Шифровальщик-вымогатель (ransomware)

Коротко: Тип вредоносного ПО, шифрующий файлы в системе и требующий выкуп за расшифровку.

Подробнее: Шифровальщик-вымогатель обычно проникает в систему через фишинговые письма, зараженные вложения или эксплуатируемые уязвимости, затем намеренно шифрует важные файлы (документы, базы данных) ключом, известным только злоумышленнику, и оставляет требование выкупа. Самая эффективная защита — не платить выкуп (гарантии успеха нет, это финансирует новые атаки), а регулярные резервные копии, хранимые отдельно от системы, и своевременная установка обновлений безопасности.

Подробности

Типичная последовательность атаки шифровальщика в корпоративной сети: первичный доступ (фишинговое письмо с зараженным вложением), распространение, обезвреживание резервных копий, шифрование и требование.

См. также: вредоносное ПО, шифрование