На Гомельщине участились случаи шифрования злоумышленниками данных бухгалтерского сектора для получения выгоды

Как рассказали в отделе по раскрытию преступлений в сфере высоких технологий криминальной милиции УВД облисполкома, принцип действия шифровальщиков заключается в поиске и шифровании файлов с определенными расширениями (для деловой сферы особенно опасны варианты вирусов, охотящиеся на файлы 1С). Затем пользователю предлагается заплатить злоумышленникам за ключ для расшифровки.

Вариантов заражения несколько:

• прямое подключение к компьютеру-жертве, на котором не отключены средства удаленного управления Windows и используются легкие пароли для доступа к системе;
• внедрение в компьютер вируса под видом другой программы или прикрепленного к электронному письму файла. В этом случае расчет сделан на ошибку пользователя, который должен открыть или запустить такой файл. Как правило, злоумышленники маскируют адрес отправителя, поэтому письмо может выглядеть как сообщение от известного контакта. В теме письма могут содержаться важные сведения, например о задолженности или возможной выгоде.

Некоторые версии вирусов могут быть реализованы так, что возможность расшифровки данных не предусматривается и вовсе. Восстановить зараженную информацию крайне сложно и не всегда возможно. К сожалению, такие вредоносные программы не всегда обнаруживаются антивирусами. Значительно эффективнее меры профилактики:

1. Контроль за работой сотрудников в интернете с мониторингом посещаемых ресурсов и установкой фильтров на материалы развлекательного характера.

2. Установка лицензионного антивирусного обеспечения на все компьютеры, работающие в интернете, и своевременное обновление антивирусных баз.

3. Исключение использования сотрудниками личных почтовых ящиков в служебных целях.