Asosiy xulosa
Insidentni faqat toʻlov talabnomasidan tasniflamang. Qaysi maʼlumotlar shifrlangani yoki oʻgʻirlangani, hisob va tizimlar taʼsirlangani hamda tahdid eʼlon qilish, uchinchi tomonlarga bosim yoki xizmatni izdan chiqarishni oʻz ichiga olishini aniqlash uchun javob jamoasi bilan ishlang.
Asosiy turlar va kesishuvchi toifalar
Tovlamachi dasturlar odatda shifrlash orqali fayllarni ochilmaydigan qiladi yoki qurilmaga kirishni qulflaydi. Ayrim insidentlar alohida bosim manbasi sifatida maʼlumot oʻgʻirlashni qoʻshadi. Bu toifalar kesishishi mumkin: «mobil» nishon platformani, xizmat modeli esa jinoyatchilar ishni qanday taqsimlashini ifodalaydi.
Fayl shifrlovchilar
Fayl shifrlovchi qurilma va kirish mumkin boʻlgan umumiy tarmoq resurslaridagi fayllarni shifrlab, shifrni yechish yoki kirishni tiklash uchun toʻlov talab qilishi mumkin. Simmetrik va assimmetrik kriptografiya birgalikda qoʻllanishi mumkin; bu oddiy parol bilan qulflash emas.
Qurilma va ekran qulflovchilar
Qulflovchi ekran, hisob yoki qurilmaga kirishni toʻsib, toʻlov talab qilishi mumkin. Fayllar har doim ham shifrlanmaydi. Tovlamachilik maqsadidagi qulflashni oddiy hisob bloklanishidan farqlang va qaysi kirish toʻsilganini aniqlang.
Doxware va leakware
Leakware yoki doxware holatida jinoyatchilar oʻgʻirlangan maxfiy maʼlumotlarni eʼlon qilish yoki ulashish bilan tahdid qilishi mumkin. Shifrlash boʻlmasa ham, bu alohida tekshiruv, maʼlumot buzilishini baholash va amaldagi bildirish tartiblarini koʻrib chiqishni talab qilishi mumkin.
Mobil tovlamachi dasturlar
Mobil tovlamachi dastur maʼlumot yoki hisobga kirishni cheklashi yoxud ekranni qulflashi mumkin. Imkoniyatlar mobil OT va ilova ruxsatlariga qarab farqlanadi; har bir telefonda bir xil xulq-atvorni taxmin qilmang. Hisoblar, autentifikatsiya ilovalari va ish maʼlumotlari uchun alohida tiklashni rejalang.
Oila, yetkazish, biznes modeli va taʼsir
«Faylsiz», «mobil» va «RaaS» tasnifning turli darajalariga tegishli. Aniq tavsif qatnashgan dastur, kirish qanday olingani, jinoyatchilar qanday hamkorlik qilgani va jabrlanuvchiga bosim uchun qaysi tahdid ishlatilganini alohida belgilaydi.
Yetkazish va bajarish yoʻli
Kirish fishing, zararli sayt yoki yuklab olish, oʻgʻirlangan hisob maʼlumotlari, ochiq RDP yoki ekspluatatsiya qilinadigan zaiflik orqali kelishi mumkin. Ochiq RDP kirish xavfidir, u avtomatik ravishda ekspluatatsiya qilinadigan nuqson emas. PowerShell kabi qonuniy vositalar zararli kodni xotirada bajarishi, shu bilan birga faylga asoslangan zararli yuklamalarni ham ishga tushirishi mumkin; PowerShell ishlatilishining oʻzi hujumni faylsiz qilmaydi.
Ransomware-as-a-Service (RaaS)
RaaS — jinoiy xizmat modeli: zararli dastur va infratuzilma yetkazuvchilari hujumni amalga oshiruvchi hamkorlardan alohida boʻlishi, vazifalar va daromad kelishuv bilan boʻlinishi mumkin. Bu fayl turi yoki texnik hujum usuli emas.
Shifrlash yoki maʼlumot oʻgʻirlash
Shifrlash fayllar va tizimlarga kirishni buzadi. Oshkor qilish tahdidi bilan oʻgʻirlash shifrlashsiz ham sodir boʻlishi mumkin; buni avtomatik ravishda fayl shifrlovchi tovlamachi dastur hujumi deb belgilamang. Faqat talab matniga tayanish oʻrniga tasdiqlangan mexanizm va maʼlumot harakatini alohida qayd eting.
Odatdagi hujum ketma-ketligi
Barcha insidentlar bir xil ketma-ketlikda kechmaydi. Dastlabki kirishdan soʻng hujumchi hisoblar, tarmoq ulanishlari va fayllarni tekshirishi, maʼlumotni oʻgʻirlashi, tizim va zaxiralarni nishonga olishi, soʻng shifrlashi yoki jabrlanuvchiga tahdid qilishi mumkin. Bu bosqichlarning yozuvlari vaqt jadvalini tiklash va qamrovni aniqlashga yordam beradi.
Dastlabki kirish
Fishing havolasi yoki biriktirilgan fayli, zararli sayt, oʻgʻirlangan hisob maʼlumoti, ochiq xizmat yoki boshqa kirish yoʻli qatnashishi mumkin. RDP tashkilotning masofaviy kirish siyosatiga muvofiq himoyalanganini alohida tekshiring.
