Шифрувальник-здирник (ransomware)

Коротко: Тип шкідливого ПЗ, що шифрує файли в системі та вимагає викуп за розшифрування.

Докладніше: Шифрувальник-здирник зазвичай проникає в систему через фішингові листи, заражені вкладення чи експлуатовані вразливості, потім навмисно шифрує важливі файли (документи, бази даних) ключем, відомим лише зловмиснику, і залишає вимогу викупу. Найефективніший захист — не платити викуп (гарантії успіху немає, це фінансує нові атаки), а регулярні резервні копії, що зберігаються окремо від системи, та своєчасне встановлення оновлень безпеки.

Подробиці

Типова послідовність атаки шифрувальника в корпоративній мережі: первинний доступ (фішинговий лист із зараженим вкладенням), поширення, знешкодження резервних копій, шифрування та вимога.

Див. також: шкідливе ПЗ, шифрування