باج افزار چیست؟

باج افزار نوعی از بد افزارها است که به مجرمان این امکان را می دهد تا بتوانند از طریق یک کنترل از راه دور، کامپیوتر قربانی را قفل کنند به طوری که کاربر نتواند از سیستم خود استفاده کند. باج افزار پس از آلوده کردن سیستم شما، باعث نمایش پیغام‌های درخواست پول می‌شود و از قربانی درخواست باج می‌کند و در قبال پرداخت باج، دسترسی او به دیتا و اطلاعات را برمی‌گرداند.

روش های آلوده شدن به باج افزار متفاوت است و می‌تواند از طریق لینکها مثل ایمیل، پیامک،  وب سایت و … باشد.

راهکارهای مقابله با باج افزار

1. بکاپ گیری

مهمترین راه بکاپ گیری از اطلاعات است.به طور منظم از اطلاعات خود نسخه پشتیبان تهیه کنید چرا که برخی از باج افزار ها می توانند حتی فایل های مبتنی بر ابر ذخیره سازی را نیز آلوده کنند. از امنیت فایل‌های مهم شرکت اطمینان داشته باشید و از آن ها یک نسخه پشتیبان تهیه کنید و حتما نسخه‌های پشتیبان را در فضاهای غیرمتصل به شبکه یا تجهیزات ذخیره سازی جانبی، نگهداری کنید.

2. آپدیت

همیشه سیستم و نرم افزارها باید آپدیت باشند. بهتر است آپدیت خودکار سبستم خود را فعال کنید.

3. استفاده از فایروال

همیشه فایروال سیستم خود را روشن نگه دارید و از نرم افزار آنتی ویروس استفاده کنید و حتما آن را از شرکتی معتبری تهیه کنید.

4. عدم پاسخگویی به ایمیل های ناشناس

به ایمیل های ناشناس پاسخ ندهید و ایمیل هایی را که در قسمت spam ایمیلتان قرار دارد را باز نکنید.

5. روی لینک های ناشناس کلیک نکنید

بروی لینک‌های ناشناس، بد یا مخرب در ایمیل‌ها، صفحات وب و رسانه‌های اجتماعی کلیک نکنید. معمولا ایمیل‌ها و صفحات وب جعلی دارای نگارش بد و یا ظاهر غیر طبیعی هستند.

پیشنهاد مطالعه: مهمترین نکات برای امنیت دیتاسنتر ها

اقدامات پس از آلوده شدن به باج افزار

• برای حذف باج افزار یا دیگر نرم افزارهای مخرب که ممکن است روی کامپیوتر شما نصب شده باشد، یک scan کامل با یک solution امنیتی مناسب و به روز انجام دهید.
• اگر درگیر باج افزارها شدید هیچ پرداختی انجام ندهید و حتماً برای مشاوره و راهنمایی از متخصصین امنیت و IT و یک منبع قابل اعتماد استفاده کنید، چون ممکن است پس از مدتی دوباره از شما باج گیری کنند.
• ابزارهایی توسط شرکت‌های امنیتی معرفی می‌شوند که می‌توانند فایل‌های رمزگذاری شده توسط برخی باج افزارهای خاص را رمزگشایی کنند. یکی از این راه‌ها دانلود محصول امنیتی remediation است. آن را اجرا کنید تا اسکن و حذف خطر شروع شود.