כופרה (ransomware) היא תוכנה זדונית שמצפינה את הקבצים במחשב או ברשת שלמה, ואז דורשת תשלום כדי לשחרר אותם. רוב האנשים פוגשים את המילה ככותרת על בית חולים שהפסיק לקבל חולים או על רשת שיווק שנסגרה ליומיים, אבל בדיוק אותה מתקפה מגיעה גם לעסק הקטן, למרפאה השכונתית ולמחשב הביתי.

מה זה בעצם

תחשבו על פורץ שנכנס לבית שלכם ולא לוקח כלום. הוא רק מחליף את כל המנעולים ומשאיר פתק עם מספר חשבון. הרהיטים במקום, האלבומים על המדף, הכול שם. פשוט אין לכם דרך להיכנס.

זה מה שכופרה עושה לקבצים. היא מפעילה הצפנה (הפיכת קובץ לרצף תווים חסר משמעות, שרק מי שמחזיק במפתח יכול להחזיר לקדמותו), ואז מציגה מסך שדורש תשלום, בדרך כלל במטבע קריפטו, תמורת המפתח.

בשנים האחרונות הכללים השתנו. קבוצות הכופרה הבינו שארגון עם גיבוי טוב פשוט משחזר ולא משלם, ולכן הן מעתיקות את המידע אליהן עוד לפני ההצפנה ומאיימות לפרסם אותו. השיטה הזו נקראת סחיטה כפולה, והיא הסיבה שהתשובה "יש לי גיבוי" כבר לא סוגרת את הסיפור. הקבצים יחזרו, אבל המידע שנגנב כבר בידיים של מישהו אחר.

איך זה מגיע אליכם

כמעט אף פעם לא בגלל שמישהו בחר בכם אישית. הכניסה היא בדרך כלל שגרתית לגמרי: קובץ מצורף שנפתח במייל, קישור פישינג שנראה כמו הודעה מהבנק, סיסמה שדלפה ומאפשרת חיבור מרחוק, או חולשה בתוכנה שלא עודכנה.

לפעמים זה אפילו לא טכני. את המתקפה על רשת M&S פתחה שיחת טלפון למוקד התמיכה, שבה מישהו התחזה לעובד וביקש איפוס סיסמה.

וההשלכות לא נשארות במסך. מתקפת כופרה על ספקית של קוקה קולה עצרה קווי ייצור פיזיים, כי המערכות שמנהלות את המכונות הן בסוף מחשבים גם הן.

איך מתגוננים

החזיקו גיבוי אחד מנותק. עותק בענן שמסונכרן אוטומטית יוצפן יחד עם כל השאר, אז שמרו גם דיסק חיצוני שמחובר רק בזמן הגיבוי עצמו ונשלף אחריו. אחת לכמה חודשים נסו לשחזר ממנו קובץ, כדי לוודא שהגיבוי באמת עובד.

עדכנו את מערכת ההפעלה והתוכנות ברגע שיוצא עדכון. חלק גדול מהמתקפות נכנס דרך חולשות שכבר יש להן תיקון זמין.

הפעילו אימות דו-שלבי בכל חשבון שמאפשר את זה, ואל תחזרו על אותה סיסמה בשני שירותים. סיסמה שדלפה מאתר אחד היא אחת הדרכים הנפוצות ביותר להגיע לרשת של ארגון.

ואם זה כבר קרה: נתקו מיד את המחשב מהרשת כדי לעצור את ההתפשטות, אל תמהרו לשלם, ודווחו למערך הסייבר הלאומי בקו 119. תשלום לא מבטיח מפתח עובד, והוא כן מסמן אתכם כמי ששילם פעם.

כופרה היא בסוף בעיה של גישה, לא של קסם טכנולוגי. מי שמחזיק עותק מנותק ומעדכן בזמן הופך את עצמו ליעד הרבה פחות משתלם.