Ransim

RanSim-ohjelma simuloi kiristyshaittaohjelman hyökkäyksen tietokoneeseen ja antaa tarkan selostuksen siitä, miten omalle koneelle kävisi todellisen hyökkäyksen toteutuessa.

Kiristysohjelman hyökkäys voi johtaa hankalimmillaan sekä tiedostojen että eurojen menettämiseen. Haittaohjelma ujuttautuu koneeseen yleensä linkkiä napsauttamalla tai sähköpostin liitteen avaamalla.

Laitteelle päässyt kiristysohjelma etsii koneesta tiettyjä tiedostotyyppejä ja lukitsee sitten ne salaamalla. Tiedostojen lukitseminen jälkeen käyttäjä saa kiristysviestin, jossa vaaditaan rahaa, tai muuten salauksen purkuavainta ei toimiteta. Maksaa ei pidä kuitenkaan koskaan. Mikään ei takaa, että purkuavaimen saisi, vaikka maksaisi.

Ramsim simuloi hyökkäystä niin aidosti, että tietokoneen virustorjunta estää ohjelman toiminnan. Siksi ohjelmalle pitää antaa lupa toimia.

Ohjelman asentaja latautuu pakattuna ja suojattuna zip-tiedostona, jolle pitää asentaessa antaa salasana “knowbe4”.

Katso alta tai artikkelista vaiheittaiset ohjeet.

Kieli

Englanti

Tyyppi

Ohjelma

Järjestelmä

Windows 10

Windows 7

Windows 8

Lataa ensin RanSim Etunurkasta. Ohjelma vaatii salasanaa, jotta sen voisi asentaa. Sitten omassa virustorjuntaohjelmassa täytyy määrittää, että työkalu saa simuloida tietokoneessa haittaohjelman hyökkäyksen. Tässä opastetaan koko toimenpiteen tekeminen, ja esimerkkinä on virustorjuntaohjelma Bitdefender:

1

RanSimia Etunurkasta ladatessa se tallennetaan zip-pakkauksena kiintolevylle. Aloita kaksoisnapsauttamalla zip-pakkauksen kansiota 1.

2

Käynnistä asennusohjelma kaksoisnapsauttamalla tiedostoa SimulatorSetup 2.

3

Kirjoita salasana knowbe4 3 ja napsauta painiketta OK 4, suorita asennus loppuun ja valitse lopuksi Launch. Katso ohjeet seuraavasta vaiheesta, ellei asennus jatku itsestään.

4

Työpöydällä oleva tiedosto 5 käynnistää ohjelman opastetun asennuksen. Kaksoisnapsauta sitä, ellei asennus alkanut itsestään. Nouda sitten opastetun asennuksen ohjeita.

5

Ohjelman asennuksen jälkeen työpöydällä on tämä kuvake 6. Ohjelma käynnistetään kuvaketta kaksoisnapsauttamalla, mutta ensin Ran- Sim tarvitsee luvan testisimulaatioon.

6

Avaa virustutka, joka on tässä Bitdefender. Mene ohjelman asetuksiin 7 ja etsi kohta Exclusions 8. Nimitys voi olla myös Exceptions tai sitten suomeksi Poikkeukset.

7

Napsauta Bitdefenderissä painiketta Add exclusion 9, niin voit antaa RanSimille luvan testiin ilman virustorjunnan puuttumista asiaan. Suomeksi valitaan Lisää poikkeus.

8

Etsi tietokoneen RanSim-kansiosta kaksi tiedostoa, jotka virustutkan täytyy hyväksyä. Napsauta seuraavaksi painiketta Browse 10, jonka nimitys on suomeksi Selaa.

9

RanSim on C-asemalla. Valitse Tämä tietokone 11 ja sitten (C:). Yllä näkyy RanSimin tiedostopolku 12, joka voi olla itsellä erilainen. Kaksoisnapsauta tiedostoa Collector 13.

10

Napsauta sitten painiketta Add 14.

11

Saat vahvistuksen siitä, että tiedoston suorittaminen on sallittu. Napsauta painiketta OK 15.

12

Toista toimenpiteet vaiheesta seitsemän vaiheeseen 11, mutta älä käytä tiedostoa Collector vaan kaksoisnapsauta tiedostoa Start. Sitten kohdassa Exclusion 16 pitäisi olla lueteltuna
oheiset poikkeukset..

13

Virustorjunta on kuitenkin ehtinyt jo eristää RanSimin, ja se täytyy perua. Bitdefenderissä pitää napsauttaa välilehteä Quarantine 17. Suomeksi nimitys on Karanteenit.

14

Etsi kaikki ne kohdat, joissa nimitys KnowBe4 näkyy otsikon File Name 18 alla. Napsauta sitten niiden kohdalla roskakorikuvaketta 19.

15

Valitse Yes 20 vahvistaaksesi, että ohjelma poistetaan luettelosta. Testiohjelmaa voi ryhtyä käyttämään, kun edellisen vaiheen luettelossa ei ole yhtään Knowbe4 -merkintää.

RanSimin asentamisen ja virustorjunnan asetusten määrittämisen jälkeen voi simuloida kiristysohjelman hyökkäyksen tietokoneeseen. Se on helppoa: tee vain tarkistuskierros, niin saat sen tuloksen luettelon tietokoneen
kansioiden ja tiedostojen heikoista lenkeistä.

1

Aloita käynnistämällä RanSim kaksoisnapsauttamalla tiedostoa, joka luotiin edellisen aukeaman vaiheessa viisi. Napsauta seuraavaksi ohjelman painiketta Check now 1.

2

Ohjelma ryhtyy testaamaan erilaisia verkkohyökkäyksiä 2. Se voi kestää jonkin aikaa, joten odota vain kärsivällisesti tuloksia..

3

Tarkistuksen jälkeen ohjelman vasemmassa ylänurkassa kerrotaan, miten oma tietokone selvisi 3. Tässä tapauksessa tietokone oli alttiina peräti 16 erityyppiselle hyökkäykselle.

4

Tässä 4 ilmaistaan, millaisia tiedostotyyppejä kiristysohjelma voisi lukita kyseisessä koneessa.

5

Ohjelman vasemmassa laidassa kerrotaan kiristysohjelman nimi 5 sekä se, miten tietokone selvisi kiristyshyökkäyksen simuloinnista 6. Seuraavalla sivulla kerrotaan, kuinka oman tietokoneen voi suojata tehokkaammin, jos tarkistuskierros paljasti siitä tiettyjä haavoittuvuuksia.

RanSim

Lataa tiedostoja sivulta kotimikro.fi

Valmistele tietokone testaamiseen

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

Simuloi hyökkäys tietokoneeseen

1

2

3

4

5

Lue artikkeli

Lataa tiedostoja sivulta kotimikro.fi