Tento sprievodca prevenciou a ochranou ransomvéru sa zaoberá prevenciou a ochranou pred ransomvérom ^(Ransomware)a^(Ransomware) krokmi, ktoré môžete podniknúť na zablokovanie a zabránenie ransomvéru^(Ransomware) , novému škodlivému softvéru, ktorý prináša správy všade naokolo z nesprávnych dôvodov.

Znovu^(Time) a znovu sa dozvedáme o hrozbách a nových variantoch malvéru, ako je Ransomware , ktoré predstavujú nebezpečenstvo pre používateľov počítačov. Vírus ransomware zablokuje prístup k súboru alebo vášmu počítaču a požaduje zaplatenie výkupného autorovi za opätovné získanie prístupu, zvyčajne prostredníctvom anonymného predplateného peňažného poukazu alebo bitcoinu^(Bitcoin) . Jednou špecifickou ransomvérovou hrozbou, ktorá v poslednom čase dokázala upútať pozornosť, je Cryptolocker , okrem FBI ransomware, Crilock & Locker .

Špecialitou ransomvéru je, že môže prísť sám o sebe (často e-mailom) alebo prostredníctvom backdoor alebo downloaderu, ktorý je prinesený ako ďalší komponent. Váš počítač sa môže nakaziť ransomvérom, keď kliknete na škodlivý odkaz v e-maile, okamžitej správe, na sociálnej sieti alebo na napadnutej webovej lokalite – alebo ak si stiahnete a otvoríte prílohu škodlivého e-mailu. Navyše, podobne ako notoricky známy vírus, môže zostať nezistený väčšinou antivírusových programov. A aj keď váš antivírusový softvér dokáže ransomvér odstrániť, veľakrát vám zostane len veľa uzamknutých súborov a údajov!

Ako zabrániť ransomvéru

Aj keď je situácia znepokojujúca a výsledok je vo väčšine prípadov fatálny, ak nedodržíte pravidlá autora škodlivého softvéru – keďže zašifrované súbory môžu byť neopraviteľné – môžete prijať určité preventívne opatrenia, aby ste problém udržali na uzde. Môžete zabrániť šifrovaniu ransomware! Pozrime sa na niektoré z krokov na predchádzanie ransomvéru^{(Ransomware prevention steps)} , ktoré môžete podniknúť. Tieto kroky vám môžu pomôcť zablokovať a zabrániť ransomvéru^(Ransomware) .

Aktualizovaný OS a bezpečnostný softvér^{(Updated OS & security software)}

Je samozrejmé, že používate plne aktualizovaný moderný operačný systém,^{(fully updated modern operating system)} ako je Windows 10/8/7, dobrý antivírusový softvér^{(antivirus software)} alebo Internet Security Suite^{(good antivirus software or an Internet Security Suite)} a aktualizovaný zabezpečený prehliadač^{(updated secure browser)} a aktualizovaný e-mailový klient^{(updated email client)} . Nastavte svojho e-mailového klienta tak, aby blokoval súbory .exe^{(block .exe files)} .

Autori malvéru^(Malware) považujú používateľov počítačov, ktorí používajú zastarané verzie OS, za ľahký cieľ. Je známe, že majú určité zraniteľnosti, ktoré môžu títo známi zločinci zneužiť, aby sa potichu dostali do vášho systému. Takže opravte alebo aktualizujte svoj softvér. Použite seriózny bezpečnostný balík. Vždy sa odporúča spustiť program, ktorý kombinuje softvér proti malvéru a softvérovú bránu firewall, aby vám pomohol identifikovať hrozby alebo podozrivé správanie, pretože autori škodlivého softvéru často posielajú nové varianty, aby sa predišli odhaleniu. Možno si budete chcieť prečítať tento príspevok o trikoch s ransomwarom a správaní prehliadača.

Prečítajte si o ochrane pred ransomvérom v systéme Windows 10^{(Ransomware protection in Windows 10)} .^{(Read about Ransomware protection in Windows 10.)}

Zálohujte si dáta^{(Back up your data)}

Pravidelným zálohovaním^{(regular backups)} môžete určite minimalizovať škody spôsobené v prípade, že sa váš počítač nakazí ransomvérom^(Ransomware) . V skutočnosti Microsoft urobil všetko a povedal, že zálohovanie je najlepšou obranou proti Ransomware vrátane Cryptolocker.

