Pravidelne zálohujte dáta uložené v počítači, aby Vám infekcia spôsobená ransomwarom nezničila Vaše osobné dáta navždy.
Najlepšie je vytvoriť si dve záložné kópie: jednu uloženú v cloude (nezabudnite použiť službu, ktorá vykoná automatickú zálohu Vašich súborov) a jednu uloženú fyzicky (prenosný pevný disk, jednotka flash, ďalší prenosný počítač, atď.) Keď dokončíte zálohu, odpojte ich od počítača.
Windows a Apple dodávajú svoje počítače so zabudovanými funkciami zálohovania v cloude, ako je bežné zálohovanie systému Windows alebo Apple Time Machine. Vaše záložné kópie prídu vhod aj v prípade, že omylom odstránite kritický súbor alebo dôjde k poruche pevného disku.
Neklikajte na odkazy v spame, v neočakávaných alebo v podozrivých e-mailoch.
Nikdy neotvárajte prílohy e-mailov od niekoho koho nepoznáte. Kyberzločinci často distribuujú falošné e-mailové správy, ktoré sa veľmi podobajú na e-mailové oznámenia z internetového obchodu, banky, polície, súdu alebo agentúry pre výber daní. Príjemcov lákajú, aby klikli na škodlivý odkaz, ktorý uvoľní malware do ich systému.
Uvedomte si, že akýkoľvek účet môže byť napadnutý a škodlivé odkazy môžu byť odosielané z e-mailových účtov a účtov na sociálnych sieťach priateľov, kolegov alebo online herného priateľa. Ak sa príloha, ktorú ste dostali od kontaktu, javí ako podozrivá, je lepšie sa na ňu opýtať odosielateľa prostredníctvom dôveryhodného kanála, napríklad v telefonickom hovore.
Nezdieľajte osobné údaje.
Kyberzločinci, ktorí plánujú útok ransomwarom, sa Vaše osobné údaje pokúšajú zhromaždiť vopred, tak aby ich pasca bola presvedčivejšia. Uskutočnia to napríklad prostredníctvom phishingových e-mailov zameraných konkrétne na Vás.
- Ak dostanete hovor, textovú správu alebo e-mail z nedôveryhodného alebo neovereného zdroja, ktorý žiada o osobné informácie, neposkytujte ich. Vždy si potvrďte pravosť kontaktu.
- Ak Vás kontaktuje spoločnosť, ktorá od Vás žiada o informácie, túto žiadosť ignorujte. Namiesto toho kontaktujte spoločnosť nezávisle prostredníctvom kontaktných údajov na jej oficiálnych webových stránkach a overte si, či je táto požiadavka pravá.
Buďte opatrní pri citlivých údajoch.
S citlivými dátami sa musí zaobchádzať inak ako s bežnými.
- Fotografie, pracovné dokumenty, osobné údaje, atď. na dlhodobé uchovanie ukladajte na samostatných zariadeniach.
- Odstráňte dáta, ako napríklad dočasné súbory, históriu prehľadávačov, staré obrázky/texty, atď., ak už údaje nie sú potrebné.
- Zabezpečte, aby všetky účty používali jedinečné a silné heslá za účelom minimalizovania škôd, ak dôjde k zverejneniu prihlasovacích údajov.
- Pravidelne aktualizujte svoje heslá a zvážte použitie správcu hesiel.
- Zvážte tiež ukladanie citlivých súborov šifrovaných na úrovni používateľa (okrem šifrovania celého disku).
Zvážte použitie viacfaktorovej autentifikácie na svojich dôležitých online účtoch.
Viacfaktorová autentifikácia (MFA) je ďalšia vrstva zabezpečenia, ktorá sa používa na zaistenie toho, že ľudia, ktorí sa snažia získať prístup k online službám (ako sú bankovníctvo, e-mail alebo účty na sociálnych sieťach), sú tými, ktorými tvrdia že sú.
Po zadaní používateľského mena a hesla budete požiadaní, aby ste poskytli ďalšiu informáciu (druhý krok). K týmto informáciám by ste mali mať prístup iba Vy, napríklad kód odoslaný prostredníctvom textovej správy alebo kód vygenerovaný overovacou procedúrou.
Viacfaktorová autentifikácia je k dispozícii vo väčšine hlavných online služieb. Zatiaľ čo niektoré z nich ju majú aktivovanú predvolene, v niektorých ju budete musieť zapnúť manuálne. Skontrolujte nastavenia zabezpečenia svojho účtu (mohlo by sa to tiež nazývať „dvojstupňové overenie“).
Pri prehliadaní internetu buďte opatrní a neklikajte na podozrivé odkazy, vyskakovacie okná ani dialógové okná.
Toto sú odkazy, ktoré nerozpoznávate alebo neobsahujú slová, ktoré by dávali zmysel. Kliknutím na ne môžete do svojich systémov stiahnuť malware. Odkaz často nevedie na zamýšľanú webovú stránku. Ak si nie ste istí, najskôr spustite web pomocou vyhľadávača a zistite, či skutočne existuje.
