Asosiy xulosa
Tovlamachi dasturlarga tayyorgarlik dastur oʻrnatishdan koʻproq narsani talab qiladi: yangilangan tizimlar, cheklangan maʼmuriy imtiyozlar, tayyor xodimlar, tarmoq segmentatsiyasi va sinalgan tiklash nusxalari birgalikda ishlashi kerak.
Tovlamachi dastur nima qiladi
Tovlamachi dastur maʼlumot yoki qurilmaga kirishni toʻsib, uni tiklash uchun toʻlov talab qiladi. U fayllarni shifrlashi yoki qurilmani qulflashi mumkin; ayrim hujumlar maʼlumotni ham oʻgʻirlab, uni oshkor qilish bilan tahdid qiladi. Uzilish, tiklash xarajatlari va ishonch yoʻqolishi yuz berishi mumkin: masalan, bemor yozuvlari ochilmasligi tibbiyot tashkiloti faoliyatining uzluksizligiga taʼsir qilishi mumkin. Toʻlov tiklashni ham, oʻgʻirlangan nusxalar oʻchirilishini ham kafolatlamaydi. Masʼul qaror qabul qiluvchilar insident tartiblariga amal qiladi va tegishli maslahat oladi.
Tovlamachi dasturlar tarixidagi muhim bosqichlar
Tovlamachi dasturlar tarixi usullar va jinoiy biznes modellari oʻzgarishini koʻrsatadi. Ransomware-as-a-Service (RaaS) modelida zararli dastur va infratuzilma yetkazuvchilari hamda hujumlarni amalga oshiruvchi hamkorlar vazifalar va daromadni boʻlishishi mumkin; majburiy zanjir yoʻq. REvil tarixiy hamkorlik misolidir.
1989 · AIDS Trojan
1989-yilgi AIDS Trojan kirishni toʻsib, Panamadagi kompaniyaga US$189 yuborishni talab qilgan. Zaif shifrlashi bepul tiklash vositalari yaratilishiga olib kelgan. Bu dastlabki misol zamonaviy hujumlarda tiklash istiqbolini belgilamaydi.
Gpcode va Archiveus
Gpcode va Archiveus fayllarga kirish uchun toʻlov talab qilgan zararli dasturlarning dastlabki misollaridir. Ayrim Gpcode variantlari RSAdan foydalangan. Tadqiqotchilar muayyan variantlar uchun shifrni yechish usullarini ishlab chiqqan; tiklash variant va shifrlash amalga oshirilishiga bogʻliq boʻlgan.
2010-yillar boshi · raqamli toʻlovlar
Ayrim guruhlar kriptovalyutani qabul qila boshlagan. Talablarda oldindan toʻlanadigan toʻlov xizmatlari, Western Union va sovgʻa kartalari ham ishlatilgan. Toʻlov usullari guruh va kampaniyaga qarab farqlangan; kriptovalyuta izlashni imkonsiz qilmaydi. Qulflovchi zararli dastur fayllarni shifrlamasdan ekran yoki qurilmaga kirishni toʻsishi mumkin.
2017 · Petya/NotPetya
2017-yilgi Petya/NotPetya hodisalari yangilanishlar va tiklashga tayyorgarlik muhimligini koʻrsatgan. Europolning oʻsha davrdagi Petya tavsiyalari yangilanishlarni oʻrnatish, zaxiralarni saqlash, zararlangan qurilmalarni tarmoqdan uzish va insidentlar haqida xabar berishga urgʻu bergan.
2019-yildan · REvil va xizmat modellari
REvil 2019-yilda paydo boʻlib, Ransomware-as-a-Service modelidan foydalangan. Zararli dastur va infratuzilma yetkazuvchilari hujumlarni amalga oshiruvchi hamkorlarni taʼminlagan. Bu taqsimot dastur ishlab chiqish va platformani yuritishni hujumlarni amalga oshirish ishidan ajratgan.
2021 · xalqaro javob
13–14-oktabr, 2021-yilda 30 dan ortiq mamlakat va Yevropa Ittifoqi vakillari hamkorlik, bardoshlilik va tovlamachi dasturlar faoliyatini izdan chiqarishni muhokama qilish uchun Counter-Ransomware Initiative uchrashuvida qatnashgan. Bu tadbir muvofiqlashtirilgan javob rolini koʻrsatadi.
Kirish yoʻllari va xavf omillarini tushuning
Hujum fishing, ishonchsiz yuklab olish, oʻgʻirlangan hisob maʼlumotlari, yamoqlanmagan dastur yoki internetga ochiq tizim orqali boshlanishi mumkin. Eski qurilma qoʻllab-quvvatlanmasa yoki yamoqlanmasa xavfni oshiradi; yoshining oʻzi xavfsiz emasligini isbotlamaydi. Sinalmagan zaxiralar va tayyorlanmagan jamoa tiklashni murakkablashtirishi mumkin. Hisoblar, elektron pochta, ochiq xizmatlar va yetkazuvchi ulanishlarini alohida koʻrib chiqing.
