וירוס הכופר החל במטרה לפגוע בחברות הגדולות ועם השנים הפך ל”יזמות עסקית” ככלי המשמש גורמים פליליים להפוך כל אחד אדם או ארגון למטרה ולקחת את המידע העסקי והפרטי שלנו כשבוי ולשחררו תמורת תשלום. במקרים בהם לא משולם הכופר, המידע מושמד ללא יכולת שיקום. 

וירוס הכופר מתקדם ומשתדרג כל הזמן, מכיוון שמדובר במודל עסקי המכניס כסף רב, יש הרבה “בעלי עניין” שדואגים להפיצו ולשכללו כל הזמן.

​

כיצד נפגעים מתכנת כופר ?

תוכנת או וירוס הכופר מגיע למחשב דרך פרצות אבטחה שונות ומידע יום מופצים גרסאות חדשות במטרה לעקוף את מערכות ההגנות מפגיעה.  

• הנפוצה ביותר היא באמצעות קובץ המצורף במייל.

• פרוטוקול RDP – פרוטוקול התקשרות הנפוץ המשמש לשליטה מרחוק על מחשבים, Remote Desktop באמצעות פורט 3389.

• באנרים ופרסומות. גם אתרים מהגדולים בעולם, כמו AOL ,MSN ,BBC נפרצו ושימשו להפצת הוירוס

• באמצעות תוכנות כדוגמת תוכנת השליטה מרחוק הנפוצה Ammyy Admin, אשר מותקנת במיליוני מחשבים בעולם

​

מה הנזק שיכול להיגרם מפגיעה של תוכנת כופר ? 

• אובדן מידע חשוב 

• אובדן יכולת עבודה, עקב אי יכולת לתפעל את מערך המחשוב

• עלות כספית : תשלום הכופר למי שבוחר בכך, תוך נטילת הסיכון כי לא יקבל את מפתח ההצפנה, אובדן שעות עבודה, הפסד כספי מהשבתה של העסק, עלות עבודה לחברות מחשוב לצורך החזרת המצב למצב המאפשר עבודה והצלת המידע ככל הניתן.

​

כיצד להקטין את הסיכוי לפגיעה מתוכנת כופר 

• עדכוני אבטחה - יש להקפיד כי כל מערכות התוכנה וההפעלה בהם אנו משתמשים יהיו מעודכנות, מפתחי תוכנות הכופר צוברים מידע על מערכות בהם יש פרצות אבטחה ומנסים לחדור דרכן למחשב, חברות רבות המפתחות תוכנה ,מפיצות עדכונים ובהם תיקון לפרצות האבטחה, אך כל עוד לא נדאג להיות תמיד במהדורה מעודכנת, הסיכוי שניפגע מהתקפה זדונית גדול יותר. 

• אנטי וירוס - חשוב לוודא שבכלל המחשבים והשרתים מותקנת תוכנת אנטי וירוס.

• קבצים וקישורים בדואר האלקטרוני - צריך להימנע מלחיצה עם קישורים ופתיחת קבצים המגיעים בדואר האלקטרוני, קישורים רבים שנראו מבוטחים מפנים להורדת וירוסים. יש לבדוק היטב אם מכירים את זהות השולח ובאים מצפים לקובץ המצורף, ככול ויש ספק הימנעו מהורדת קצבים אילו ופנו לשולח לשם הבהרה 

• דפדפנים - חשוב לבצע גלישה באמצעות דפדפנים נפוצים ובגירסא העדכנית.

• חוסמי פרסומות (Popup blocker) - אחד הדרכים הנפוצות להפצת וירוס / תוכנת כופר הינה באמצעות באנרים ופרסומות ולכן השימוש בחומרי פרסומות קל ואפקטיבי.

• גיבויים – כמויות המידע הניתנות לשמירה הולכות וגדלות בעקבות השיפורים הטכנולוגים של יצרני המחשוב. כתוצאה מכך הסיכון של אובדן מידע הולך וגדל. חשוב להקפיד כי כל המידע החיוני יהיה מגובה, ובאופן רציף, המאפשר בכל נקודת זמן חזרה לגיבוי זמין, עדכני ובר שיחזור מהר ככל הניתן.

• הקשחה של מדיניות אבטחת המידע, החל מהרשאות, מידור הרשת לפי צרכי משתמשים וחסימת יכולת ההתחברות מרחוק באופן לא מבוקר.

​

כיצד נדע שנפגענו ? 

בכל מקרה בו יש חשד מבין הרשומים בהמשך או אחר יש לפנות לספק שרותי המחשוב מידית:

• מתקבלת הודעה מפורשת על פגיעה ודרישת כופר

• אי הצלחה לפתוח קבצים

• המחשב מתנהג בצורה לא רגילה/חשודה איטי/זוחל/קורס

​

איך מתמודדים עם וירוס כופר לאחר פגיעה ?

• איתור המחשבים והשרתים שרתים שנפגעו או מחוברים לרשת.

• ניתוק פיזי מהרשת.

• סקר אבטחה לאיתור דרך הפגיעה ויישום מהיר של כלי אבטחה לסריקת המחשב והרשת כולה. הסקר צריך לכלול בדיקה של רכיבי אבטחת המידע בארגון, בדיקת תקינותם ותקינות ההגדרות.

• יישום המלצות סקר אבטחה.

• שיחזור מידע מגיבוי.