Nikdy neklikajte na neznáme odkazy a nesťahujte prílohy z neznámych zdrojov^{(Never click on unknown links or download attachments from unknown sources)}

Toto je dôležité. E-mail je bežný vektor, ktorý používa Ransomware na získanie vášho počítača. Preto nikdy neklikajte na žiadny odkaz, ktorý sa vám môže zdať podozrivý. Aj keď máte 1% pochybnosti – nie! To isté platí aj pre prílohy. Určite si môžete stiahnuť prílohy, ktoré očakávate od priateľov, príbuzných a spolupracovníkov, ale buďte veľmi opatrní na preposielanie pošty, ktoré môžete dostať aj od svojich priateľov. Malé pravidlo, ktoré si v takýchto situáciách zapamätajte: Ak máte pochybnosti – NEDÁVAJTE^{(If in doubt – DONT)} ! Pozrite si preventívne opatrenia, ktoré je potrebné prijať pri otváraní príloh e-mailov^{(when opening email attachments)} alebo pred kliknutím na webové odkazy^{(clicking on web links)} .

RansomSaver je veľmi užitočný doplnok pre Microsoft Outlook , ktorý zisťuje a blokuje e-maily, ku ktorým sú pripojené súbory škodlivého softvéru ransomware.

Zobraziť skrytú príponu súboru^{(Show hidden file-extension)}

Jeden súbor, ktorý slúži ako vstupná cesta pre Cryptolocker , je ten s príponou „.PDF.EXE“. Malvér^(Malware) rád maskuje svoje .exe súbory ako neškodne vyzerajúce .pdf . súbory .doc alebo .txt. Ak povolíte túto funkciu, aby sa zobrazila úplná prípona súboru, môže byť jednoduchšie odhaliť podozrivé súbory a odstrániť ich. Ak chcete zobraziť skryté prípony súborov, postupujte takto:

Otvorte Ovládací panel^{(Control Panel)} a vyhľadajte Možnosti ^(Options)priečinka^(Folder) . Na karte Zobraziť^(View) zrušte začiarknutie možnosti Skryť prípony známych typov súborov^{(Hide extensions for known file types)} .

Click Apply > OK.Teraz, keď skontrolujete svoje súbory, názvy súborov sa vždy zobrazia s ich príponami ako .doc , .pdf , .txt atď. To vám pomôže vidieť skutočné prípony súborov.

Disable files running from AppData/LocalAppData folders

Pokúste sa vytvoriť a presadzovať pravidlá v systéme Windows^(Windows) alebo použiť softvér na prevenciu pred narušením , aby ste zakázali konkrétne, pozoruhodné správanie používané niekoľkými ransomvérmi^(Ransomware) vrátane Cryptolockeru^{(Cryptolocker)} na spustenie svojho spustiteľného súboru z priečinkov s údajmi aplikácií^{(App Data)} alebo s údajmi miestnych aplikácií . ^{(Local App Data)}Cryptolocker Prevention Kit je nástroj vytvorený spoločnosťou Third Tier , ktorý automatizuje proces vytvárania skupinovej politiky^{(Group Policy)} na zakázanie súborov spúšťaných z priečinkov App Data a Local App Data , ako aj zakázanie spúšťania spustiteľných súborov z Temp .adresár rôznych rozbaľovacích pomôcok.

Whitelist aplikácie^{(Application whitelisting)}

Biela listina aplikácií je osvedčený postup, ktorý väčšina správcov IT používa na zabránenie spusteniu neoprávnených spustiteľných súborov alebo programov v ich systéme. Keď to urobíte, vo vašom systéme bude možné spustiť iba softvér, ktorý ste pridali na bielu listinu, v dôsledku čoho sa jednoducho nebudú dať spustiť neznáme výkonné súbory, malvér alebo ransomvér. Pozrite si, ako pridať program na bielu listinu .