Tiklash mumkin boʻlgan zaxiralar
Muhim maʼlumotlarni muntazam zaxiralang. Tarmoqdan ajratilgan nusxa va oʻzgarmas saqlash turli xavflarni bartaraf etadi va har bir muhitda oʻzaro almashtirilmaydi. Davriylik va saqlashni yoʻl qoʻyiladigan maʼlumot yoʻqolishi, ishlamay turish va amaldagi talablar asosida belgilang. Tiklashda fayllar, hisoblar, ilovalar va bogʻliqliklarni sinang hamda nusxa tozaligini alohida tekshiring; faylni ochishning oʻzi buni isbotlamaydi.
Kirish, yangilanishlar va foydalanuvchi tayyorgarligini boshqaring
Operatsion tizimlar, brauzerlar, ilovalar va qurilma mikrodasturlarini oʻz vaqtida yamoqlang. Maʼmuriy imtiyozlardan kundalik foydalanishni cheklang, koʻp omilli autentifikatsiya va rol boʻyicha eng kam imtiyozni qoʻllang, ishlatilmaydigan hisoblarni oʻchiring. Xodimlarga shubhali xabarlarni tekshirish, kutilmagan fayllardan saqlanish va insidentlarni tez xabar qilishni oʻrgating. Muhim tizimlar atrofida tarmoqni segmentlang, shunda bitta qurilmadagi muammo boshqa hududlarga oson oʻta olmaydi.
Insident paytidagi javob ketma-ketligi
Rejada insident rahbari, rollar, aloqa, dalillar bilan ishlash va tiklash mezonlari koʻrsatilishi kerak. Tez xabar bering va javob davomida qamrovni baholashni davom ettirib, ruxsat etilgan cheklashni boshlang. Bildirish ehtiyojlarini erta baholay boshlang. Insident rahbari choralar tartibini xavfsizlik, muhim xizmatlar va dalillarni saqlashga qarab belgilaydi.
Xabar berish va qamrov
IT va javob jamoasini tez xabardor qiling. Taʼsirlangan qurilmalar, hisoblar, maʼlumotlar va xizmatlar roʻyxatini boshlang; vaqt belgilari va hodisa yozuvlarini saqlang, shubhali qurilmalarda keraksiz oʻzgarishlardan saqlaning. Tekshiruv davomida qamrovni yangilang.
Tarqalishni cheklash
Insident rahbari boshchiligida qurilmani uzing yoki taʼsirlangan segmentni cheklang. Muhim xizmatlar xavfsizligi, tekshiruvga kirish va tegishli dalillarni hisobga oling. Hisob maʼlumotlari oʻgʻirlangan boʻlishi mumkin boʻlsa, kirishni bekor qiling va parollarni ishonchli qurilmadan oʻzgartiring.
Raqamli dalillarni saqlash
Vakolatli mutaxassislar mos tizim obrazlari, xotira maʼlumotlari, xavfsizlik va tarmoq jurnallarini yigʻadi. Quvvatni oʻchirish xotiradagi dalillarni yoʻqotishi mumkin. Tarmoqdan uzish imkonsiz boʻlsa, insident rahbari muhim xizmatlar xavfsizligini hisobga olib, tarqalishni cheklash uchun oʻchirishni koʻrib chiqadi.
Bartaraf etish va tiklashni tekshirish
Kirish yoʻli va saqlanib qolish mexanizmlarini bartaraf eting, soʻng tozalash yoki qayta qurishni baholang. Tekshirilgan toza zaxira yoki tasdiqlangan obrazdan toza muhitga tiklang. Nazorat ostida qayta ulashdan avval maʼlumotlar, ilovalar va xizmatlarni tekshiring.
Tahlil qilish va bildirishlarni yakunlash
Vaqt jadvali va choralarni hujjatlashtiring, avval boshlangan bildirish ehtiyojlari bahosini yakunlang va ichki tartiblarga muvofiq zarur aloqalarni amalga oshiring. Zaxira va javob rejasini yaxshilash uchun masʼullar hamda muddatlarni belgilang.
Qatlamli himoya va mashqlar
Elektron pochta va veb filtrlash, zararli dasturlarga qarshi vositalar, buzib kirishni aniqlash, oxirgi nuqta monitoringi, identifikatsiya nazoratlari va zaxiralar turli xavflarni kamaytiradi. EDR shubhali faoliyatni ochib berishi, tekshiruv va izolyatsiya uchun kontekst taqdim etishi mumkin, ammo barcha nazoratlarni almashtirmaydi. Aloqa, qarorlar, qurilmani izolyatsiyalash va tiklashni qamrab oluvchi stol usti mashqini oʻtkazing, soʻng kamchiliklarga masʼullar va muddatlarni belgilang.