Атаки вредоносных шифровальщиков становятся все более агрессивными и являются одним из самых популярных видов атак сегодня. Чаще всего организаторы нападения просят заплатить деньги за возврат доступа к данным и многие отдельные лица, компании и даже города соглашаются. Европол считает, что есть простые способы защиты от атаки шифровальщиков и запустил проект No More Ransom для помощи.

«Шифровальщики являются одной из главных угроз, — говорит глава отдела киберпреступности Европола Фернандо Руиз. — Преступники, которые стоят за этими атаками, адаптируют векторы нападения, которые становятся все агрессивнее. Они не только шифруют данные, но и фильтруют их».

Также растут суммы выкупа за возврат доступа к данным. В некоторых случаях это шестизначные суммы. Злоумышленники дополнительно стимулируют оплатить выкуп, угрожая обнародовать чувствительную корпоративную информацию.

Проект Европола No More Ransom (www.nomoreransom.org/uk/index.html) бесплатно предоставляет пользователям инструменты расшифровки данных. Набор утилит рассчитан на сотни типов семейств шифровальщиков. Считается, что они уже помогли более 4 млн жертвам избежать оплаты выкупа.

В сборе утилит расшифровка Европола помогает более 150 партнеров, среди которых правоохранительные организации, фирмы по кибербезопасности, учебные заведения по всему миру. Благодаря их работе портал No More Ransom регулярно пополняется новыми утилитами.

Но лучшим способом избежать атаки шифровальщика, считают в Европоле, является правильный подход к кибербезопасности. «Главный совет — иметь резервные копии данных и держать их в автономном режиме», — говорит Руиз. – Также важно, чтобы операционная система и антивирус были обновлены, все доступные патчи стоит применять как можно раньше. Еще не надо скачивать программное обеспечение из ненадежных источников и открывать подозрительные вложения. Эти советы могут предотвратить большинство успешных атак вымогателей».

За время карантина каждый пятый украинец отказался от наличных денег. Такие данные озвучили аналитики сервиса доставки Raketa, исследовав оплаты клиентов в период с марта по сентябрь текущего года.

Карантин существенно повлиял на устоявшиеся привычки. Помимо ношения масок, регулярной дезинфекции рук и попыток соблюдения дистанции, украинцы стали отказываться от наличных денег. Так, если в марте число платежей кэшем среди клиентов сервиса Raketa составляло порядка 40%, то к началу сентября этот показатель снизился до 20% и продолжает уменьшаться.

Максимальный рост безналичных платежей пришелся на март, когда был введен жесткий карантин. Тогда за неполный месяц число платежей наличными деньгами снизилось на 10%. В период с апреля по сентябрь количество безналичных оплат выросло еще на 10%: с 70% до почти 80%. При этом тренд отказа от наличных расчетов продолжается.

Росту безналичных платежей поспособствовал как карантин, так и различные активности, которые проводили платежные системы. Например, Visa в партнерстве с Raketa раздавали промокоды на скидку и бесплатную доставку, чтобы стимулировать людей заказывать еду домой, минимизировав контакты.

Google планирует побороть мошеннические расширения для своего браузера Chrome, отказавшись от поддержки платного программного обеспечения. Это ограничение на добавление новых и обновление действующих платных расширений уже действует. Но сейчас Google объявила, что оно будет не временным, а постоянным.

Компания Google сообщила, что не планирует возвращать платные расширения в свой фирменный магазин плагинов для Chrome. Также с 1 декабря 2020 года перестанет работать функция, позволявшая предлагать расширения с бесплатным пробным периодом. С 1 февраля 2021 года все платные расширения не смогут использовать платежную систему интернет-магазина Chrome. Еще через некоторое время выключат программный интерфейс лицензирования, который позволял программистам проверять действительно ли юзер заплатил за расширение.

Тем разработчикам, которые планируют продолжить распространять расширения на платной основе Google рекомендует начать использовать сторонние платежные системы.

Длинные пароли с помощью различных символов, включая символы вне алфавита, считаются надежной защитой от несанкционированного доступа. Но распространение мощных облачных серверов и их дешевизна позволяет злоумышленникам подбирать даже такие пароли. Им даже не приходится долго ждать или опустошать свой кошелек.

Рекорд подбора паролей установили в прошлом году – компьютер анализировал более 100 000 000 000 фраз на секунду. Такого результата достигли за помощью модифицированного приложения hashcat 6.0.0 и восьми стандартных видеокарт Nvidia 2080Ti. Мы рассказывали как этой утилитой открыть RAR-архив к которому забыли пароль.

Подбор паролей является ключевым элементом атаки типа брутфорс. Онлайновые системы хорошо защищены от таких атак и часто ограничивают количество попыток ввода паролей. Но злоумышленники не работают с «живыми» системами, а анализируют хэши паролей на своих машинах. Уже потом найден из хеша пароль используется для доступа к целевой системе.

Функция хэширования преобразует пароль в уникальное число. Например, Pa $ $ w0rd после алгоритма хэширования SHA1 превращается в 02726D40F378E716981C4321D60BA3A325ED6A4C. Особенность хэша в том, что его легко получить, но из него сложно высчитать оригинальный пароль.

Тем не менее, имея мощный компьютер можно простым перебором возможных паролей достаточно быстро найти такой пароль, хэш которого совпадет с заданным хэшем. Это и будет целевой пароль.

С помощью «облаков» популярные 8-символьные пароли можно найти по их хешу за 12 минут и стоит это $25 в «облаке» Amazon с серверами AWS p.3. Хакер с ником Tinker рассказал, что 8-символьный пароль любой сложности «ломается» меньше, чем за 2,5 часа. Хакер советует перейти на 12-символьные пароли.

Дальнейшее увеличение сложности пароля натыкается на проблемы человеческой памяти, а также необходимость помнить десятки паролей. В среднем каждый пользователь должен помнить 70-80 паролей. Частично ситуацию спасают менеджеры паролей, с которыми юзеру нужно помнить лишь один пароль для доступа к ним.