Sajnos elmúltak „azok a szép idők” amikor az informatikai ipart sújtó vírusokat tévedésből, kivagyiságból vagy bosszúból írták. Akkor is volt, hogy az internet másfél napra leállt, mert egy diák szakdolgozatát nem fogadták el, mely szerint az Outlook hibákat kihasználva komoly vírust lehet írni. A Loveletter vírus másfél napra szinte teljesen leterhelte a világ e-mail szervereit és elfoglalta a rendelkezésre álló sávszélességet. Esetleg még emlékezhetünk a 90-es évek végén a floppyn terjedő „karakter potyogtatós” vírusra, amelynek rengeteg verziója volt. Volt, amelyik péntek délután törölte az adatokat a floppyról vagy HDD-ről, volt, amelyik csak megtréfált.
A zsaroló vírusok
Manapság a vírusírás komoly üzletág lett, gyakorlatilag a szervezett bűnözés egyik ágává vált. Eleinte a spamek terjesztésére használtak vírusokat. Más vírusok a megtámadott számítógépekből készítenek egy szuperszámítógépet (hatalmas clustert). Megint más vírusok titkosítják a tárolt adatokat és váltságdíj ellenében elküldik a titkosítás feloldásához szükséges adatokat.
Több okból kell azt javasolnunk, hogy senki se fizessen:
- Egy bűnszervezet támogatása sem erkölcsileg, sem üzletstratégiailag nem megengedhető.
- Nem biztos, hogy a kulcsot valóban elküldik
- Nem biztos, hogy a „vállalkozás” még aktív
Mit lehet tenni?
A legfontosabb az, hogy ne legyünk kiszolgáltatva. Győződjünk meg, hogy az irodánkban működik vírusvédelem. A vírusvédelmi rendszer jó eséllyel képes megakadályozni a rosszindulatú programok tevékenységét. Ezen felül alapvető, hogy jól működő mentési rendet üzemeltessünk. Ez egy esetleges megfertőződés esetén lehetővé teszi, hogy az adatok utolsó mentett állapotát visszaállítsuk, amennyiben az megsérül, vagy a zsaroló foglyul ejti.
Ha a fertőzés megtörtént
Ha a fertőzés megtörtént, még mindig nincs minden veszve. A zsaroló vírusok nem mindig korrektek kriptográfiai szempontból, ilyenkor a különböző internetbiztonsággal foglalkozó cégek gyakran kínálnak ingyenes vagy elérhető árú megoldást az adatok visszanyerésére.
Ha van működő mentési rend, akkor minden rendben. Egy vírusirtás után az adatok visszanyerhetőek.
Ha egyik lehetőség sem áll fent, akkor az adatokat sajnos célszerű elveszettnek tekinteni. Semmi sem garantálja, hogy a borsos összeg kifizetése után az adatainkat visszakapjuk.
A tanulság
Az informatikára is igaz, hogy a bajt sokkal olcsóbb megelőzni, mint baj esetén eljárni. Ebben az esetben a felkészülés minden esetben indokolt, mert adatainkat annyi veszély fenyegeti, hogy valamelyik egészen biztosan bekövetkezik.