Keď škodlivý kód ohrozí počítač aj tlačové dáta
Vírus, malvér a ransomvér sa často používajú ako zameniteľné pojmy, no označujú rozdielne úrovne a typy kybernetických hrozieb. Malvér je široké pomenovanie pre škodlivý softvér, vírus je jeho špecifická forma schopná šíriť sa po spustení napadnutého súboru a ransomvér je malvér, ktorý zašifruje alebo zablokuje dáta a žiada výkupné. Článok vysvetľuje rozdiely, ich význam pre tlačiarne a skenery, typické spôsoby útoku, varovné signály, preventívne kroky aj správny postup pri podozrení na napadnutie. Osobitná pozornosť je venovaná sieťovým multifunkčným zariadeniam, tlačovým frontom, skenovaným dokumentom a zálohám.
Počítač, sieťová tlačiareň a multifunkčné zariadenie dnes často pracujú s rovnakými dokumentmi: faktúrami, zmluvami, skenmi občianskych preukazov či internými výkazmi. Preto nestačí povedať, že zariadenie „má vírus“. Vírus, malvér a ransomvér nie sú synonymá. Správne rozlíšenie pomáha odhadnúť riziko, rýchlejšie reagovať a zvoliť vhodnú ochranu pre počítače, tlačové fronty, cloudové úložiská aj skenery pripojené do siete.
Malvér je zastrešujúci názov
Slovo malvér pochádza z anglického malware, teda škodlivý softvér. Ide o všeobecné označenie programov alebo kódu vytvorených s cieľom poškodiť systém, získať neoprávnený prístup, sledovať používateľa, kradnúť údaje alebo narušiť prevádzku. Vírus aj ransomvér sú preto druhmi malvéru, rovnako ako spyvér, trójske kone, červy či programy na vzdialené ovládanie zariadenia.
V prostredí tlače a skenovania môže malvér napríklad odcudziť dokument pred odoslaním do tlače, zmeniť nastavenie sieťovej tlačiarne, zachytiť prihlasovacie údaje k e-mailu používanému pri funkcii „skenovať do e-mailu“ alebo zneužiť adresár kontaktov uložený v multifunkčnom zariadení.
Vírus: malvér, ktorý sa pripája k súborom
Počítačový vírus je špecifický druh malvéru, ktorý sa vkladá do súboru, dokumentu alebo programu a po jeho spustení sa môže ďalej šíriť. Na rozdiel od niektorých iných hrozieb zvyčajne potrebuje aktivitu používateľa: otvorenie prílohy, spustenie napadnutého programu alebo povolenie makier v dokumente.
Typickým príkladom je dokument kancelárskeho balíka, ktorý vyzýva používateľa na povolenie obsahu či makier. Po ich zapnutí môže škodlivý kód meniť súbory, šíriť sa na zdieľané priečinky alebo napadnúť ďalšie stanice v sieti. Samotná prípona súboru nie je spoľahlivým dôkazom bezpečnosti; rozhodujúci je pôvod dokumentu, jeho správanie a výsledok kontroly bezpečnostným nástrojom.
Ransomvér: vydieranie cez zablokované dáta
Ransomvér je malvér určený na vydieranie. Najčastejšie zašifruje súbory tak, aby ich vlastník nemohol otvoriť, alebo zablokuje prístup k systému. Útočník následne požaduje výkupné, často v kryptomene, výmenou za dešifrovací kľúč alebo prísľub nezverejnenia ukradnutých dát.
Moderné útoky sa nezameriavajú iba na šifrovanie. Útočníci môžu najprv potichu kopírovať dokumenty, vyhľadávať sieťové úložiská a zálohy alebo získavať administrátorské oprávnenia. Až potom zablokujú servery a pracovné stanice. Ak tlačový server alebo zdieľaný priečinok so skenmi prestane fungovať, používateľom sa môže javiť problém ako obyčajná porucha tlače, hoci ide o vážny bezpečnostný incident.
| Pojem | Čo označuje | Typický cieľ | Príklad dopadu na tlač a skenovanie |
|---|---|---|---|
| Malvér | Všeobecná kategória škodlivého softvéru | Krádež dát, sabotáž, špehovanie alebo prístup do siete | Zachytáva dokumenty odoslané z počítača do tlačového frontu. |
| Vírus | Malvér, ktorý sa pripája k súboru alebo programu a šíri sa po spustení | Replikácia a poškodenie alebo zmena dát | Napadnutá príloha sa po otvorení rozšíri do zdieľaného priečinka so skenmi. |
| Ransomvér | Malvér používaný na vydieranie, často šifruje dáta | Zablokovanie prevádzky a vymáhanie výkupného | Zašifruje skeny, ovládače, tlačový server a účtovné dokumenty. |
Prečo sú tlačiarne a skenery súčasťou rizika
Sieťové multifunkčné zariadenie je v praxi malý počítač: má firmvér, webové administračné rozhranie, úložisko, sieťové služby a často aj prístup k adresárom či e-mailu. Neaktualizovaný firmvér, predvolené heslo správcu alebo otvorené služby môžu vytvoriť príležitosť na zneužitie. Riziko nevzniká iba priamym napadnutím zariadenia; častým terčom je počítač používateľa alebo server, ktorý spracúva tlačové úlohy.
