How to be safe from ransomwareLunavara, või krüpteeriv lunavara (ransomware) on praegusel ajal üks enim hoogu saav ja samas kõige hullemate potentsiaalsete tagajärgedega pahavara/arvutiviiruse liike. Juba aastaks 2013 oli avastatud 250 000 erinevat lunavara viiruse tüüpi.

Krüptolunavara ehk ransomware

Esimene sellelaadne pahavara ilmus juba 1989 aastal ja kandis nime AIDS. Tuntumad tänapäevased ja kurjemad variandid on nt Cryptolocker, Critroni ja CTB-locker ning viimati üle maailma lauspaanikat põhjustanud WannaCry. Kui see sinu arvutisse satub, krüpteerib lunavara kõik su arvutis ja ühendatud seadmetes (mälupulgad, välised kõvakettad, võrgukettad) olevad andmed. KÕIK su failid. Need on sinu jaoks sama hästi kui kadunud, sest ligipääsetavad need koodi teadmata enam ei ole. Seepeale saadki teate, et sinu andmed on krüpteeritud ja kui tahad neid tagasi, siis maksa nii-ja-nii palju raha (üldjuhul bitcoinides, et kurjategijaid raskem leida oleks) nende kontole ja saad vastu koodi, millega oma andmed dekrüpteerida.

Sellega on aga kolm olulist probleemi:

Ilmselgelt kõlab asi sedamoodi, et targem on on ettenägelikult sellise stsenaariumi vastu kaitsta, mitte hiljem probleemiga tegeleda. Mida siis teha? Võiks arvata, et abi on arvuti automaatsest varundamisest kas kohalikule kettale või kuhugi pilveteenusesse, aga mitte tingimata. Kui sünkroniseerimine on automaatne ja versioonihaldus puudub, krüpteerib lunavara viirus ka nende kaustade sisu. Ning sünkroniseerib uuendused pilve ja sealt kõigisse seadmetesse, mis sul nendega ühendatud on.

Samas Folderit dokumendihaldus automaatselt sinu arvutis olevat pilve ei peegelda, vaid sinna jõuab vaid see, mille ise valid. Salvestad oma vajalikud failid Folderiti ja nendega ei saa midagi juhtuda. Kui lunavara su arvutisse satubki ja kõik su failid kasutuskõlbmatuks muudab, on sul kindlus, et kõik, millest sa koopia Folderiti tegid, on endiselt puutumatu ja kindlalt alles.

Muide

Eelpoolnimetatud Cryptolocker saadi küberturvafirmade ja valitsuste ühise pingutusena 2014 a kontrolli alla ja selle pahalasega nakutunud kettad saab dekrüpteerida, sest võtmed on avalikuks tehtud, ehkki postituse kirjutamise hetkel on vastav veebisait kahjuks maas ja teadmata, kas see kunagi sel aadressil taastub, ei hakka ma seda siin ära tooma.
CoinVault ja Bitcryptor lunavarade ohvrid saavad abi siit: https://noransom.kaspersky.com
Suur hulk infot erinevate lunavara tüüpide ja lahenduste kohta leiab ka aadressil https://malwaretips.com/blogs/category/ransomware

Tasubki silmas pidada, et tuntumate (rohkemaid inimesi puudutavate) lunavarade puhul on vähemalt lootust, et kunagi need koodid avalikuks saavad, aga esiteks pole see kaugeltki kindel ja teiseks oled siis aastaid ja aastaid oma infost ikkagi ilma. Parem kaitse end kohe ja täna.