Erklärt: Ransomware-Typen und -Varianten

In der Welt der IT ist Ransomware ein viel diskutiertes Thema. Da sich Ransomware ständig weiterentwickelt, ist es schwierig geworden, mehrere Arten von Ransomware im Auge zu behalten. Aber es ist ersichtlich, dass jede Art von Ransomware einen einzigartigen Verbreitungsstil aufweist.

Verschaffen Sie sich umfassende Kenntnisse über die verschiedenen Arten von Ransomware- Varianten. Damit Sie es leicht erkennen und intelligent damit umgehen können.

Arten von Ransomware

Hauptsächlich wird Ransomware in zwei Kategorien unterteilt:

1: Locker Ransomware : Locker Ransomware sperrt die Geräte der Opfer, um sie an der Verwendung zu hindern. Nach dem Aussperren verlangen Cyberkriminelle Lösegeld, um das Gerät zu entschlüsseln.

2: Crypto Ransomware:  Crypto Ransomware hindert Benutzer daran, auf ihre Dateien oder Daten zuzugreifen, indem sie diese verschlüsselt. Danach verlangen Cyberkriminelle das Geld, um ihre Dateien zurückzubekommen.

Nun, da Sie verstanden haben, welche Hauptkategorien von Ransomware existieren. Es ist an der Zeit, Ihr Wissen über verschiedene Arten von Ransomware zu erweitern, die unter jede dieser Ransomware-Kategorien fällt.

Lassen Sie uns wissen, wie unterschiedlich und gefährlich jede Art von Ransomware sein kann.

Hierarchische Darstellung von Ransomware-Typen und -Varianten

 Sehen wir uns alle Details zu jedem Ransomware-Typ an ….!

Locker-Ransomware

1. Reveton-Ransomware: 

Screenshot von Reveton Ransomware:

Reveton Ransomware entstand Ende 2012. Dieser Ransomware-Typ sperrt das Gerät des Benutzers, indem er verhindert, dass er sich anmeldet. Danach zeigt es eine gefälschte, offiziell erscheinende Nachricht, die von der National Police Force oder vom FBI behauptet wird .

Diese gefälschte offizielle Nachricht enthält eine Erklärung bezüglich der Beteiligung des Benutzers an illegalen Aktivitäten wie Softwarepiraterie oder Kinderpornografie. Nach der Begegnung mit dieser Art von Ransomware hat das Opfer keine Kontrolle mehr über sein Gerät.

2. Locky-Ransomware:

Screenshot von Locky Ransomware:

Locky ist eine weitere sehr böse Art von Ransomware, die erstmals im Jahr 2016 als Angriff einer gut organisierten Hackergruppe eingeführt wurde. Diese Variante von Ransomware ist hauptsächlich darauf ausgelegt, das Gerät des Opfers zu sperren und den Zugriff zu verhindern, bis das Lösegeld vollständig bezahlt ist.

Dieser Ransomware-Typ kann etwa 160 verschiedene Dateitypen verschlüsseln , die hauptsächlich von Testern, Ingenieuren, Designern und Entwicklern usw. verwendet werden.

Es greift das Gerät des Opfers an, indem es sie dazu verleitet, diese gruselige Ransomware durch gefälschte E-Mails mit bösartigen Anhängen zu installieren. Nun, diese Technik der Malware-Übertragung wird allgemein als „Phishing“ bezeichnet.

Diese Malware nutzt eine Art E-Mail-Nachricht, die als Rechnung getarnt ist. Wenn Benutzer solche E-Mail-Anhänge öffnen, verschwindet die Rechnung automatisch. Anschließend werden die Benutzer aufgefordert, die Makros zum Auslesen des Dokuments zu aktivieren. Sobald der Benutzer Makros aktiviert, beginnt Locky Ransomware mit der Verschlüsselung mehrerer Dateitypen, indem die AES-Verschlüsselung verwendet wird.

Abgesehen von der oben erwähnten Liste von Ransomware sind Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor usw. einige der anderen Ransomware-Varianten, die für ihre bösartigen Aktivitäten bekannt sind.

Krypto-Ransomware

1.CryptoLocker-Ransomware

Screenshot der CryptoLocker- Ransomware:

CyptoLocker Ransomware wurde im Jahr 2013 veröffentlicht, als die Hacker den CryptoLocker-Botnet-Ansatz (älteste Form von Cyberangriffen) in der Ransomware verwendet hatten.

Es ist eine der zerstörerischsten Arten von Ransomware , da es leistungsstarke Verschlüsselungsalgorithmen verwendet. Daher ist es fast unmöglich, das mit Crypto Ransomware infizierte Gerät und die Dokumente zurückzubekommen, ohne das Lösegeld einzureichen.

