Clop Ransomware Removal & Security Guide

Το Clop είναι μια οικογένεια ransomware που κρυπτογραφεί αρχεία και προσθέτει σε αυτά την επέκταση .clop, π.χ. Το photo1.jpg μετονομάζεται σε photo1.jpg.clop. Ανακαλύφθηκε το 2019 και από τότε στοχεύει επιχειρήσεις και οργανισμούς σε όλο τον κόσμο. Ο Clop είναι ο διάδοχος του ransomware CryptoMix, το οποίο πιστεύεται ότι είναι μια ρωσική ομάδα χάκερ. Πρόσφατα, οι παραλλαγές χρησιμοποιούν επίσης το όνομαCl0p, με τον αριθμό 0 αντί για το γράμμα "o". Αν και οι διαφορετικοί τρόποι γραφής, είναι το ίδιο ransomware.Το Clop ransomwareαφήνει επίσης ένα γράμμα λύτρων σε κάθε φάκελο του υπολογιστή. Η επιστολή απαιτεί πληρωμή σε Bitcoins, Ethereum, Monero ή άλλο κρυπτονόμισμα.

Το Clop είναι ransomware, ένα είδος κακόβουλου λογισμικού που κρυπτογραφεί και κλειδώνει τα αρχεία των θυμάτων και στη συνέχεια ζητά λύτρα με αντάλλαγμα το κλειδί αποκρυπτογράφησης. Πρόκειται για κακόβουλο λογισμικό Ransomware ως υπηρεσία (RaaS). Αυτό σημαίνει ότι οι ομάδες επιτιθέμενων στον κυβερνοχώρο, γνωστές ως θυγατρικές, χρησιμοποιούν λογισμικό κρυπτογράφησης Clop και στη συνέχεια πληρώνουν για τους προγραμματιστές ransomware. Δεδομένου ότι το Clop χρησιμοποιεί συμμετρική ή ασύμμετρη κρυπτογραφία, η ανάκτηση των αρχείων χωρίς αντίγραφο ασφαλείας είναι εξαιρετικά δύσκολη. Όχι όμως αδύνατο. Οι ειδικοί ανάκτησης ransomware του SalvageData μπορούν να εργαστούν με τα δεδομένα σας και να τα επαναφέρουν με ασφάλεια.

Όλα όσα γνωρίζουμε για το Clop ransomware

Επιβεβαιωμένο Όνομα

• Ιός Clop

Τύπος απειλής

• Ransomware
• Κρυπτοϊός
• Θυρίδα αρχείων

Επέκταση κρυπτογραφημένων αρχείων

• .κλοπ
• .CIop (με κεφαλαίο i)
• .CIIp
• .Cllp
• .C_L_O_P

Μήνυμα που απαιτεί λύτρα

• ClopReadMe.txt
• README_README.txt
• Cl0pReadMe.txt
• READ_ME_!!!.TXT

Υπάρχει διαθέσιμος δωρεάν αποκρυπτογραφητής;

• Υπάρχει έναεργαλείο αποκρυπτογράφησης για την παραλλαγή Linux.

Λειτουργεί ο αποκρυπτογραφητής;Η παραλλαγή του clop ransomware για το Linux είναι ένας ελαττωματικός αλγόριθμος, ο οποίος δίνει τη δυνατότητα στα θύματα να αποκρυπτογραφούν τα αρχεία χωρίς να πληρώσουν τα λύτρα. Τα θύματα των Windows μπορούν να επικοινωνήσουν με τις υπηρεσίες ανάκτησης ransomware για αποκρυπτογράφηση. Και αν τα αρχεία είναι κατεστραμμένα, αυτές οι υπηρεσίες μπορούν επίσης να βοηθήσουν στην επιδιόρθωση τους.Ονόματα ανίχνευσης

• AvastWin32:RansomX-gen [Ransom]
• AVGWin32:RansomX-gen [Ransom]
• EmsisoftTrojan.GenericKD.64578249 (B)
• KasperskyHEUR:Trojan-Ransom.Win32.KlopRansom.g
• MalwarebytesRansom.FileCryptor
• MicrosoftΛύτρα: Win32/HydraCrypt!MTB

