se v ČR kupodivu nepohlíží jako na vydírání, ačkoli pravidlo „nezaplatíš = ke svým datům se nedostaneš“ vydírání přinejmenším připomíná. Česká legislativa to však vidí jinak.

„Na šíření a provozování škodlivého kódu typu ransomware se pohlíží zejména jako na trestný čin neoprávněný přístup k počítačovému systému a nosiči informací dle § 230 trestního zákoníku. Vydírání spíše nepřipadá v úvahu, neboť § 175 trestního zákoníku (vydírání) zní: „Kdo jiného násilím, pohrůžkou násilí nebo pohrůžkou jiné těžké újmy nutí, aby něco konal, opominul nebo trpěl,...“,“ upřesňuje právní situaci Ibehej.

V redakci si nemůžeme pomoci, ale odepření přístupu k vlastním datům s vyhlídkou jejich možného smazání podmínku „pohrůžkou jiné těžké újmy“ docela dobře splňuje.

Dny NATO 2020

Dny NATO 2020 se konají v plánovaném termínu 19. - 20. 9.. Pro návštěvníky bude areál uzavřen, ale iDNES.cz nabídne více než osm hodin unikátního přímého přenosu plného dynamických ukázek pozemní a letecké techniky.

  • Nejčtenější

Vyzkoušeli jsme eRoušku 2. Podívejte se, jak může pomoci i vám

Největší nadějí na zpomalení šíření covidu-19, která navíc nikomu nezkomplikuje život, je malá aplikace pro chytré...

Microsoft vytáhl servery z oceánu, jejich nízká poruchovost překvapila

Z mořského dna u skotského souostroví Orkneje námořníci vylovili datacentrum společnost Microsoft. Za více než dva roky...

Nová data ukázala alarmující poměr pozitivních testů. Už je nad 20 %

Epidemie koronaviru se v Česku vymyká kontrole. Napovídá tomu ukazatel, který měří poměr pozitivních testů oproti všem...

Jako vejce vejci. Nové bojové letouny F-16 budou pro všechny stejné

Americká zbrojovka Lockheed Martin změní po dohodě s představiteli amerického letectva způsob, jakým bude na...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Jak hraje 45 let stará a jak úplně nově vyrobená kazeta? Poslechněte si

Jedné je pětačtyřicet let, byla mnohokrát nahrána i přehrána, továrna, kde vznikla, dávno neexistuje. Druhá je nově...

V Česku jsou houbařské žně. Podívejte se, kde rostou nejvíc

Premium Když zaprší a pak se oteplí, přijdou houby, shodují se mykologové. A opravdu přišly. Nejvíc je hřibů smrkových. Velké...

Když ne jeho, tak aspoň jeho dítě! Psycholog Šmolka nejen o zoufalých milenkách

Premium Ve třiceti už se neprovdáš. Věta, kterou kdysi běžně slýchaly dívky nad třicet let, považované už za staré panny. Dnes...

Nemá smysl sportovce zavírat do karantény, říká fyzioterapeut Kolář

Premium Fyzioterapeut a léčitel slavných sportovců Pavel Kolář míní, že opatření proti viru jsou nekoncepční a budou mít dopady...

  • Další z rubriky

Facebook testuje u některých uživatelů další propojení s Instagramem

Společnost Facebook, která vlastní stejnojmennou sociální síť i Instagram, nyní zkouší další možnost, jak obě platformy...

V Česku se opět množí podvodné e-maily, které útočí na vaše peníze

Některá banky v posledních dnech zaznamenaly novou vlnu tzv. phisingových útoků, kdy se útočník v e-mailech vydává za...

TikTok v USA končí, nepomohl ani Oracle. Trump zakázal i WeChat

Na konci tohoto týdne budou muset obchody s aplikacemi odstranit ze své nabídky sociální síť TikTok a komunikační...

Jak moc naše Chytrá karanténa opisovala? Přesvědčte se řádek po řádku

Seznam rizikových a méně rizikových činností, který vydala centrála české „chytré karantény“, se tomu americkému podobá...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Microsoft vytáhl servery z oceánu, jejich nízká poruchovost překvapila

Z mořského dna u skotského souostroví Orkneje námořníci vylovili datacentrum společnost Microsoft. Za více než dva roky...

Benešová: Nečekala jsem, že synova svatba bude tak emocionálně náročná

Závěr prázdnin byl pro Lucii Benešovou ve znamení svatebních příprav. K oltáři dovedla svého nejstaršího syna Luciána,...

Jeho prsty byly najednou ve mně, obvinila fotografa ze zneužití Ratajkowski

Emily Ratajkowski (29) zveřejnila obsáhlou esej, ve které obvinila fotografa Jonathana Ledera ze sexuálního zneužití....

Porno je reklama na fitness, říká jeden z nejstarších českých pornoherců

Je obsazovaný do pornoscén z kategorie „old and young“. Není divu, s natáčením začal před svou padesátkou a točí už...

Nová data ukázala alarmující poměr pozitivních testů. Už je nad 20 %

Epidemie koronaviru se v Česku vymyká kontrole. Napovídá tomu ukazatel, který měří poměr pozitivních testů oproti všem...