Tag: bezpieczeństwo

Ransomware to złośliwe oprogramowanie, które na ogół blokuje jakieś zasoby komputera i wymusza wniesienie…

Ransomware to złośliwe oprogramowanie, które na ogół blokuje jakieś zasoby komputera i wymusza wniesienie opłaty przez użytkownika za zwolnienie takiej blokady. Uważane jest za jedną z największych internetowych plag ostatnich lat. Ten sposób wyłudzania pieniędzy stał się dla cyberprzestępców solidnym źródłem zarobku, a ofiarami takich ataków padają zarówno przeciętni internauci, jak i duże organizacje.
Blokada urządzenia
Oprogramowanie ransomware może dostać się do systemu operacyjnego urządzenia, z którego korzysta ofiara, infekując go na różne sposoby złośliwym kodem. Najczęściej odbywa się to poprzez uruchomienie na komputerze lub smartfonie specjalnie spreparowanego załącznika do wiadomości e mail, czy też poprzez kliknięcie odnośnika ściągającego wirusa. W rezultacie działania złośliwej aplikacji następuje blokada dostępu do plików — zarówno tych przechowywanych na komputerze lokalnym, jak i na zasobach sieciowych (w obrębie infrastruktury IT przedsiębiorstwa, jeżeli to ono jest celem ataku).
Coraz więcej ataków
Choć ataki ransomware nie są najczęściej występującymi incydentami z zakresu bezpieczeństwa, to jednak powinien niepokoić fakt, że z roku na rok jest ich coraz więcej…

Dyski sieciowe zostały stworzone z myślą o przechowywaniu dużych zbiorów danych i tradycyjnie są uznawane…
Dyski sieciowe zostały stworzone z myślą o przechowywaniu dużych zbiorów danych i tradycyjnie są uznawane za stosunkowo bezpieczny nośnik. Warto jednak zauważyć, że w ostatnich latach notuje się wzrost liczby ataków ransomware, wymierzonych właśnie w serwery NAS. Z tego powodu coraz więcej użytkowników zadaje sobie pytanie: czy na tych urządzeniach nadal można polegać?
NAS na celowniku
Najczęściej fizycznym dyskiem sieciowym jest określane urządzenie typu NAS (ang. Network Attached Storage). To niewielki sprzęt z własnym systemem operacyjnym i procesorem, zawierający jedną, dwie, a czasami nawet kilka kieszeni na dyski twarde. Dodajmy, że dyskiem sieciowym może być też tradycyjny serwer, dostępny z poziomu firmowej sieci lokalnej. Nazywane są tak również usługi przechowywania plików online, takie jak Dysk Google, Microsoft OneDrive czy DropBox.
Urządzenie NAS podpięte do Internetu ma własny adres IP w sieci lokalnej. Często jest on także udostępniany w Internecie, nawet jeżeli połączenie internetowe, z którego korzysta, nie posiada dedykowanego adresu IP. Do logowania na dysku sieciowym służy interfejs online (podobnie jak w panelu ustawień routera, jest to specjalna strona WWW, przechowywana w pamięci urządzenia).
Pojawiające się w ostatnich latach ataki ransomware głównie dotyczyły skanowania sieci w poszukiwaniu serwerów NAS, „wystawionych” publicznie przez użytkowników…