Συμπτώματα

• Δεν είναι δυνατό το άνοιγμα αρχείων που είναι αποθηκευμένα στον υπολογιστή
• Επιστολή απαίτησης λύτρων στην επιφάνεια εργασίας και σε κάθε φάκελο
• Τα αρχεία έχουν νέα επέκταση (π.χ. filename1.clop)
• Μια σημείωση με οδηγίες εμφανίζεται όταν το θύμα προσπαθεί να ανοίξει ένα κρυπτογραφημένο αρχείο

Οικογένεια ransomware, τύπος και παραλλαγή

• Το Clop είναι μια παραλλαγή του CryptoMix ransomware.
• Είναι μια οικογένεια ransomware.
• Μπορεί να έχει παραλλαγές όπως Clop και Cl0p (με τον αριθμό 0)

Μέθοδοι διανομής

• Μολυσμένα συνημμένα email (ηλεκτρονικά μηνύματα ηλεκτρονικού ψαρέματος)
• Ιστότοποι torrent (μολυσμένοι σύνδεσμοι ή αρχεία)
• Κακόβουλες διαφημίσεις (κακή διαφήμιση)

Συνέπειες

• Τα αρχεία κρυπτογραφούνται και κλειδώνονται μέχρι την πληρωμή των λύτρων
• Κλοπή κωδικού πρόσβασης
• Μπορεί να εγκατασταθεί επιπλέον κακόβουλο λογισμικό
• Διαρροή δεδομένων

Πρόληψη

• Antivirus και anti-malware
• Ενημερωμένο λογισμικό
• Ενημερωμένο λειτουργικό σύστημα (OS)
• Τείχη προστασίας
• Μην ανοίγετε συνημμένο email από άγνωστη πηγή
• Μην κάνετε λήψη αρχείων από ύποπτους ιστότοπους
• Μην κάνετε κλικ σε διαφημίσεις αν δεν είστε βέβαιοι ότι είναι ασφαλείς
• Πρόσβαση σε ιστότοπους μόνο από αξιόπιστες πηγές

Πώς ο Clop μόλυνε τον υπολογιστή σας

Το Clop ransomware βρίσκει τον δρόμο του στον υπολογιστή ή το δίκτυό σας μέσω πολλών μεθόδων:

• Ανεπιθύμητες καμπάνιες email. Πρόκειται για μια επίθεση ηλεκτρονικού ψαρέματος όπου οι χάκερ χρησιμοποιούν την κοινωνική μηχανική για να εξαπατήσουν τα θύματα να κάνουν κλικ σε κακόβουλους συνδέσμους ή συνημμένα. Μετά από αυτό, το κιτ εκμετάλλευσης μεταφορτώνεται στο μηχάνημα και το ransomware μπορεί να ενεργοποιηθεί ανά πάσα στιγμή από τους παράγοντες απειλής. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορούν να στοχεύονται όταν οι χάκερ σκοπεύουν να αποκτήσουν πρόσβαση σε μια συγκεκριμένη επιχείρηση ή μπορεί να είναι μη στοχευμένο ηλεκτρονικό "ψάρεμα" όταν στέλνουν μια μαζική καμπάνια ανεπιθύμητης αλληλογραφίας κακόβουλου λογισμικού.

• Ανεπίσημες πηγές λήψης λογισμικού και σπασίματα.Το πειρατικό λογισμικό και το κρακ είναι συνήθως κακόβουλα προγράμματα. Επίσης, αυτό το λογισμικό δεν θα έχει τις αναγκαίες ενημερώσεις για τη βελτίωση του προγράμματος και την αποτροπή ευπάθειας που μπορούν να εκμεταλλευτούν οι χάκερ.

• Τρώες.Ο trojan είναι λογισμικό που υπόσχεται να εκτελέσει μια εργασία αλλά εκτελεί μια διαφορετική, κυρίως κακόβουλη. Έχουν τη μορφή πλαστών προγραμμάτων, συνημμένων και άλλων τύπων αρχείων, εξαπατώντας τα θύματα.