Zakázať SMB1^{(Disable SMB1)}

SMB alebo Server Message Block je sieťový protokol na zdieľanie súborov určený na zdieľanie súborov, tlačiarní atď. medzi počítačmi. Existujú tri verzie – Server Message Block ( SMB ) verzia 1 ( SMBv1 ), SMB verzia 2 ( SMBv2 ) a SMB verzia 3 ( SMBv3 ). Z bezpečnostných dôvodov sa odporúča vypnúť SMB1 .

Použite AppLocker^{(Use AppLocker)}

Použite^(Use) vstavanú funkciu systému Windows AppLocker , aby ste zabránili používateľom inštalovať alebo spúšťať aplikácie Windows Store Apps^{(prevent Users from installing or running Windows Store Apps )} a ovládať, ktorý softvér sa má spustiť . Podľa toho môžete nakonfigurovať svoje zariadenie, aby ste znížili pravdepodobnosť infekcie ransomvérom Cryptolocker .

Môžete ho tiež použiť na zmiernenie ransomvéru blokovaním spustiteľného súboru, ktorý nie je podpísaný, na miestach, ako sú:

• <profil používateľa>AppDataLocalTemp
• \AppData\Local\Temp\ *
• AppDataLocalTemp**

Tento príspevok vám povie, ako vytvoriť pravidlá pomocou aplikácie AppLocker^{(create rules with AppLocker)} pre spustiteľný súbor a aplikácie na zoznam povolených aplikácií.

Pomocou EMET^{(Using EMET)}

Enhanced Mitigation Experience Toolkit chráni počítače so systémom Windows pred kybernetickými útokmi a neznámymi zneužitiami. Zisťuje a blokuje techniky zneužívania, ktoré sa bežne používajú na zneužívanie zraniteľností spôsobených poškodením pamäte. Zabraňuje tomu, aby exploity spúšťali Trojan , ale ak kliknete na otvorenie súboru, nepomôže vám to. AKTUALIZÁCIA^(UPDATE) : Tento nástroj momentálne nie je k dispozícii. Aktualizácia Windows 10 Fall Creators Update bude zahŕňať EMET ako súčasť programu Windows Defender , takže používatelia tohto OS ho nemusia používať.

Chráňte MBR

Chráňte hlavný zavádzací záznam^{(Master Boot Record)} vášho počítača pomocou filtra MBR^{(MBR Filter)} .

Zakázať protokol vzdialenej pracovnej plochy^{(Disable Remote Desktop Protocol)}

Väčšina ransomvéru^(Ransomware) vrátane malvéru Cryptolocker sa pokúša získať prístup k cieľovým počítačom prostredníctvom protokolu RDP ( Remote Desktop Protocol ), nástroja Windows , ktorý umožňuje vzdialený prístup k vašej pracovnej ploche. Takže, ak zistíte, že RDP je pre vás zbytočné, vypnite vzdialenú plochu^{(disable remote desktop)} , aby ste ochránili svoj počítač pred File Coderom^{(File Coder)} a inými zneužitiami RDP .

Zakázať hostiteľa skriptovania Windows^{(Disable Windows Scripting Host)}

Rodiny škodlivého softvéru^(Malware) a ransomvéru často využívajú WSH na spúšťanie súborov .js alebo .jse na infikovanie vášho počítača. Ak túto funkciu nevyužijete, môžete zakázať hostiteľa skriptovania Windows , aby ste zostali v bezpečí.

Použite nástroje na prevenciu alebo odstránenie ransomvéru^{(Use Ransomware prevention or removal tools)}

Použite dobrý bezplatný anti-ransomvérový softvér^{(free anti-ransomware software)} . BitDefender AntiRansomware a RansomFree sú niektoré z dobrých. Na kontrolu, či je váš počítač dostatočne chránený, môžete použiť RanSim Ransomware Simulator .

Kaspersky WindowsUnlocker  môže byť užitočný, ak ransomvér^(Ransomware) úplne blokuje prístup k vášmu počítaču alebo dokonca obmedzuje prístup k vybraným dôležitým funkciám, pretože dokáže vyčistiť register infikovaný ransomvérom^(Registry) .

