2019. 03. 24., Vasárnap
Gábor,Karina névnapja

Magyar netezők adatait is titkosíthatja a Cryptolocker vírus

Magyar netezők adatait is titkosíthatja  a Cryptolocker vírus
2014-03-11
A CryptoLocker vírus minden dokumentumot, táblázatot és fényképet titkosít a merevlemezeken, így soha többet nem lehet megnyitni azokat. A bűnözők százezer forint körüli összeget kérnek feloldókulcsért, de a fizetés sem garantálja, hogy visszakapjuk a fájlokat - jelezte szerkesztőségünknek a G Data, számítógépes vírusvédelemmel foglalkozó cég. 

Domján Tibor, Budapest
 
 
A kártevő első felbukkanása tavaly szeptemberre tehető, decemberben pedig már egy még agresszívabb verzió jelent meg, mely hordozható meghajtókon is terjed, és csak a lenyomozhatatlan virtuális fizetőeszközt, a Bitcoint fogadja el. A G Data hazai képviseletének figyelmeztetése szerint a CryptoLocker most Magyarországon is aktívabb, egyre sűrűbben lehet találkozni fertőzésekkel.

Az áldozatok jellemzően olyan internetezők, akik nem használnak jogtiszta, frissített vírusirtót a számítógépükön, vagy nem ügyelnek arra, hogy telepítsék az operációs rendszerük frissítéseit. A fő problémát az okozza, hogy a CryptoLocker olyan erős és állandóan változó titkosítást használ, melyet nem lehet visszafejteni. Így ha a fájlokról nem készült biztonsági mentés egy külső meghajtóra, akkor nem tudjuk visszanyerni az adatainkat, még akkor sem, ha egyébként magának a kártevőnek az eltávolítása viszonylag egyszerű.
 

Miközben a University of Kent felmérése szerint az angliai áldozatok 40 százaléka kifizeti a százezres váltságdíjat, a G Data arra is felhívja a figyelmet, hogy ez egyáltalán nem garantálja, hogy visszakapjuk az adatainkat. A szakértők szerint folyamatosan gondoskodni kell az adatok külső adathordozóra (például DVD-re) való mentéséről. A Dropbox és a OneDrive jellegű szolgáltatások használata nem jelent megoldást, mivel a kártevő a géphez csatlakoztatott online tárhelyekre mentett fájlokat is titkosíthatja. Fontos: ha azt észleljük, hogy egy fájlunk titkosításra került, a számítógépet azonnal válasszuk le a hálózatról és a hálózati adattárolókról, hogy ne tudjon továbbterjedni. A gépet kapcsoljuk ki, majd egy vírusirtó szoftver lemezéről indítsuk újra, és azonnal kezdjük meg az operációs rendszer megtisztítását. 
 
Mivel Magyarországon, viszonylag kevesen rendelkeznek a zsarolóknak megfelelő bitcoin fizetőeszközzel, ezért - bár helyt adtunk a jószándékú figyelmeztetésnek - ebben az esetben inkább vírusmarketingre gyanakszunk. (Szerk.)
 
 

Csillag Ösvény Jósda