Ransomware
Простыми словами
Проще говоря, «Ransomware» помогает команде распознать опасное поведение, собрать признаки и выбрать техническую или организационную меру защиты. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Ransomware» используют так: его используют для распознавания вредоносного поведения, анализа образцов, настройки защиты или обучения пользователей. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
При обнаружении подозрительного объекта специалист опирается на понятие «Ransomware»: фиксирует наблюдаемые признаки, проверяет поведение в изолированной среде и обновляет меры обнаружения.
Не путать с
- Шпионское программное обеспечение (spyware)Spyware — ПО, скрытно собирающее сведения о пользователе, устройстве или действиях.
- AdwareAdware — ПО, навязывающее рекламу и иногда собирающее данные о поведении пользователя.
- BootkitBootkit — вредоносный код, закрепляющийся на этапе загрузки системы до запуска ОС.
Как это работает
- Получить выполнениеВредоносный код запускается через фишинг, уязвимость, доступ подрядчика или иную точку входа.
- Расширить охватАтакующий ищет привилегии, общие ресурсы, резервные копии и критичные системы.
- Заблокировать данныеФайлы шифруются либо сервисы останавливаются; возможна предварительная кража данных.
- Сдержать и восстановитьКоманда изолирует распространение, сохраняет доказательства и восстанавливает чистые системы.
Частые вопросы
Проще говоря, «Ransomware» помогает команде распознать опасное поведение, собрать признаки и выбрать техническую или организационную меру защиты. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Ransomware» применяют на практике?В практике ИБ термин «Ransomware» используют так: его используют для распознавания вредоносного поведения, анализа образцов, настройки защиты или обучения пользователей. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Ransomware» отличается от близких понятий?«Ransomware» описывает следующее: вредоносное программное обеспечение, которое блокирует доступ к данным или системам, обычно посредством шифрования, и используется для вымогательства либо давления на организацию. «Шпионское программное обеспечение (spyware)» означает: ПО, скрытно собирающее сведения о пользователе, устройстве или действиях. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.