Slik beskytter du telefonen mot løsepengeprogramvare

De fleste ransomware-angrep retter seg mot stasjonære datamaskiner, servere og lagringsnettverk med høy verdi – men de siste årene har et økende antall angrep rettet mot smarttelefoner og andre mobile enheter.

Nedenfor skal vi se på noen få eksempler på hvordan mobil løsepengevare fungerer. Vi vil også gi tips for å forhindre skadelig programvare fra å sette dataene dine i fare.

Kan løsepengevare infisere en iPhone eller Android-telefon?

Til dags dato har all mobil løsepengevare rettet mot Android-enheter. iOS-enheter som iPhones er svært motstandsdyktige mot skadelig programvare, men ondsinnede brukere har utnyttet sårbarheter for å lure brukere til å tro at enhetene deres var infisert med løsepengeprogramvare.

Mens Android-mobiloperativsystemer inkluderer sikkerhetstiltak for å beskytte mot skadelig programvare, har disse beskyttelsene begrensninger, spesielt når angripere bruker sosial teknikk for å lure brukere til å laste ned filer.

Bemerkelsesverdige nylige hendelser:

• I 2014 begynte Koler «politiet» ​​løsepengevare å spre seg ved hjelp av pornografiske nettverk. Android-brukere blir lurt til å laste ned en falsk .apk-fil, som krypterer filer og krever løsepenger på $100-$300. Etter noen estimater har Koler infisert mer enn 200 000 Android-enheter.

• Doublelocker er en trojaner som infiserer Android-enheter, endrer PIN-kodene og krypterer data for å hindre tilgang. Den distribueres vanligvis som en falsk Adobe Flash Player. Ofre blir lurt til å gi skadevare med administratorrettigheter og tillatelser.

• AndroidOS/MalLocker.B bruker sosial teknikk for å lokke ofre til å installere falske versjoner av spill eller populære apper. I stedet for å kryptere filer, hindrer denne løsepengevarefamilien brukeren fra å få tilgang til enheten sin ved å tvinge en løsepengenota på hver skjerm.

Følg disse trinnene for å beskytte telefonen mot løsepengevare.

Nettkriminelle bruker sofistikerte metoder for å installere skadelig programvare og presse brukere. Hvis du lagrer viktige data på telefonen (og realistisk sett er det sant for nesten alle smarttelefonbrukere), må du beskytte deg selv. Noen raske trinn for å holde enheten sikker:

1 Sikkerhetskopier dataene dine.

Den beste praksisen er å opprettholde minst tre kopier av hver viktig fil. Selv en enkelt sikkerhetskopi vil imidlertid gi enorm beskyttelse – forutsatt at sikkerhetskopien din ikke er utsatt for infeksjon.

Her er en guide fra Google for å sikkerhetskopiere data manuelt på en Android-enhet. For Apple iPhones og iPads forklarer denne veiledningen prosessen for bruk av iCloud. I tillegg til skysikkerhetskopiering, bør du vurdere å kopiere viktige data (som bilder, videoer og kontakter) til PC-en eller Mac-en med jevne mellomrom.

2 Ikke installer apper med mindre du kan bekrefte kilden.

De fleste Android-ransomware-varianter infiserer enheter ved å utgi seg som gratis spill, verktøy eller videospillere. Som standard blokkerer Android-operativsystemet brukere fra å installere .apk-filer fra ukjente kilder, men brukere kan deaktivere denne beskyttelsen.

Den sikreste handlingen: Last aldri ned en .apk-fil gjennom telefonens nettleser, og åpne aldri e-postvedlegg hvis du ikke er helt sikker på innholdet. Installer bare apper ved å bruke Google Play-butikken eller en annen pålitelig appbutikk.

Hvis du trenger å installere en .apk manuelt, sørg for at du stoler på kilden. Sjekk at nettstedet har gyldige sikkerhetssertifikater. Etter å ha installert appen, gå til Android-innstillinger -> Biometri og sikkerhet og endre "Installer ukjente apper"-innstillingene tilbake til standard.

3 Hold enheten oppdatert.

Skadelig programvare sprer seg ofte ved å utnytte sikkerhetssårbarheter i apper eller mobiloperativsystemet.

Sørg for at telefonen oppdaterer operativsystemet automatisk. Her er en veiledning for å aktivere automatiske oppdateringer på Android, og her er en veiledning for å aktivere automatiske oppdateringer på iOS-enheter.

Android-brukere bør også aktivere automatiske oppdateringer på apper lastet ned fra Google Play-butikken.

4 Hvis smarttelefonen din er infisert med løsepengevare, ha en plan for spillet.

Hvis du tror telefonen din er infisert med skadelig programvare, ta notater om eventuelle symptomer, inkludert handlinger som kan ha ført til infeksjon (som nedlasting av en APK-fil eller nedlasting av e-postvedlegg). Hvis telefonen din viser en løsepengenota, ta et bilde med en annen enhet eller skriv ned notatet i sin helhet.

Dekrypteringsverktøy finnes for mange vanlige Android-ransomware-varianter. Hvis du har sterk kunnskap om Android-operativsystemet, er NoMoreRansom.org en pålitelig ressurs for å finne gratis dekrypteringsverktøy.