אנו בודקים ספקים על סמך בדיקות ומחקר קפדניים, אך מתחשבים גם במשוב שלכם ובעמלת השותפים שלנו עם ספקים. חלק מהספקים נמצאים בבעלות חברת האם שלנו.
למידע נוסף
vpnMentor הוקם בשנת 2014 במטרה לסקור שירותי VPN ולכסות סיפורים הקשורים לפרטיות. כיום, מאות חוקרי אבטחת הסייבר, הכותבים והעורכים שלנו ממשיכים לעזור לקוראינו להילחם על החופש המקוון שלהם בשיתוף עם חברת Kape Technologies PLC, שמחזיקה גם ב-ExpressVPN ,CyberGhost ,ZenMate ,Private Internet Access ו-Intego. אגב, כל המוצרים הללו עשויים להיסקר באתר. הביקורות המתפרסמות ב-vpnMentor נחשבות מדויקות נכון למועד פרסומן ונכתבות על פי תקני הביקורת המחמירים שלנו, המתעדפים בחינה מקצועית וכנה מצד הסוקר תוך התחשבות ביכולות הטכניות של כל מוצר, באיכויות שלו ובערכו המסחרי עבור המשתמש. הדירוגים והביקורות שאנו מפרסמים עשויים להתחשב בבעלות המשותפת שהוזכרה לעיל כמו גם בעמלות שותפים שאנו מרוויחים עבור רכישות שנעשות דרך קישורים באתר. איננו סוקרים את כל ספקי ה-VPN הקיימים והמידע שמופיע אצלנו נתפס כמדויק נכון למועד פרסומו של כל מאמר.
גילוי נאות פרסומי

vpnMentor הוקם בשנת 2014 במטרה לסקור שירותי VPN ולכסות סיפורים הקשורים לפרטיות. כיום, מאות חוקרי אבטחת הסייבר, הכותבים והעורכים שלנו ממשיכים לעזור לקוראינו להילחם על החופש המקוון שלהם בשיתוף עם חברת Kape Technologies PLC, שמחזיקה גם ב-ExpressVPN ,CyberGhost ,ZenMate ,Private Internet Access ו-Intego. אגב, כל המוצרים הללו עשויים להיסקר באתר. הביקורות המתפרסמות ב-vpnMentor נחשבות מדויקות נכון למועד פרסומן ונכתבות על פי תקני הביקורת המחמירים שלנו, המתעדפים בחינה מקצועית וכנה מצד הסוקר תוך התחשבות ביכולות הטכניות של כל מוצר, באיכויות שלו ובערכו המסחרי עבור המשתמש. הדירוגים והביקורות שאנו מפרסמים עשויים להתחשב בבעלות המשותפת שהוזכרה לעיל כמו גם בעמלות שותפים שאנו מרוויחים עבור רכישות שנעשות דרך קישורים באתר. איננו סוקרים את כל ספקי ה-VPN הקיימים והמידע שמופיע אצלנו נתפס כמדויק נכון למועד פרסומו של כל מאמר.

תוכנות כופר: האם לשלם את הכופר?

גיא פוקס מומחי סייבר-סקיוריטי אנונימיים

לשלם או לא לשלם? האיום של תוכנות כופר לא משתפר כלל. הן בהחלט הגיעו כדי להישאר. המספרים עולים בכל רגע והם מדאיגים מאוד. בשנים האחרונות, תוכנות כופר גרפו הכנסה שנתית של 35 מיליון דולר ברוטו לכל תוכנת כופר במתקפה. ברבעון השלישי של 2016, אותרו 16 סוגים חדשים של תוכנות כופר ויותר מ-10,000 עדכונים של תוכנות קיימות, עם טכניקות חדשות שמקשות על מניעתן.

במאמר שלפניכם נתחיל בסקירת היתרונות והחסרונות של תשלום דמי הכופר המבוקשים. גם נציג כמה המלצות שיעזרו למתן את חומרת האירוע ולמנוע הישנות של הנגע.

האם עליי לשלם או לא?

אבל נחזור לשאלה שכולנו שואלים כשאנחנו מגלים שנדבקנו, האם עליי לשלם או לא? בשבוע שעבר מכר שלי התקשר אליי מפני שהוא נפל קורבן למתקפת כופר, והשאלה הראשונה שלו הייתה בדיוק זאת. ותגובתי הראשונה (וההומוריסטית) עליה היא תמיד אותו הדבר: הישאר רגוע ושלם את הכופר.

