Miten voit suojautua haittaohjelmilta ja kiristysviruksilta tehokkaasti?
Voit suojautua haittaohjelmilta ja haitallisilta kiristysviruksilta (ransomware) parhaiten varmuuskopioimalla kaikki tärkeät tiedostosi säännöllisesti turvalliseen pilvipalveluun, kuten Google Driveen. Lisäksi on äärimmäisen tärkeää pitää käyttöjärjestelmä sekä virustorjunta aina ajan tasalla, poistaa käytöstä toimisto-ohjelmien automaattiset makrot ja kouluttaa työntekijät tunnistamaan epäilyttävät sähköpostit ajoissa.
Kokemuksia tosielämästä: Cryptolocker-virus ja Google Drive pelastajana
Erilaisten haittaohjelmien kautta aiheutetaan monenlaista harmia meille käyttäjille. Palveluntarjoajat, kuten Google, kehittävät jatkuvasti toinen toistaan tehokkaampia keinoja torjua haitallista sisältöä. Yhtälailla jokaisen meistä käyttäjistä tulee pitää silmät auki ja seurata tarkasti mitä omilla laitteillamme tapahtuu. Omituisen näköiseen toimintaan kannattaa puuttua välittömästi sen havaitessaan. Jos omat taidot eivät riitä ongelman ratkaisemiseen, kannattaa pyytää avuksi ammattilainen.
Törmäsimme hiljattain viheliäiseen haittaohjelmaan asiakkaallamme, joka otti tukeemme yhteyttä. Hänen tietokoneelleen oli onnistunut ujuttautumaan virus (Cryptolocker variantti), joka salasi kiintolevyn tiedostot ja vaati maksua, jotta levyn sisällön voisi palauttaa käyttökelpoiseksi. Asiakkaamme käytti koneellaan myös Driven desktop clientia, joka oli asetettu automaattisesti synkronoimaan tiedostoja talteen Drivelle. Tämän kautta koneen kryptatut tiedostot synkronoituivat myös Google Driven puolelle.
Tukitiimimme lähti selvittämään ongelmaa. Ratkaisu löytyikin eräästä Googlen tietoturvallisuuteen liittyvästä ominaisuudesta: Google Driven tiedostojen versiohistoriasta. Tätä tietoa hyödyntäen sovelluskehitystiimimme rakensi pienen sovelluksen, joka listasi rajapinnan kautta saastuneet tiedostot ja poisti niiden salatun version. Kaikki saastuneet tiedostot saatiin siis palautettua tilaan ennen virusta ja haitan aiheuttamat vahingot korjattua. Tiedostot olisi voinut palauttaa käyttöliittymän kautta myös yksittäin, mutta tuhansien tiedostojen osalta tämä olisi ollut kovin työlästä.
Mitä ovat ransomware- eli kiristysohjelmistot?
Kiristysohjelmat ovat haittaohjelmia, jotka salaavat käyttäjän tiedostot ja vaativat lunnasmaksua niiden avaamiseksi. Lisätietoja löydät Wikipedian englanninkielisestä ransomware-artikkelista.
Kuinka suojautua kiristysohjelmistoja vastaan?
- Varmuuskopioi tiedostot luotettavaan pilvipalveluun
- Mikäli käytät vielä Microsoft Office -työkaluja, poista makrot käytöstä
- Älä avaa epäilyttäviä liitetiedostoja. Gmail estää tai varoittaa mahdollisista haittaohjelmista.
- Huolehdi käyttöjärjestelmäsi päivityksistä
- Huolehdi virustorjuntaohjelmiston olemassaolosta ja päivityksistä
- Kouluta henkilöstösi toimimaan oikein haitta- ja kiristysohjelmien tullessa vastaan
Mitä tehdä, kun joudut kiristysohjelman uhriksi?
- Älä hätäänny. Tiedostot ovat tallessa pilvipalvelussa.
- Palauta tiedostot varmuuskopiolta tai pyydä asiantuntijoita palauttamaan ne. Kustannukset ovat todennäköisesti pienemmät kuin vaaditut lunnaat.
Lauri Kaski
Google Cloud -asiantuntija ja Cloudpointin toimitusjohtaja
Cloudpoint - onnistumisvarmuutta sinne missä sitä eniten kaivataan.
Cloudpoint on sitoutunut auttamaan asiakkaitaan kaikissa tilanteissa. Ajattelemme asiakkaan puolesta ennen napin painallusta alati muuttuvassa maailmassa. Yhteistyö- ja toimintamallimme varmistaa onnistumisen siellä missä teemme töitä – Huolehdimme persuksille potkimisesta ja aikataulun pitävyydestä.
Heräsikö ajatus? Kirjoita kommentti!