Ak dokážete identifikovať ransomvér , môže to trochu zjednodušiť, pretože môžete použiť nástroje na dešifrovanie ransomvéru, ktoré môžu byť dostupné pre tento konkrétny ransomvér.^{(If you can identify the ransomware, it can make things a bit easier as you can use the ransomware decryption tools that may be available for that particular ransomware.)}

Tu je zoznam bezplatných nástrojov na dešifrovanie ransomware^{(Ransomware Decryptor Tools)} , ktoré vám môžu pomôcť odomknúť súbory.

Okamžite sa odpojte od internetu^{(Disconnect from the Internet immediately)}

Ak máte podozrenie na súbor, konajte rýchlo a zastavte jeho komunikáciu so serverom C&C skôr, ako dokončí šifrovanie vašich súborov. Ak to chcete urobiť, jednoducho sa okamžite odpojte od internetu^(Internet) , WiFi alebo siete^(Network) , pretože proces šifrovania si vyžaduje čas, takže hoci nemôžete zrušiť účinok Ransomware , určite môžete zmierniť škody.

Použite Obnovovanie systému na návrat do známeho čistého stavu^{(Use System Restore to get back to a known-clean state)}

Ak máte na počítači so systémom Windows^(Windows) povolenú funkciu Obnovovanie systému , čo trvám na tom, že máte, skúste systém vrátiť do známeho čistého stavu. Toto nie je spoľahlivá metóda, ale v niektorých prípadoch môže pomôcť.

Nastavte späť hodiny systému BIOS^{(Set the BIOS clock back)}

Väčšina Ransomware vrátane Cryptolocker alebo FBI Ransomware ponúka konečný termín alebo časový limit, v rámci ktorého môžete uskutočniť platbu. V prípade predĺženia môže cena za dešifrovací kľúč výrazne vzrásť a – nemôžete ani zjednávať. Čo môžete aspoň skúsiť, je „poraziť čas“ nastavením hodín BIOSu^(BIOS) späť na čas pred uplynutím časového limitu. Jediná možnosť, keď všetky triky zlyhajú, pretože vám to môže zabrániť zaplatiť vyššiu cenu. Väčšina ransomvéru vám ponúka obdobie 3 až 8 dní a za kľúč na odomknutie uzamknutých dátových súborov môže požadovať až 300 USD alebo viac.

Zatiaľ čo väčšina cieľových skupín podľa Ransomware bola v USA a Spojenom kráľovstve, neexistuje žiadne geografické obmedzenie. Môže to ovplyvniť kohokoľvek – a každým ďalším dňom sa zisťuje viac a viac malvéru ransomware . Urobte preto niekoľko krokov, aby ste zabránili tomu, aby sa ransomvér dostal do vášho počítača. Tento príspevok hovorí trochu viac o útokoch Ransomware a často kladených otázkach^{(Ransomware Attacks & FAQ)} .
^{(While most of the targeted groups by Ransomware have been in the US and the UK, there exists no geographical limit. Anyone can be affected by it – and with every passing day, more and more ransomware malware is being detected. So take some steps to prevent Ransomware from getting onto your computer. This post talks a little more about Ransomware Attacks & FAQ.)}

Teraz si prečítajte: ^{(Now read:)} Čo robiť po útoku Ransomware^{(What to do after a Ransomware attack)} .

How to protect against and prevent Ransomware attacks & infections

This Ransomware prevention & protection guide takes a look at Ransomware prevention and the steрs you can take to block & prevent Ransomware, the new malware which making news all around for thе wrong reasоns.

Time and again we learn about threats, and new variants of malware such as Ransomware that pose a danger to computer users. The ransomware virus locks access to a file or your computer and demands that a ransom be paid to the creator for regaining access, usually allowed via either an anonymous pre-paid cash voucher or Bitcoin. One specific ransomware threat that has managed to attract attention in recent times, is Cryptolocker, apart from FBI ransomware, Crilock & Locker.

The specialty of the ransomware is that it may come on its own (often by email) or by way of a backdoor or downloader, brought along as an additional component. Your computer could get infected with ransomware, when you click on a malicious link in an email, an instant message, a social networking site or in a compromised website – or if you download and open a malicious email attachment.  Moreover, like a notorious virus, it may go undetected by most antivirus programs. And even if your antivirus software is able to remove the ransomware, many a time, you will just be left with a bunch of locked files and data!

