בארה"ב, ביום שישי בו חל יום הזיכרון, התבצעה מתקפה על חברת הבשר JBS. ביום שישי שלפני יום העצמאות האמריקאי התבצעה מתקפה על חברת קאסיה (Kaseya) המשווקת תוכנת ניהול IT, ובנוסף גם על למעלה מאלף עסקים שונים.
מתקפות אלו מעוררות את השאלה המתבקשת – האם האקרים מעדיפים לתקוף דווקא בסופי שבוע של חגים?
ה-FBI והסוכנות לביטחון סייבר מזהירים
סוכנויות אלו הוציאו אזהרה משותפת בדבר המגמה הזו, למרות שאינה חדשה כלל וכלל.
אזהרה זו מחזקת למעשה את חומרת האיום, ואת ניצול ההזדמנות שאותה האקרים מזהים – אנשים רבים נעדרים ממחשביהם בחגים, מה שפותח חלון לאותם האקרים לבצע את מעלליהם ללא מפריע.
"באופן כללי, אותם תוקפים מפעילים את תוכנת הכופר שלהם כאשר יש פחות סיכוי שאנשים יתחילו למשוך תקעים, וכך פוחת הסיכוי שהמתקפה תתגלה ותופרע" אומר ברט קאלו, מנתח איומים בחברת האנטי -וירוס אמסיסופט (Emsisoft).
תוכנת כופר, נעים להכיר
למי שלא מכיר – תוכנת כופר היא תוכנה זדונית שהמפעיל שלה מבקש לסחוט כספים באמצעות איום כלשהו – לעיתים מדובר באיום פרסום מידע, לעיתים באיום מחיקת מידע ולעיתים האיום הוא בגישה למידע.
חשבו על עסק שמנהל מאות או אלפי לקוחות, ושומר את הדאטה במערכת ניהול לקוחות – עסק כזה לא יוכל לתפקד ללא הגישה למידע השמור, ועל אחת כמה וכמה אם מידע זה יימחק.
איך מתגוננים?
- הפתרון הבסיסי ביותר הוא באמצעות התקנת תוכנת אנטי-וירוס שמציעה גם הגנה נגד תוכנות כופר. על התוכנה להיות מעודכנת תמיד בכל העדכונים האחרונים, ואם אין זו ברירת המחדל של התוכנה – דאגו לשנות זו כך שהיא תעדכן את עצמה אוטומטית בכל פעם שמוצע עדכון.
- גבו את המידע, גבו אותו שוב ואז גבו אותו בשלישית. דאגו שהגיבויים יהיו במקומות שונים ודאגו לגיוון – גיבוי בענן מאובטח, גיבוי על כונן קשיח חיצוני נייד ושמור.
- היזהרו מתוכנות חשודות, הצעות מוזרות המגיעות במייל או כל פלטפורמה אחרת. הורידו תוכנות ואפליקציות רק מגורמים המוכרים לכם ותמיד הימנעו מהורדת קובץ שקיבלתם אם אתם לא יודעים מראש מהי תכולתו.
Photo by Michael Geiger on Unsplash