• Ευάλωτη απομακρυσμένη υπηρεσία.Ένας ακόμη τρόπος με τον οποίο συμβαίνουν επιθέσεις ransomware Clop είναι μέσω μη ασφαλών εξωτερικών απομακρυσμένων υπηρεσιών. Οι εισβολείς θα εκμεταλλευτούν εργαλεία Πρωτοκόλλου Απομακρυσμένης Επιφάνειας Επιφάνειας (RDP) των οποίων τα διαπιστευτήρια είναι γνωστά, επαναχρησιμοποιούνται, αδύναμα ή επαναδιατυπωμένα για να αποκτήσουν πρόσβαση στα δίκτυα των επιχειρήσεων και να διαρρεύσουν δεδομένα.

• Γνωστά τρωτά σημεία λογισμικού.Οι χάκερ χρησιμοποιούν λογισμικό με γνωστά τρωτά σημεία για να επιτεθούν και σε επιχειρήσεις. Γι' αυτό είναι πολύ σημαντικό να διατηρείτε επίσης κάθε λογισμικό ενημερωμένο και να προστατεύετε εργαλεία απομακρυσμένης διαχείρισης όπως το RDP.

Κλοπ σημείωμα λύτρων

Η σημείωση λύτρων Clop θα βρίσκεται σε κάθε φάκελο στον υπολογιστή σας και στην επιφάνεια εργασίας ως αρχείο κειμένου. Αυτό είναι ένα δείγμα της σημείωσης λύτρων:

Σπουδαίος:Τον Μάρτιο του 2020, οι προγραμματιστές του Clop δημιούργησαν έναν ιστότοπο, που φιλοξενείται στον σκοτεινό ιστό, για να εκθέσουν τα δεδομένα από αυτούς που δεν πλήρωσαν τα λύτρα. Αλλά μην τρομάζετε.Επικοινωνήστε με τις αρχές και βοηθήστε σε μια ποινική έρευνα συνεργαζόμενοι με την ψηφιακή εγκληματολογία.

Προτεινόμενη ανάγνωση:Οδηγός αφαίρεσης και ασφάλειας Black Basta Ransomware

Πώς λειτουργεί το Clop

Το Clop ransomware επιτίθεται στις άμυνες των Windows και προσπαθεί να απενεργοποιήσει το Windows Defender και να καταργήσει το Microsoft Security Essentials. Αυτός είναι ο λόγος για τον οποίο η ενημέρωση του λειτουργικού συστήματος των Windows είναι επίσης πολύ σημαντική για την ασφάλεια στον κυβερνοχώρο. Οι νέες ενημερώσεις μπορούν να έχουν βελτιωμένα επίπεδα προστασίας έναντι ransomware όπως το Clop. Επίσης, το Clop ransomware στοχεύει επιχειρήσεις και επιχειρήσεις με στόχο τα οικονομικά τους αρχεία, τα email, ακόμη και τα αντίγραφα ασφαλείας. Επομένως, διατηρείτε πάντα τουλάχιστον ένα ενημερωμένο αντίγραφο ασφαλείας εκτός σύνδεσης για να αποτρέψετε την κλοπή των δεδομένων από εγκληματίες του κυβερνοχώρου.

1. Αρχική πρόσβαση

Ο Clop μπαίνει σε έναν υπολογιστή μέσω ανεπιθύμητων συνημμένων email, trojans, υπερσυνδέσμων, ρωγμών, μη προστατευμένων συνδέσεων πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP), μολυσμένων ιστότοπων και άλλων. Στη συνέχεια σαρώνει τη συσκευή αναζητώντας τρωτά σημεία εντός του δικτύου.

2. Πλευρική Κίνηση, Ανακάλυψη και Αμυντική Αποφυγή

Μετά από αυτό, το ransomware θα εξαπλωθεί σε όλο το δίκτυο μέσω πλευρικής κίνησης. Κατά τη διάρκεια αυτής της φάσης, οι ηθοποιοί Clop συλλέγουν πληροφορίες, κλιμακώνουν τα προνόμια και μετακινούνται πλευρικά στο δίκτυο. Το Clop εγκαθιστά άλλο κακόβουλο λογισμικό στον παραβιασμένο μηχάνημα και επίσης το σαρώνει για να ελέγξει εάν πρόκειται για εταιρικό υπολογιστή ή για άτομο. Εάν πρόκειται για προσωπικό υπολογιστή, το κακόβουλο λογισμικό θα σταματήσει την κακόβουλη συμπεριφορά και θα διαγραφεί. Ωστόσο, εάν πρόκειται για εταιρικό μηχάνημα, εγκαθιστά το εργαλείο hacking Cobalt Strike.