מעבר לזה, במקומות רבים ההמלצה היא לא לשלם, לעולם לא! נשאיר פתח לכל אחד לקבל את ההחלטה בעצמו.

הנה כמה שיקולים שאפשר לקחת בחשבון על מנת לקבל החלטה:

  • האם אני יכול לשחזר את המידע מגיבוי?
  • האם כבר יש פתרון ידוע לפענוח הקבצים הנגועים?
  • האם התוקפים מאיימים להפוך את המידע הגנוב לנחלת הכלל?
  • כמה חשוב המידע שאיבדתי?

למה לשלם?

אם ההחלטה היא לשלם את הכופר, יש אמצעים מסוימים שכדאי לקחת בחשבון לפני שעושים זאת.

קודם כל, עלינו לוודא שהפושעים באמת יכולים לפענח את הקבצים שלכם. הסיבה לכך היא שלעתים קרובות הם קונים תוכנות כופר בשוק השחור ואפילו לא מחזיקים במפתחות הפענוח שלהן. אז בדקו שניתן לעשות זאת לפני שאתם משלמים. בדרך כלל ניתן לשלוח קובץ ולבקש שיחזירו אותו מפוענח כדי להוכיח שהם מסוגלים לזה.

שיקול נוסף שכדאי לקחת בחשבון הוא שלא כל-כך פשוט לקבל תשלום ביטקוין במהירות, מאחר שכזכור לנו ברוב המקרים, לאחר כמה ימים תפוג תוקפה של האפשרות ליצור קשר עם בעלי המפתחות לשחזור הקבצים שלכם. בנוסף, לא תוכלו להשיג ביטקוין בשער המאוזכר בהודעה. לכן חברות רבות החלו לרכוש ביטקוין מראש כדי למנוע מתקפות, ובמקרה שיצטרכו לשלם יהיה להם ביטקוין זמין.

בכנס אבטחה בשנה שעברה, סוכן מיוחד מהאף.בי.איי האחראי על תכנית ריגול-סייבר נגדי מהמשרד בבוסטון אמר, "אם לומר את האמת, לפעמים אנחנו מייעצים לאנשים פשוט לשלם את הכופר".

הוא אמר זאת מתוך כוונה טובה, מאחר שפעמים רבות אין ברירה אחרת אם אנחנו רוצים את התקווה הקלושה ביותר לשחזור הקבצים.

למה לא לשלם

יש סיבות רבות לא לשלם.

אם תשלמו, פושעים ידעו שאתם מסוג האנשים שמוכנים לשלם כסף כדי לקבל שוב גישה למידע. הם גם ידעו שהענף שבו אתם עוסקים כנראה יהיה מוכן לשלם גם כן. אתם משאירים מטרה למתקפה הבאה.

סיבה נוספת לא להיכנע לתשלום היא שראינו חברות רבות שלאחר ביצוע התשלום לא מוכנות לשנות את הרגלי העבודה שלהן או לצאת במבצע למניעת הישנות התופעה. לכן צריך להתחייב לשנות את ההתנהגות ולמנוע מהמצב לחזור על עצמו, אם כעבור זמן קצר נופלים קורבן למתקפה נוספת.

עוד סיבה לא לשלם את הכופר היא שאנחנו לא יכולים להבטיח שברגע ששילמנו את הכופר נקבל את המידע שלנו בחזרה, מאחר שיתכן ומפתחות הפענוח לא בידיהם. בנוסף, אין דרך למנוע מתוקפים לדרוש עוד כסף.

האם אתם מוכנים לממן את השוק החדש הזה?

עליכם לדעת שאם אתם משלמים את הכופר, אתם עוזרים ליצור שוק חדש לעברייני סייבר, מה שיכול להוביל לתוכנות כופר נוספות ולמתקפות מסוגים אחרים. עלינו גם לקחת בחשבון את הסיבה המוסרית הזאת למימון פעולות מפוקפקות או פושעות בנוסף להגדלת העסק הבלתי חוקי הזה ויצירת עברייני סייבר שכוחם הולך וגובר.

בדומה לכך, ניקח בחשבון שעל פי מידע לא רשמי, ב-90% מהמקרים לאחר ביצוע התשלום הפושעים מחזירים את המידע. הסיבה היא שהם מנסים לשמור על המודל העסקי, אחרת אנשים יפסיקו לשלם אוטומטית וההכנסה שלהם תרד.

