Преступники не всегда выбирают громкие цели. Фишинг, мошенничество и социальная инженерия используются в самых разных целях: от кражи личных данных до мошенничества и доступа к базе данных вашего работодателя. Тип информации, которую могут похитить преступники, и технологии, с помощью которых они это делают, радикально изменились за эти годы. Прежде всего, сегодняшние угрозы, типы информации и технологии, на которые нацелены злоумышленники, связаны с облаком и мобильными устройствами, которые можно перехватить, отследить или украсть.
Между киберпреступниками и «белыми» хакерами, которых обычно нанимают крупные технологические компании, чтобы находить уязвимости шифрования и безопасности и сообщать о них, лежит огромная серая зона. Хакеры не всегда гении, но это распространённое заблуждение часто мешает и обычным пользователям, и компаниям принять правильные меры для предотвращения кибератак или должным образом на них отреагировать. Правда в том, что незащищённые данные взломать сравнительно легко.
Целью хакеров может стать кто угодно, а последствия взлома бывают очень серьёзными, в том числе:
- кража личных данных
- утечки данных
- потеря денег или ценностей
- угрозы шантажа
- ущерб репутации
- раскрытие конфиденциальной информации
Взлома, фишинга и кражи данных можно избежать, если знать, как себя защитить. И как бы мы ни любили помогать пользователям восстанавливать данные с помощью iPhone Backup Extractor, мы предпочли бы помочь вам вообще не столкнуться с утечкой данных.
Чтобы ваши данные были в безопасности, мы написали подробную статью о том, как защитить iPhone, фотографии и учётную запись iCloud, и ещё одну о том, как не позволить компаниям на законных основаниях собирать ваши данные.
Что делать, если вас взломали
Если вас взломали, выполните следующие шаги:
- Обратитесь в полицию. Если кто-то утверждает, что похитил ваши данные, или пытается вас шантажировать, это, скорее всего, уголовное преступление. Если кто-то травит вашего ребёнка в интернете или пытался с ним связаться, обратитесь в полицию и предоставьте ей все необходимые данные. Спросите ребёнка, не передавал ли он личные данные (адрес, имена членов семьи, школу), и постарайтесь понять, насколько масштабна проблема.
- Верните себе взломанную учётную запись. В подавляющем большинстве онлайн-сервисов есть разные способы защиты, которые помогают пользователям не потерять данные или доступ к учётным записям.
- Проверьте, не изменились ли параметры восстановления учётной записи. Хакеры могут использовать разные варианты восстановления, чтобы снова получить доступ к вашей учётной записи. Удалите все подозрительные способы восстановления и обновите параметры восстановления учётной записи.
- Обновите контрольные вопросы, связанные со взломанными учётными записями.
- Включите двухфакторную аутентификацию (2FA) на устройствах или для банковской карты. Любая попытка взлома будет заблокирована ещё до начала, если вы используете эту функцию безопасности.
- Проверьте все связанные учётные записи. Если вы обнаружили взломанную учётную запись и сменили пароль, это ещё не значит, что ваши данные в безопасности. Нужно проверить все учётные записи, связанные со взломанной электронной почтой, потому что все они уязвимы. Например, кто-то может получить доступ к облачной учётной записи, если она связана со взломанной почтой. Обязательно обновите и эти учётные данные. Точно так же, если вы используете один пароль для нескольких учётных записей, смените его для всех таких учётных записей, а не только для взломанной.
- Отзовите доступ у приложений, которые могут получать доступ к этим учётным записям. Иногда причиной взлома становится заражённое приложение. Удалив такие приложения или отключив их доступ к взломанной учётной записи, вы можете избежать новых взломов.
- Заблокируйте банковскую карту. Если данные вашей карты были раскрыты или хакер использовал вашу учётную запись, заблокируйте карту как можно скорее. На основании поданного в полицию заявления банк может заблокировать вашу карту.
Выполнив эти первоочередные шаги, изучите, как защитить свои учётные записи и устройства от новых попыток взлома.
Как восстановить данные после взлома
Если вы потеряли данные в результате взлома, вернуть их можно несколькими способами.
Данные, зашифрованные некоторыми старыми программами-вымогателями, можно бесплатно расшифровать благодаря усилиям правоохранительных органов и антивирусной индустрии. Список инструментов есть на сайте noransom.kaspersky.com. Имейте в виду, что некоторые преступники продают за деньги якобы «расшифровывающие» инструменты или предлагают бесплатные, которые лишь заново заразят ваш компьютер, поэтому скачивайте программы только из надёжных источников.
Если для программы-вымогателя нет инструмента расшифровки, вариантов остаётся немного. Если у вас есть резервная копия данных, лучше всего обычно стереть данные на компьютере и восстановить их из резервной копии.
Если у вас включены «Восстановление системы» (Windows) или Time Machine (macOS), можно попытаться восстановить зашифрованные данные, откатив систему. В Windows можно также попробовать получить данные с помощью ShadowExplorer — инструмента, который ищет теневые копии файлов и позволяет их сохранить. Это работает не всегда: более новые программы-вымогатели при заражении ещё и ищут и удаляют резервные теневые копии.
Что бы вы ни решили делать, всегда убедитесь, что вредоносное ПО удалено с помощью антивирусной программы. Если вы попытаетесь удалить программу-вымогатель, шифрующую данные, вы можете потерять все зашифрованные данные.
Вывод
Многих рисков кибербезопасности можно избежать, если немного подумать наперёд. Переход по подозрительной ссылке или случайная передача данных прямо хакерам могут поставить под угрозу вашу репутацию, доходы и безопасность. Следуйте этим рекомендациям, чтобы лучше защитить себя и свою семью.