Prehliadajte a sťahujte iba oficiálne verzie softwaru, a to vždy z dôveryhodných webových stránok.
Ak sťahujete niečo do svojho telefónu alebo tabletu, nezabudnite používať renomované zdroje a obchody, napríklad App Store (Apple) alebo Google Play Store (Android). Najlepším spôsobom ako zistiť či je webová stránka podvodná, je venovať osobitnú pozornosť URL adrese. Názov domény v URL adrese by sa mal zhodovať s názvom webovej stránky. Pripojenie HTTPS a ikona zámku sú znakom bezpečného pripojenia, ale to neznamená, že mu môžete dôverovať.
Na ochranu systému pred všetkými hrozbami, vrátane ransomwaru, používajte silné bezpečnostné produkty.
Nevypínajte „heuristické funkcie“, pretože pomáhajú zachytiť vzorky ransomwaru, ktoré ešte neboli formálne zistené.
Nikdy do svojich systémov nepripájajte neznáme USB kľúče.
Do počítača nevkladajte USB alebo iné externé úložné zariadenia, ak neviete odkiaľ pochádzajú. Kyberzločinci mohli zariadenie infikovať ransomwerom a nechať ho na verejnom priestranstve, aby Vás nalákali na jeho používanie.
Pri používaní verejnej Wi-Fi siete používajte virtuálnu súkromnú sieť (VPN).
Keď sa pripájate k verejnej Wi-Fi sieti, Vaše zariadenie je viac zraniteľné voči útokom. Ak chcete zostať chránený, na dôverné transakcie nepoužívajte verejné Wi-Fi siete alebo použite zabezpečenú VPN sieť.
Zaistite, aby bol váš bezpečnostný software a operačný systém aktualizovaný.
Keď Váš operačný systém (OS) alebo aplikácie vydajú novú verziu, nainštalujte si ju. Ak software ponúka možnosť automatickej inštalácie aktualizácií, využite ju.
Na každodennú prácu nepoužívajte účty s vyššími oprávneniami (účty s právami správcu) .
Práva správcu umožňujú používateľom inštalovať nový software a riadiť spôsob fungovania systémov. Namiesto toho môžete každodenné úlohy vykonávať prostredníctvom štandardného používateľského účtu. Toto pomôže zabrániť poškodeniu Vášho systému, ak kliknete na škodlivý spustiteľný súbor alebo ak do siete prenikne hacker.
V nastaveniach systému Windows vo Vašom počítači povoľte možnosť „Zobraziť prípony súborov“.
Toto výrazne uľahčí zisťovanie potenciálne škodlivých programov. Nepoužívajte prípony súborov, ako sú „.exe“, „.vbs“ a „.scr“. Podvodníci môžu pridať niekoľko prípon súboru, aby zamaskovali škodlivý spustiteľný súbor, napríklad video, fotografiu alebo dokument (napríklad hot-chics.avi.exe alebo doc.scr).
Zapnite si lokálny firewall.
Zapnite si Váš lokálny firewall, aby ste sa ochránili pred neoprávneným prístupom.
- Na zariadeniach Apple: Predvoľby systému > Zabezpečenie a ochrana osobných údajov.
- Na zariadeniach so systémom Windows: Štart > Nastavenia > Aktualizácia a zabezpečenie > Windows Zabezpečenie > Ochrana brány firewall a siete.
Infikovaný... čo robiť ďalej?
- 1) Ak na počítači objavíte nebezpečný alebo neznámy proces, okamžite ho odpojte od internetu alebo iných sieťových pripojení (napríklad domácej Wi-Fi siete) - zabráni sa tak šíreniu infekcie.
- 2) Neplaťte výkupné. Budete financovať zločincov a povzbudzovať ich, aby pokračovali v nelegálnej činnosti. Nie je zaručené, že získate prístup k svojim dátam alebo zariadeniu. Pravdepodobnejšie je, že v budúcnosti budete opäť terčom útoku.
- 3) Urobte fotografiu alebo snímku obrazovky vydieračskej správy uvedenej na Vašej obrazovke.
- 4) Ak je to možné, vyčistite ransomware z Vášho zariadenia pomocou antivírusového alebo antimalwarového softwaru. Možno budete musieť reštartovať systém do núdzového režimu.
- 5) Odstránenie ransomwaru nedešifruje Vaše súbory, ale umožní Vám vykonať nasledujúce kroky bez šifrovania ďalších nových súborov.
- 6) Ak máte zálohu, obnovte informácie a prečítajte si naše rady, aby ste sa už nestali obeťou.
- 7) Ak nemáte zálohu, navštívte stránku www.nomoreransom.org a skontrolujte, či bolo vaše zariadenie napadnuté jedným z variantov ransomwaru, pre ktoré máme k dispozícii bezplatné dešifrovacie nástroje. Informácie týkajúce sa ransomware správy budú v tomto procese užitočné.
- 8) Nahláste to Vašej národnej polícii. Čím viac informácií poskytnete, tým efektívnejšie môžu orgány činné v trestnom konaní narušiť kriminálne iniciatívy.