How to prevent Ransomware

While the situation is worrisome and the outcome is fatal in most cases if you fail to comply with the malware author’s rules – since the encrypted files can be damaged beyond repair – you can take certain preventive measures to keep the problem at bay. You can prevent ransomware encryption! Let us see some of the Ransomware prevention steps you can take. These steps can help you block & prevent Ransomware.

Updated OS & security software

Goes without saying that you use a fully updated modern operating system like Windows 10/8/7, a good antivirus software or an Internet Security Suite and an updated secure browser, and an updated email client. Set your email client to block .exe files.

Malware authors find computer users, who are running outdated versions of OS, to be easy targets. They are known to possess some vulnerabilities which these notorious criminals can exploit to silently get onto your system. So patch or update your software. Use a reputable security suite. It is always advisable to run a program that combines both anti-malware software and a software firewall to help you identify threats or suspicious behavior as malware authors frequently send out new variants, to try to avoid detection. You might want to read this post on Ransomware tricks & Browser behaviors.

Read about Ransomware protection in Windows 10.

Back up your data

You can certainly minimize the damage caused in the case of your machine getting infected with Ransomware by taking regular backups. In fact, Microsoft has gone all out and said that backup is the best defense against  Ransomware including Cryptolocker.

Never click on unknown links or download attachments from unknown sources

This is important. Email is a common vector used by Ransomware to get on your computer. So never ever click on any link which you may think looks suspicious. Even if you have a 1% doubt – don’t! The same holds true for attachments too. You can surely download attachments you are expecting from friends, relatives & associates, but be very careful of the mail forwards which you may receive even from your friends. A small rule to remember in such scenarios: If in doubt – DONT! Take a look at the precautions to take when opening email attachments or before clicking on web links.

RansomSaver is a very useful add-in for Microsoft’s Outlook that detects and blocks emails that have ransomware malware files attached to them.

Show hidden file-extension

One file that serves as the entry route for Cryptolocker is the one named with the extension “.PDF.EXE”. Malware like to disguise their .exe files as harmless looking .pdf. .doc or .txt files. If you enable the feature to see the full file extension, it can be easier to spot suspicious files and eliminate them in the first place. To show hidden file extensions, do the following:

Open Control Panel and search for Folder Options. Under the View tab, uncheck the option Hide extensions for known file types.

Click Apply > OK. Now when you check your files, the file names will always appear with their extensions like .doc, .pdf, .txt, etc. This will help you in seeing the real extensions of the files.

Disable files running from AppData/LocalAppData folders

Try to create and enforce rules within Windows, or use some Intrusion Prevention Software, to disallow a particular, notable behavior used by several Ransomware, including Cryptolocker, to run its executable from the App Data or Local App Data folders. The Cryptolocker Prevention Kit is a tool created by Third Tier that automates the process of making a Group Policy to disable files running from the App Data and Local App Data folders, as well as disabling executable files from running from the Temp directory of various unzipping utilities.

Application whitelisting

Application whitelisting is good practice that most IT administrators employ to prevent unauthorized executable files or programs from running on their system. When you do this, only software that you have whitelisted will be allowed to run on your system, as a result of which, unknown executive files, malware or ransomware will just not be able to run. See how to whitelist a program.

Disable SMB1

SMB or Server Message Block is a network file sharing protocol meant for sharing files, printers, etc, between computers. There are three versions – Server Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2), and SMB version 3 (SMBv3). It is recommended that you disable SMB1 for security reasons.

Use AppLocker

Use Windows built-in feature AppLocker to prevent Users from installing or running Windows Store Apps and to control which software should run. You may configure your device accordingly to reduce the chances of Cryptolocker ransomware infection.

You can also use it to mitigate ransomware by blocking executable not signed, in places ransomware like:

• <users profile>\AppData\Local\Temp
• <users profile>\AppData\Local\Temp\*
• <users profile>\AppData\Local\Temp\*\*

This post will tell you how to create rules with AppLocker to an executable, and whitelist applications.

Using EMET

The Enhanced Mitigation Experience Toolkit protects Windows computers against cyber-attacks & unknown exploits. It detects and blocks exploitation techniques that are commonly used to exploit memory corruption vulnerabilities. It prevents exploits from dropping Trojan, but if you click open a file, it will not be able to help. UPDATE: This tool is not available now. Windows 10 Fall Creators Update will include EMET as a part of Windows Defender, so users of this OS need not use it.

