Ransomware

Ransomware — класс вредоносных программ, предназначенных для вымогательства после нарушения работы ИТ-системы. Типичный вариант шифрует доступные файлы, оставляет требование выкупа и может угрожать публикацией похищенных данных. Первоначальный доступ злоумышленников часто начинается с фишинга, эксплуатации уязвимости, скомпрометированных учётных данных или удалённого доступа. Современные группы могут отключать резервное копирование, удалять теневые копии и распространяться по сети, поэтому восстановление зависит от сегментации, защиты привилегированных учётных записей и проверенных резервных копий. Термин применяется при проектировании защиты конечных точек, почты, удалённого доступа и хранилищ. Определяющий признак ransomware — требование выкупа, тогда как шифрование и подтверждённая эксфильтрация данных не обязательны.