Ransomware är en typ av skadlig programvara eller skadlig programvara som blockerar en dator eller krypterar filer. Först när du betalar en lösen (lösen) skulle du kunna använda datorn eller filerna igen. Andra termer för ransomware är kryptoware eller gisslanprogramvara.
Ransomware är mycket irriterande och i de flesta fall också farligt för företagets integritet. Till exempel kan du omedvetet förlora hela ditt fotoarkiv eller din musiksamling, inklusive anslutna säkerhetskopior. Äldre varianter av ransomware blockerar bara webbläsaren eller datorn startas. Kriminella riktar sig allt mer mot företag och institutioner eftersom det finns mer pengar att tjäna där. Men som hemanvändare bör du fortfarande vara försiktig.
Vad gör ransomware på en dator? Håller först filer som gisslan genom att kryptera dem. Det betyder att du inte längre kan öppna filer.
Det kräver betalning i den digitala valutan Bitcoin. Detta innebär hundratals eller till och med tusentals euro. Efter en tidsgräns ökas summan ibland.
Infektion sker via skadliga filer (vanligtvis i e-postbilagor) eller via en läcka på datorn orsakad av icke-uppdaterad programvara. I det senare fallet kan ransomware komma in på datorn utan att du ens behöver klicka på någonting.
Misstänkta filer i e -postmeddelanden inkluderar: zip-, exe-, js-, lnk- och wsf -filer. Dessutom är word -filer som ber dig att aktivera makron också farliga.
Se upp för falska Microsoft -anställda som ringer dig. Din dator har förmodligen ett problem, och därför vill de logga in på distans, varefter de blockerar din dator eller filer med ransomware.
Att betala lösen rekommenderas inte men kan vara en sista utväg.
Krypteringen kan vanligtvis inte ångras utan nyckeln. Om du har tur finns det dock en lösning.
Ransomware kan också infektera filer på anslutna externa hårddiskar eller nätverkslagring med en enhetsbeteckning in Windows Utforskare (som E:, F:, G:). Håll därför en säkerhetskopia åtskild från datorn.
Tyvärr kan filer ofta inte återställas vid en ransomware -infektion om du inte har en säkerhetskopia. Gå igenom följande steg om dina filer är krypterade:
Ta först bort skadlig programvara så att filer inte krypteras igen. Gör sedan en omfattande scan med ditt virus scanner och en second opinion med pålitlig programvara som Malware or HitmanPro.
Lägg tillbaka en säkerhetskopia av filerna. Naturligtvis är förutsättningen att det finns en (nyligen) säkerhetskopia och att kryptowaren inte har krypterat den.
Om du har tur har skaparna av kryptowaran fångats eller polis- eller säkerhetsforskare har lyckats få krypterings-/dekrypteringsdata. För en översikt över ransomware -dekrypterare, som låter dig spara dina filer utan hjälp av kriminella, kolla in nomoreransom.org, ett initiativ från Europol och andra. För nyare ransomware finns det ofta ingen lösning.
Risken för dataförlust med ransomware är hög, så det är viktigt att förhindra infektion och säkerhetskopiera regelbundet om det händer. Följ tipsen nedan för att minska risken för virus och kryptoware.
Installera ett bra virus scanner. Håll all programvara uppdaterad, inklusive operativsystem, webbläsare, webbläsartillägg och populära program, till exempel Adobe Reader. Med ScanCirkel, du kan snabbt se hur det går med din dator. För programvara som Adobe Flash och Java rekommenderas avaktivering.
Klicka inte på bilagor och länkar i e -postmeddelanden om du inte är säker på att det är pålitligt.
Aktivera inte makron i Office-dokument från tredje part, särskilt om dokumentet ber dig göra det.
Ransomware är ofta en körbar .exe -fil förklädd till en annan filtyp, till exempel ett PDF -dokument. Inaktivera filtillägg så att du kan se genom förklädnaden.
Och igen: gör säkerhetskopior. Säkerhetskopior är den enda utvägen för att förhindra all din dataförlust.