כמה טיפים נוספים

מאוד שימושי לנסח מראש הליך או החלטה לגבי אופן ההתמודדות עם תוכנות כופר. כך כשניפול קורבן למתקפה, נדע אילו פעולות לנקוט והיא לא תפתיע אותנו.

בכל מקרה, אם משלמים או לאו, תמיד חשוב לדווח על התקרית לאתרים כמו ODILA או No More Ransom!, שיפנו אותנו לעמודים שונים, שניתן לגנות בהם באופן רשמי את הפשע וכך להתמסר לקרב בפושעי סייבר.

ההחלטה הטובה ביותר

ההחלטה הטובה ביותר היא לא להחליט אם לשלם או לא. אולי זה נשמע מסובך, אבל מה שאני מנסה לומר זה שמניעה היא הפעולה הטובה ביותר. מנעו הדבקה בתוכנת כופר, ולא תצטרכו להתמודד עם ההחלטה הקשה לגבי תשלום הכופר.

ועל מנת למנוע הדבקה בתוכנות כופר, עליכם לפתח אבטחה מונחית-שכבות. כל שכבה בתכנית האבטחה שלכם צריכה להיות מסוגלת להגן על הארגון שלכם מפני היבט אחד או יותר של מתקפה. ואין שכבת קסמים. אין קליעי כסף. אבטחה היא לא פתרון מבודד. וזכרו: האנשים בארגון שלכם הם המטרה הראשונה לפושעי סייבר. אז כללו גם אותם באסטרטגיית האבטחה שלכן, מפני שהם הפתח לרוב תוכנות הכופר.

תוכלו להעיף מבט בבלוג Smartfense כאן.

אנו בודקים ספקים על סמך בדיקות ומחקר קפדניים, אך מתחשבים גם במשוב שלכם ובעמלת השותפים שלנו עם ספקים. חלק מהספקים נמצאים בבעלות חברת האם שלנו.
למידע נוסף
vpnMentor הוקם בשנת 2014 במטרה לסקור שירותי VPN ולכסות סיפורים הקשורים לפרטיות. כיום, מאות חוקרי אבטחת הסייבר, הכותבים והעורכים שלנו ממשיכים לעזור לקוראינו להילחם על החופש המקוון שלהם בשיתוף עם חברת Kape Technologies PLC, שמחזיקה גם ב-ExpressVPN ,CyberGhost ,ZenMate ,Private Internet Access ו-Intego. אגב, כל המוצרים הללו עשויים להיסקר באתר. הביקורות המתפרסמות ב-vpnMentor נחשבות מדויקות נכון למועד פרסומן ונכתבות על פי תקני הביקורת המחמירים שלנו, המתעדפים בחינה מקצועית וכנה מצד הסוקר תוך התחשבות ביכולות הטכניות של כל מוצר, באיכויות שלו ובערכו המסחרי עבור המשתמש. הדירוגים והביקורות שאנו מפרסמים עשויים להתחשב בבעלות המשותפת שהוזכרה לעיל כמו גם בעמלות שותפים שאנו מרוויחים עבור רכישות שנעשות דרך קישורים באתר. איננו סוקרים את כל ספקי ה-VPN הקיימים והמידע שמופיע אצלנו נתפס כמדויק נכון למועד פרסומו של כל מאמר.

אודות הכתב

  • תמונת הכתב גיא פוקס
  • גיא פוקס מומחי סייבר-סקיוריטי אנונימיים

מומחים אנונימיים שכותבים עבור vpnMentor אך מעדיפים להשאר בעילום שם.

אהבתם את המאמר הזה? דרגו אותו!
שנאתי לא ממש אהבתי היה בסדר די טוב! אהבתי!
מתוך 10 - לפי הצבעות משתמשים
תודה לכם על הביקורת.

אנא הגיבו וספרו לנו כיצד ניתן לשפר את המאמר. המשוב שלכם חשוב!

השאירו תגובה

מצטערים, קישורים אינם מותרים בשדה זה!

השם צריך להכיל לפחות 3 אותיות

תוכן השדה לא יעלה על 80 אותיות

מצטערים, קישורים אינם מותרים בשדה זה!

אנא הזינו כתובת דוא"ל תקנית

תודה ששלחת תגובה, %%name%%!

אנו בודקים את כל התגובות תוך 48 שעות כדי לוודא שהן אמיתיות ואינן פוגעניות. בינתיים, אתם מוזמנים לשתף את המאמר הזה.