Ransomwarelta suojautuminen

Abstract

Tämän opinnäytetyön aiheena on ransomwarelta suojautuminen. Toimeksiantajana on Karelia-ammattikorkeakoulu, joka halusi ohjeistusta ransomware-infektion varalle. Tavoitteena on antaa käyttökelpoisia ohjeita ransomwarelta suojautumiseen sekä selvittää, mitä varotoimia infektion varalle voi tehdä. Työssä käydään myös läpi erilaisia haittaohjelmia sekä muita hyökkäysmenetelmiä, jotka voivat aiheuttaa vaaraa verkossa liikuttaessa.

Työn pääpaino on ransomware-haittaohjelmissa, jotka pystyvät salaamaan infektoituneen tietokoneen tiedostot. Työssä käydään läpi, kuinka infektio saa alkunsa ja mitä infektion jälkeen tapahtuu. Toiminnallisessa osuudessa on pystytetty testiympäristo Virtual box -virtualisointiympäristöön, johon on asennettu Windows XP. Ympäristö infektoidaan ransomwarella, ja tällä pyritään havainnoimaan infektion etenemistä.

Opinnäytetyön lopputuloksena on kokoava paketti tietoa haittaohjelmista, erityisesti ransomwaresta.

The subject of this thesis is defending against ransomware. This thesis is commissioned by Karelia University of Applied Sciences, who wanted instructions in case of a ransomware infection. The aim is to give useable instructions on defending against a ransomware infection and what to do in case of an infection. Thesis examines different kinds of malware and other ways of attacks one might come across on the internet.

The main focus of this thesis is ransomware, which can encrypt the files on the user’s computer. We go through how the infection happens and what happens after it. In the practice-based part of this thesis we will infect a test environment composed of Virtual box and Windows XP. The aim is to show what happens in a ransomware infection.

The end product of this thesis is a tight information package about malware, especially about ransomware.