Citlivé miesta v bežnej prevádzke
- zdieľané priečinky, do ktorých skener automaticky ukladá dokumenty;
- nechránené účty pre funkciu skenovania do e-mailu alebo cloudu;
- staré ovládače a neaktualizovaný firmvér tlačiarne;
- predvolené heslá a voľne dostupné administračné rozhranie;
- tlačové úlohy obsahujúce osobné, finančné alebo zdravotné údaje;
- USB kľúče používané na priamu tlač alebo prenos naskenovaných súborov.
Bezpečnosť tlače nezačína pri papieri. Začína pri ochrane identity používateľa, siete, uložených dokumentov a administračného účtu zariadenia.
Ako rozpoznať podozrivé správanie
Nie každý problém s tlačou znamená malvér. Ak sa však k technickej poruche pridajú neobvyklé požiadavky na heslo, zmenené názvy súborov, výkupná správa alebo nezvyčajná aktivita v sieti, treba incident riešiť bez odkladu. Pri ransomvéri bývajú súbory nedostupné, majú neznáme prípony a v priečinkoch sa objaví text s pokynmi na zaplatenie.
Varovným signálom je aj situácia, keď multifunkčné zariadenie odosiela skeny na neznáme adresy, v administrácii pribudne nový účet alebo sa zmenia nastavenia SMTP, DNS či sieťového pripojenia. Pri takýchto prejavoch neobnovujte zariadenie naslepo do prevádzky; najprv treba zistiť rozsah problému a uchovať dostupné záznamy.
Prevencia: praktický postup pre domácnosť aj firmu
Ochrana nemusí byť zložitá, ale musí byť pravidelná. Najväčší prínos má kombinácia aktualizácií, obmedzených oprávnení, viacfaktorového overovania tam, kde je dostupné, a overených záloh. Záloha pripojená stále k rovnakej sieti nemusí pri ransomvérovom útoku prežiť.
- Aktualizujte operačný systém, bezpečnostný softvér, ovládače a firmvér tlačiarne podľa pokynov výrobcu.
- Zmeňte predvolené heslo administrátora multifunkčného zariadenia na jedinečné a dlhé heslo.
- Obmedzte prístup k administrácii len na potrebné účty a dôveryhodnú internú sieť.
- Vypnite nepotrebné sieťové služby a funkcie vzdialeného prístupu.
- Pravidelne zálohujte dokumenty a skúšajte, či sa dajú zo zálohy naozaj obnoviť.
- Overujte odosielateľa príloh, neotvárajte neočakávané súbory a nepovoľujte makrá bez dôvodu.
- Chráňte tlačové úlohy overením používateľa pri zariadení, ak túto funkciu tlačiareň podporuje.
Čo urobiť pri podozrení na útok
Pri podozrení na ransomvér alebo iný malvér je dôležité konať rýchlo, ale nepanikáriť. Odpojte napadnutý počítač alebo multifunkčné zariadenie od siete, aby sa obmedzilo šírenie. Nepripájajte externé disky, neodstraňujte výkupnú správu a nepokúšajte sa bez plánu obnovovať šifrované súbory. Vo firme okamžite kontaktujte správcu IT alebo bezpečnostný tím; v domácnosti využite dôveryhodnú odbornú pomoc.
Zaplateniu výkupného sa nemožno spoliehať ako na riešenie. Zaplatenie nezaručuje návrat dát ani vymazanie ich kópií u útočníkov. Správny postup zahŕňa izoláciu, zdokumentovanie incidentu, kontrolu ďalších zariadení, obnovu z čistej zálohy a zmenu kompromitovaných hesiel. Ak sú dotknuté osobné údaje, organizácia musí posúdiť aj oznamovacie povinnosti podľa platných pravidiel ochrany údajov.
Hlavné pravidlo pre bezpečnú prácu s dokumentmi
Malvér je široká skupina hrozieb, vírus je jej šíriteľná forma viazaná na súbory a ransomvér je vydieračský typ malvéru, ktorý môže ochromiť celú prevádzku. Pre používateľa tlačiarne alebo skenera je podstatné vnímať zariadenie ako súčasť informačného systému, nie iba ako kancelársku perifériu. Aktualizované zariadenie, bezpečné prístupy, rozumné nastavenie siete a testované zálohy výrazne znižujú pravdepodobnosť, že sa z bežnej tlačovej úlohy stane bezpečnostný incident.