Protect MBR

Protect your computer’s Master Boot Record with MBR Filter.

Disable Remote Desktop Protocol

Most Ransomware, including the Cryptolocker malware, tries to gain access to target machines via Remote Desktop Protocol (RDP), a Windows utility that permits access to your desktop remotely. So, if you find RDP of no use to you, disable remote desktop to protect your machine from File Coder and other RDP exploits.

Disable Windows Scripting Host

Malware and ransomware families often make use of WSH to run .js or .jse files to infect your computer. If you have no use for this feature, you can disable Windows Scripting Host to stay safe.

Use Ransomware prevention or removal tools

Use a good free anti-ransomware software. BitDefender AntiRansomware and RansomFree are some of the good ones. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Kaspersky WindowsUnlocker can be useful if the Ransomware totally blocks access to your computer or even restrict access to select important functions, as it can clean up a ransomware infected Registry.

If you can identify the ransomware, it can make things a bit easier as you can use the ransomware decryption tools that may be available for that particular ransomware.

Here is a list of free Ransomware Decryptor Tools that can help you unlock files.

Disconnect from the Internet immediately

If you are suspicious about a file, act quickly to stop its communication with the C&C server before it finishes encrypting your files. To do so, simply disconnect yourself from the Internet, WiFi or your Network immediately, because the encryption process takes time so although you cannot nullify the effect of Ransomware, you can certainly mitigate the damage.

Use System Restore to get back to a known-clean state

If you have System Restore enabled on your Windows machine, which I insist that you have, try taking your system back to a known clean state. This is not a fool-proof method, however, in certain cases, it might help.

Set the BIOS clock back

Most Ransomware, including Cryptolocker, or the FBI Ransomware, offer a deadline or a time limit within which you can make the payment. If extended, the price for the decryption key can go up significantly, and – you cannot even bargain. What you can at least try is “beat the clock” by setting the BIOS clock back to a time before the deadline hour window is up. The only resort, when all tricks fail as it can prevent you from paying the higher price. Most ransomware offer you a 3-8 days period and may demand even up to USD 300 or more for the key to unlocking your locked data files.

While most of the targeted groups by Ransomware have been in the US and the UK, there exists no geographical limit. Anyone can be affected by it – and with every passing day, more and more ransomware malware is being detected. So take some steps to prevent Ransomware from getting onto your computer. This post talks a little more about Ransomware Attacks & FAQ.

Now read: What to do after a Ransomware attack.

Related posts

• Stiahnite si príručku Windows Command Reference PDF Guide od spoločnosti Microsoft

• Stiahnite si Windows 10 Guides for Beginners od spoločnosti Microsoft

• Ako prejsť z Windows Phone na iPhone: Sprievodca krok za krokom

• Microsoft Edge Deployment Guide for Business

• Kurz programu Microsoft Word pre začiatočníkov – Návod, ako ho používať

• Sprievodca sťahovaním Twitch VOD (2022)

• Ako sa odhlásiť z počítača alebo odhlásiť zo systému Windows 11/10

• Bundleware: Definícia, Prevencia, Sprievodca odstránením

• Ako odstrániť vírus z telefónu s Androidom (Sprievodca)

• Ako používať Google Tasks – príručka Začíname

• Oprava nefunkčného webového prehrávača Spotify (Sprievodca krok za krokom)

• Sprievodca právami na používanie produktov pre multilicenčné produkty (PUR).

• Google Redirect Virus – Sprievodca manuálnym odstránením krok za krokom

• Komplexný sprievodca formátovaním textu Discord

• Príručka pre začiatočníkov na optimalizáciu systému Windows 11/10 pre lepší výkon

• Stiahnite si Windows 10 Guides for Beginners od spoločnosti Microsoft

• Ako hrať Pokémon Go na PC? (Podrobný sprievodca)

• Vypnutie uzamknutej obrazovky v systéme Windows 10 [PRÍRUČKA]

• Stiahnite si Windows 10 Guides for Beginners od spoločnosti Microsoft

• Ako odstrániť vírus z Windows 11/10; Sprievodca odstránením škodlivého softvéru