Muhitni oʻrganish va hisobni buzish
Kirgach, jinoyatchilar foydalanuvchilar, qurilmalar, umumiy papkalar, tarmoq ulanishlari va xavfsizlik vositalarini oʻrganishi mumkin. Shubhali hisob va jarayonlarni boshqa qurilmalardagi hodisalar bilan oʻzaro bogʻlang.
Fayllarni topish va maʼlumotni tashqariga olib chiqish
Hujumchi muhim papkalar va tarmoq resurslarini izlashi, soʻng maʼlumotlarni arxivlab tizimdan tashqariga uzatishi mumkin. Bu bosqichda shifrlash boʻlmasligi mumkin; xavfsizlik, yuridik va maxfiylik jamoalari maʼlumot himoyasi va bildirish ehtiyojlarini birga baholashi kerak.
Shifrlash, qulflash va talab
Fayllar shifrlanishi, ekran yoki qurilma qulflanishi va toʻlov talabnomasi qoldirilishi mumkin. Talab oʻgʻirlangan maʼlumotlarni eʼlon qilish, hamkorlarni xabardor qilish yoki xizmatni izdan chiqarish bilan ham tahdid qilsa, har bir bosim shaklini javob rejasida kuzating.
Ikki va uch karra tovlamachilik nimani anglatadi?
Ikki karra tovlamachilik shifrlashni maʼlumot oʻgʻirlash va oʻgʻirlangan axborotni oshkor qilish tahdidi bilan birlashtiradi. Uch karra tovlamachilik atamasi hamkorlar, mijozlar yoki boshqa uchinchi tomonlarga bosim yoxud xizmatni izdan chiqarish tahdidlari qoʻshilgan ayrim holatlar uchun ishlatiladi. Qoʻllanish farqlanadi, shuning uchun insident yozuvlarida kuzatilgan aniq tahdidlar koʻrsatilishi kerak.
Birinchi bosim shakli: kirishni yoʻqotish
Shifrlangan fayllar yoki qulflangan qurilma ishni toʻxtatishi mumkin. Taʼsirlangan tizimlarni izolyatsiyalash va qamrovni belgilash uchun tashkilotning insident rejasiga amal qiling.
Ikkinchi bosim shakli: maʼlumotni oshkor qilish
Oʻgʻirlangan maʼlumotlarni eʼlon qilish tahdidi shifrlashdan qatʼi nazar alohida maxfiylik va huquqiy baholashni talab qilishi mumkin. Amaldagi bildirishlarni tashkilotning masʼul jamoalari belgilashi kerak.
Qoʻshimcha bosim: uchinchi tomonlar va xizmatlar
Hamkor yoki mijozlar bilan bogʻlanish yoxud xizmatni izdan chiqarish tahdidlari bosimni oshirishi mumkin. Tahdidning oʻzi maʼlumot oʻgʻirlanganini isbotlamaydi. Uchinchi tomonlar bilan aloqa va xizmat uzluksizligi rejalarini koʻrib chiqing, kuzatilgan tahdidlarni alohida qayd eting.
Koʻp soʻraladigan savollar
Hujum mexanizmi, kirish yoʻli va tahdidlarni alohida tekshirish jamoalarga javobni rejalashda yordam beradi.
Qoʻrqituvchi dastur tovlamachi dasturmi?
Qoʻrqituvchi dastur soxta ogohlantirishlar bilan toʻlov, oʻrnatish yoki masofaviy kirishga undaydi. Soxta ogohlantirishning oʻzi tovlamachi dastur borligini isbotlamaydi; bogʻliq zararli yuklama fayllarni shifrlashi yoki qurilmani qulflashi va tasnifni oʻzgartirishi mumkin.
Insident shifrlashsiz ham tovlamachi dastur bilan bogʻliq boʻlishi mumkinmi?
Ha. Qulflovchi tovlamachi dastur fayllarni shifrlamasdan qurilmaga kirish uchun toʻlov talab qilishi mumkin. Faqat oʻgʻirlashga asoslangan tovlamachilik ham shifrlashsiz yuz berishi mumkin, ammo avtomatik ravishda tovlamachi dastur hujumi emas. Kirishni qulflash, shifrlash va maʼlumot oʻgʻirlashni alohida qayd eting.
Kriptovalyuta hujumchini kuzatib boʻlmaydigan qiladimi?
Yoʻq. Toʻlov usuli hujumchi shaxsi yoki joylashuvini isbotlamaydi va izlashni imkonsiz qilmaydi. Yuridik, xavfsizlik va rahbariyat jamoalari toʻlov qarorlarini tashkilot rejasi va tegishli maslahat asosida qabul qilishi kerak.
Faylni shifrlash va qurilmani qulflash bir xilmi?
Yoʻq. Shifrlash kalitsiz faylni oʻqib boʻlmaydigan qilishi mumkin; qulflovchi esa ekran, hisob yoki qurilmaga kirishni toʻsadi. Nima taʼsirlanganini aniqlang, chunki tiklash imkoniyatlari farqlanishi mumkin.