3. Διήθηση

Στη συνέχεια, οι χάκερ θα αναζητήσουν απόρρητα, κρίσιμα και ευαίσθητα δεδομένα και θα τα διεισδύσουν. Αργότερα, απαιτούν πληρωμή για να μην διαρρεύσουν αυτές οι πληροφορίες.

4. Επίδραση

Εκτός από την κρυπτογράφηση των αρχείων σας και την απειλή διαρροής των δεδομένων, οι προγραμματιστές Clop σχεδίασαν επίσης το ransomware για να δημιουργήσουν έναν φάκελο με περισσότερα κακόβουλα αρχεία για περαιτέρω επιθέσεις. Η επικοινωνία με μια υπηρεσία αφαίρεσης ransomware όχι μόνο μπορεί να επαναφέρει τα αρχεία σας αλλά και να αφαιρέσει πιθανές νέες απειλές Clop.

Πώς να χειριστείτε μια επίθεση ransomware Clop

Το πρώτο βήμα για να ανακάμψετε από την επίθεση Clop είναι να απομονώσετε τον μολυσμένο υπολογιστή αποσυνδέοντας από το διαδίκτυο και αφαιρώντας οποιαδήποτε συνδεδεμένη συσκευή. Στη συνέχεια, πρέπει να επικοινωνήσετε με τις τοπικές αρχές. Στην περίπτωση των κατοίκων και των επιχειρήσεων των ΗΠΑ, είναι τοτοπικό γραφείο του FBIκαι τοΚέντρο καταγγελιών για εγκλήματα στο Διαδίκτυο (IC3).Για να αναφέρετε μια επίθεση ransomware, πρέπει να συγκεντρώσετε όλες τις πληροφορίες που μπορείτε σχετικά με αυτήν, συμπεριλαμβανομένων:

• Στιγμιότυπα από το σημείωμα λύτρων
• Επικοινωνίες με ηθοποιούς Clop (αν τους έχετε)
• Δείγμα κρυπτογραφημένου αρχείου

Πρέπειμην διαγράψετε το ransomwareκαι κρατήστε όλα τα στοιχεία της επίθεσης. Αυτό είναι σημαντικό γιαψηφιακή εγκληματολογίαώστε οι ειδικοί να μπορούν να εντοπίσουν την ομάδα χάκερ και να τους αναγνωρίσουν. Οι αρχές μπορούν να χρησιμοποιούν τα δεδομένα στο μολυσμένο σύστημά σαςερευνήστε την επίθεση και βρείτε τον υπεύθυνο.Μια έρευνα επίθεσης στον κυβερνοχώρο δεν διαφέρει από οποιαδήποτε άλλη ποινική έρευνα: χρειάζεται στοιχεία για να βρει τους εισβολείς. Αφού απομονώσετε τη συσκευή και επικοινωνήσετε με τις αρχές, πρέπει να ακολουθήσετε τα επόμενα βήματα για να ανακτήσετε τα δεδομένα σας:

1. Επικοινωνήστε με τον πάροχο ανταπόκρισης συμβάντων

Η απόκριση σε συμβάν στον κυβερνοχώρο είναι η διαδικασία απόκρισης και διαχείρισης ενός περιστατικού κυβερνοασφάλειας. Το Incident Response Retainer είναι μια συμφωνία παροχής υπηρεσιών με έναν πάροχο κυβερνοασφάλειας που επιτρέπει στους οργανισμούς να λαμβάνουν εξωτερική βοήθεια για περιστατικά ασφάλειας στον κυβερνοχώρο. Παρέχει στους οργανισμούς μια δομημένη μορφή τεχνογνωσίας και υποστήριξης μέσω ενός συνεργάτη ασφαλείας, δίνοντάς τους τη δυνατότητα να ανταποκρίνονται γρήγορα και αποτελεσματικά σε περίπτωση συμβάντος στον κυβερνοχώρο. Ένα σύστημα διατήρησης απόκρισης περιστατικού προσφέρει ηρεμία στους οργανισμούς, προσφέροντας υποστήριξη από ειδικούς πριν και μετά από ένα περιστατικό ασφάλειας στον κυβερνοχώρο. Η συγκεκριμένη φύση και η δομή ενός συστήματος διατήρησης απόκρισης περιστατικού θα ποικίλλει ανάλογα με τον πάροχο και τις απαιτήσεις του οργανισμού. Ένα καλό σύστημα συγκράτησης απόκρισης συμβάντων θα πρέπει να είναι ισχυρό αλλά ευέλικτο, παρέχοντας αποδεδειγμένες υπηρεσίες για τη βελτίωση της μακροπρόθεσμης στάσης ασφαλείας ενός οργανισμού.

2. Προσδιορίστε τη μόλυνση με ransomware

Μπορείτεπροσδιορίστε ποιο ransomwareμολύνθηκε το μηχάνημά σας από την επέκταση αρχείου (ορισμένα ransomware χρησιμοποιούν την επέκταση αρχείου ως το όνομά τους) ή θα είναι στη σημείωση λύτρων. Με αυτές τις πληροφορίες, μπορείτε να αναζητήσετε ένα δημόσιο κλειδί αποκρυπτογράφησης. Στην περίπτωση του ransomware Clop, τα συστήματα που βασίζονται σε Linux διαθέτουν αποκρυπτογράφηση. Μπορείτε επίσης να ελέγξετε τον τύπο ransomware από τα IOC του. Οι δείκτες συμβιβασμού (IOC) είναι ψηφιακές ενδείξεις που χρησιμοποιούν οι επαγγελματίες της κυβερνοασφάλειας για να εντοπίσουν παραβιάσεις του συστήματος και κακόβουλες δραστηριότητες σε ένα δίκτυο ή περιβάλλον πληροφορικής. Είναι ουσιαστικά ψηφιακές εκδόσεις αποδεικτικών στοιχείων που αφήνονται στον τόπο του εγκλήματος και οι πιθανές ΔΟΕ περιλαμβάνουν ασυνήθιστη κίνηση δικτύου, προνομιούχες συνδέσεις χρηστών από ξένες χώρες, περίεργα αιτήματα DNS, αλλαγές αρχείων συστήματος και πολλά άλλα. Όταν ανιχνεύεται μια ΔΟΕ, οι ομάδες ασφαλείας αξιολογούν πιθανές απειλές ή επικυρώνουν την αυθεντικότητά της. Οι ΔΟΕ παρέχουν επίσης στοιχεία για το σε τι είχε πρόσβαση ένας εισβολέας εάν όντως διείσδυε στο δίκτυο.

