Атаки программ-вымогателей со стороны восточноевропейских группировок становятся все более частыми и масштабными, и после того, как атака полковника Пайплайна на прошлой неделе вызвала борьбу за бензин в США, люди задаются вопросом, как защитить себя. Теперь эксперт по кибербезопасности Брайан Кребс предлагает людям установить на свой компьютер русскую клавиатуру Windows 10, чтобы защититься от злоумышленников. Но действительно ли работает этот простой трюк?
Кребс объясняет причину этого трюка в обсуждении в Твиттере и в блоге Krebs on Security . По его словам, российские группы вымогателей имеют негласные, несколько симбиотические отношения с Кремлем. Пока эти группы избегают нападений на страны Содружества Независимых Государств (бывшие советские государства, которые все еще являются союзниками России), они могут избежать судебного преследования и общественного контроля в своей стране.
Но компьютерные вирусы распространяются со скоростью лесного пожара, так как же группы вымогателей, такие как DarkSide (которую ФБР обвиняет в атаке на Полковника Пайплайна), удерживают страны-союзники от прицела? Кребс говорит, что решение довольно простое: если российское вредоносное ПО обнаружит, что на компьютере с Windows 10 установлены клавиатуры CIS, то оно уничтожит себя и оставит компьютер нетронутым. Кребс говорит, что вам даже не нужно использовать клавиатуру на иностранном языке, вам просто нужно установить ее через настройки Windows 10.
Это правда, российские вредоносные программы иногда содержат код самоуничтожения, чтобы избежать споров дома. Эти средства защиты могут проверять наличие установленных клавиатур и просматривать реестр Windows в поисках контрольных признаков местоположения компьютера на глобальной арене. Но установка кириллической клавиатуры не является универсальной защитой от программ-вымогателей по нескольким причинам.
Во-первых, не все программы-вымогатели имеют механизм самоуничтожения, и, как отмечает ItWire, хакеры могут переключать эти меры безопасности в любое время. Хотя установка кириллической клавиатуры может дать вам небольшой уровень защиты, вам лучше сосредоточиться на безопасных интернет-практиках. Не открывайте неизвестные вложения электронной почты, используйте двухфакторную аутентификацию и менеджер паролей, а также сохраняйте резервные копии важных файлов на внешний диск и в несколько облачных сервисов на случай атаки.
А если вы крупный бизнес или местное самоуправление, то трюк с русской клавиатурой в принципе бесполезен. Группы программ-вымогателей не просто пытаются вывести из строя нефтепроводы и больницы, они исследуют своих жертв месяцами или годами, прежде чем предпринимать какие-либо действия. Для справки, DarkSide, как сообщается, за последние девять месяцев получила 90 миллионов долларов в качестве выкупа от 47 жертв — установка русской клавиатуры на некоторые компьютеры не остановит хакеров, стремящихся к такой большой прибыли.
Если вы беспокоитесь о программах-вымогателях, не стесняйтесь загружать русскоязычную клавиатуру на свой компьютер с Windows или использовать специальный скрипт Брайана Кребса, чтобы добавить русский идентификатор в реестр Windows. Но опять же, вам, вероятно, лучше сосредоточиться на проактивных инструментах безопасности, таких как 2FA, VPN и менеджер паролей.
Источник: Кребс по безопасности