Αποκοπή IOC ransomware

• 9d59ee5fc7898493b855b0673d11c886882c5c1d
• f4492b2df9176514a41067140749a54a1cfc3c49
• 2950a3fcdd4e52e2b9469a33eee1012ef58e72b6
• 37a62c93ba0971ed7f77f5842d8c9b8a4475866c
• a71c9c0ca01a163ea6c0b1544d0833b57a0adcb4
• 21bdec0a974ae0f811e056ce8c7e237fd7c220c1
• 0a7ab8cc60b04e66be11eb41672991482b9c0656
• ec2a3e9e9e472488b7540227448c1794ee7a5be6
• e473e5b82ce65cb58fde4956ae529453eb0ec24f
• 3c8e60ce5ff0cb21be39d1176d1056f9ef9438fa
• d613f01ed5cb636feeb5d6b6843cb1686b7b7980
• c41749901740d032b8cff0e397f6c3e26d05df76
• e38bca5d39d1cfbfbcac23949700fe24a6aa5d89
• 09b4c74c0cf18533c8c5022e059b4ce289066830
• 37269b8d4115f0bdef96483b1de4593b95119b93
• 4d885d757d00e8abf8c4993bc49886d12c250c44
• bc59ff12f71e9c8234c5e335d48f308207f6accfad3e953f447e7de1504e57af
• 31829479fa5b094ca3cfd0222e61295fff4821b778e5a7bd228b0c31f8a3cc44
• 35b0b54d13f50571239732421818c682fbe83075a4a961b20a7570610348aecc
• e48900dc697582db4655569bb844602ced3ad2b10b507223912048f1f3039ac6
• 00e815ade8f3ad89a7726da8edd168df13f96ccb6c3daaf995aa9428bfb9ecf1
• 408af0af7419f67d396f754f01d4757ea89355ad19f71942f8d44c0d5515eec8
• 0d19f60423cb2128555e831dc340152f9588c99f3e47d64f0bb4206a6213d579
• 7ada1228c791de703e2a51b1498bc955f14433f65d33342753fdb81bb35e5886
• 8e1bbe4cedeb7c334fe780ab3fb589fe30ed976153618ac3402a5edff1b17d64
• d0cde86d47219e9c56b717f55dcdb01b0566344c13aa671613598cab427345b9
• cff818453138dcd8238f87b33a84e1bc1d560dea80c8d2412e1eb3f7242b27da
• 929b7bf174638ff8cb158f4e00bc41ed69f1d2afd41ea3c9ee3b0c7dacdfa238
• 102010727c6fbcd9da02d04ede1a8521ba2355d32da849226e96ef052c080b56
• 7e91ff12d3f26982473c38a3ae99bfaf0b2966e85046ebed09709b6af797ef66
• e19d8919f4cb6c1ef8c7f3929d41e8a1a780132cb10f8b80698c8498028d16eb
• 3ee9b22827cb259f3d69ab974c632cefde71c61b4a9505cec06823076a2f898e
• b207ce32398e8816ed44ea079904dc36
• 73efd5dc218db4d8c36546d9c9efe91c
• 36fe53674c67310af572daedf6e8deed
• 96caf3bcd58d41d23d1a4e27f2165ae3
• 7c90d8aed3efb9f8c661b1ab0a6f5986

3. Καταργήστε το ransomware και καταργήστε τα κιτ εκμετάλλευσης

Πριν ανακτήσετε τα δεδομένα σας, πρέπει να εγγυηθείτε ότι η συσκευή σας δεν περιέχει ransomware και ότι οι εισβολείς δεν μπορούν να πραγματοποιήσουν νέα επίθεση μέσω κιτ εκμετάλλευσης ή άλλων τρωτών σημείων. Μια υπηρεσία αφαίρεσης ransomware μπορεί να διαγράψει το ransomware, να δημιουργήσει ένα έγγραφο εγκληματολογίας για έρευνα, να εξαλείψει τα τρωτά σημεία και να ανακτήσει τα δεδομένα σας.

4. Χρησιμοποιήστε ένα αντίγραφο ασφαλείας για να επαναφέρετε τα δεδομένα

Τα αντίγραφα ασφαλείας είναι ο πιο αποτελεσματικός τρόπος ανάκτησης δεδομένων. Φροντίστε να διατηρείτε καθημερινά ή εβδομαδιαία αντίγραφα ασφαλείας, ανάλογα με τη χρήση των δεδομένων σας.

5. Επικοινωνήστε με μια υπηρεσία ανάκτησης ransomware

Εάν δεν έχετε αντίγραφο ασφαλείας ή χρειάζεστε βοήθεια για την κατάργηση του ransomware και την εξάλειψη των τρωτών σημείων, θα πρέπει να επικοινωνήσετε με μια υπηρεσία ανάκτησης δεδομένων. Η πληρωμή των λύτρων δεν εγγυάται ότι τα δεδομένα σας θα επιστραφούν σε εσάς. Ο μόνος εγγυημένος τρόπος για να επαναφέρετε κάθε αρχείο είναι εάν έχετε αντίγραφο ασφαλείας του. Εάν δεν έχετε πρόσφατο αντίγραφο ασφαλείας, οι υπηρεσίες ανάκτησης δεδομένων ransomware μπορούν να σας βοηθήσουν να αποκρυπτογραφήσετε και να ανακτήσετε τα αρχεία. Οι ειδικοί του SalvageData μπορούν να επαναφέρουν με ασφάλεια τα αρχεία σας και να εγγυηθούν ότι το Clop ransomware δεν θα επιτεθεί ξανά στο δίκτυό σας. Επικοινωνήστε με τους ειδικούς μας 24/7 για υπηρεσία ανάκτησης έκτακτης ανάγκης ή βρείτε ένα κέντρο ανάκτησης κοντά σας.

Αποτρέψτε την επίθεση ransomware Clop

Η αποτροπή επιθέσεων ransomware είναι ευκολότερη και φθηνότερη από την ανάκτηση από αυτές. Το Clop ransomware μπορεί να κοστίσει το μέλλον της επιχείρησής σας και ακόμη και να κλείσει τις πόρτες τηςΗ συμμορία Clop στοχεύει νοσοκομεία των ΗΠΑ για να κλέψει δεδομένα 1 εκατομμυρίου ασθενώνκαι εκμεταλλεύονται ευπάθειες γνωστές ως zero-day. Πρόκειται για παραβιάσεις λογισμικού που οι προγραμματιστές διορθώνουν μέσω νέων ενημερώσεων. Σύμφωνα με το HHS, το 2022 περισσότερα από 289 νοσοκομεία ήταν θύματα του Clop. Αυτό σημαίνει ότι πρέπει να διατηρείτε ενημερωμένο λογισμικό για να προστατεύσετε τα δεδομένα σας από ransomware Clop. Ωστόσο, οι εγκληματίες του κυβερνοχώρου μπορεί μερικές φορές να είναι πιο γρήγοροι και να φτάσουν στα θύματα πριν κυκλοφορήσει μια ενημέρωση.

1. Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης

Βεβαιωθείτε ότι κάθε λογαριασμός έχει δημιουργήσει τον κωδικό πρόσβασής του τυχαία με έναν συνδυασμό αριθμών, γραμμάτων και ειδικών χαρακτήρων για να αποτρέψετε τη μη εξουσιοδοτημένη πρόσβαση.

2. Διατηρείτε ενημερωμένο το λογισμικό

Όπως αναφέρθηκε προηγουμένως, οι ενημερώσεις λογισμικού μπορούν να κλείσουν τα τρωτά σημεία που μπορούν να εκμεταλλευτούν οι κυβερνοεπιθέσεις για να εισέλθουν στο δίκτυο της επιχείρησής σας. Η διατήρηση του λογισμικού ενημερωμένο θα αυξήσει την ασφάλεια του συστήματός σας.

3. Προγραμματίστε τακτικά αντίγραφα ασφαλείας

Τα αντίγραφα ασφαλείας είναι ο πιο αποτελεσματικός τρόπος για να επαναφέρετε τα δεδομένα σας, ανεξάρτητα από το αν τα χάσατε λόγω φυσικής καταστροφής ή κυβερνοεπίθεσης. Είναι επίσης η πιο γρήγορη μέθοδος για να επιστρέψετε στη δουλειά μετά από μια καταστροφή, όπως μια επίθεση Clop.

4. Χρησιμοποιήστε μια λύση κυβερνοασφάλειας

Η πρόσληψη μιας υπηρεσίας ασφάλειας στον κυβερνοχώρο ή η ύπαρξη μιας ομάδας IT για τη διατήρηση των δεδομένων σας ασφαλή θα αποτρέψει τους εισβολείς στον κυβερνοχώρο από την πρόσβαση στα δεδομένα σας. Αυτοί οι επαγγελματίες μπορούν να σαρώσουν το σύστημά σας για τρωτά σημεία και να δημιουργήσουν μέτρα για τη βελτίωση των πρωτοκόλλων κυβερνοασφάλειας της επιχείρησής σας και της ευαισθητοποίησης.

5. Έχετε ένα σχέδιο ανάκαμψης στα χέρια σας

Ένα σχέδιο ανάκτησης δεδομένων (DRP) είναι ένα έγγραφο που ορίζει στρατηγικές για τον τρόπο χειρισμού καταστροφών, όπως επιθέσεις ransomware. Επιτρέπουν ταχύτερη ανάκτηση και επιχειρηματική συνέχεια. Δείτε πώς να δημιουργήσετε ένα σχέδιο ανάκτησης δεδομένων με τον αναλυτικό οδηγό μας.