Diese Ransomware verfolgt einen nicht vertrauten Weg der Verschlüsselung von Benutzerdaten. Für jede Datei erstellt CyptoLocker Ransomware nach dem Zufallsprinzip einen symmetrischen Schlüssel . Danach wird dieser symmetrische Schlüssel mit einem öffentlichen asymmetrischen Schlüssel verschlüsselt . Zuletzt wird es der Datei hinzugefügt.

Nach erfolgreicher Verschlüsselung der Dateien sendet Ransomware eine Lösegeldforderungsnachricht an den Benutzer. Das Opfer muss also das Geld bezahlen, wenn es den privaten asymmetrischen Schlüssel zum Entschlüsseln der symmetrischen Schlüssel haben möchte, die auf jede verschlüsselte Datei angewendet werden .

Wenn die Zahlung vor Ablauf der Frist erfolgt, löscht der Hacker den symmetrischen Schlüssel. Danach ist die Datenwiederherstellung so gut wie unmöglich.

2. Bad Rabbit-Ransomware

Screenshot von Bad Rabbit Ransomware:

Bad Rabbit ist eine solche Art von Ransomware, die Unternehmen in ganz Osteuropa und Russland schwer infiziert hat. Diese Ransomware-Art nutzt gefälschte Adobe Flash-Updates über die kompromittierten Websites für ihre Verbreitung.

 3. Cerber-Ransomware

Screenshot von Cerber  Ransomware:

Ein weiterer Ransomware-Typ ist Cerber , der hauptsächlich auf das cloudbasierte Office 365-Publikum abzielt. Mehrere Millionen Office 365-Kunden sind bereits auf die von Cerber Ransomware durchgeführte Phishing-Kampagne hereingefallen .

4. Crysis-Ransomware

Screenshot von Crysis Ransomware:

Eine weitere sehr einzigartige Art von Ransomware-Variante ist Crysis. Diese Ransomware verschlüsselt nur Dateien, die auf einigen festen Festplattenspeichern, Wechseldatenträgern oder auf Netzlaufwerken vorhanden sind.

Diese Ransomware-Art nutzt bösartige E-Mail-Anhänge mit zwei Dateierweiterungen zur Verbreitung. Es ist einfach unmöglich, die verschlüsselte Datei von Crysis Ransomware zu entschlüsseln, da sie einen starken Verschlüsselungsalgorithmus verwendet.

5. Jigsaw -Ransomware

Screenshot von Jigsaw Ransomware:

In der Liste der zerstörerischsten Arten von Ransomware-Varianten steht „Jigsaw Ransomware“ an erster Stelle. Diese Ransomware verschlüsselt die Datendatei des Opfers und beginnt schnell mit dem Löschen, wenn das Lösegeld nicht bald gelöscht wird. Das Löschen von Dateien beginnt nach und nach innerhalb von 1 Stunde, wenn der Lösegeldbetrag nicht bezahlt wurde.

6. CryptoWall-Ransomware 

Screenshot der CryptoWall- Ransomware: 

Zunächst tauchte im Jahr 2014 die CryptoWall Ransomware-Variante auf . Danach erschien es in verschiedenen Namen und Versionen wie CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense und CryptoWall 4.0.

Ein sehr eingängiges Merkmal dieser Ransomware ist, dass der Hacker einen einmalig nutzbaren Entschlüsselungsdienst nur für eine Datei anbietet. Dies geschieht nur, um ihrem Opfer vorzutäuschen, dass sie den Entschlüsselungsschlüssel tatsächlich behalten haben.

Diese Ransomware verwendet so viele Tricks, um sich selbst zu verbreiten, darunter einige häufige:

• Schädliche Anhänge in E-Mails, die ihre Zustimmung von den Finanzinstituten verlangen.
• Das Eingreifen von Exploit-Kits, die Schwachstellen in der Software des Opfers ausnutzen
• Durch bösartige Webseiten und Lösegeldanzeige bösartiger Werbung.
• Einige Arten von CryptoWall Ransomware geben Ihnen auch eine gefälschte Notizerklärung wie:

 "Herzliche Glückwünsche!!! Sie sind Teil einer großen CryptoWall-Community geworden. Gemeinsam machen wir das Internet zu einem besseren und sichereren Ort.“

7. KeRanger- Ransomware

Screenshot von KeRanger Ransomware:

Die KeRanger Ransomware-Variante wurde im Jahr 2016 eingeführt . Es wurde festgestellt, dass es sich um die erste Art von Ransomware handelt, die einen Mac OS X-PC erfolgreich infiziert hat . Diese Ransomware wird in das Installationsprogramm des Open-Source-Bit-Torrent-Clients eingeschleust. Der Benutzer, der ein solches infiziertes Installationsprogramm herunterlädt, tappt leicht in die Falle der KeRanger Ransomware .

Nach der Infektion Ihres Geräts wartet diese Ransomware nur 3 Tage, danach verschlüsselt sie etwa 300 Dateitypen. In den nächsten Schritten beginnt es, Ihnen eine Textdatei zu senden, in der eine Nachfrage nach Bitcoin zusammen mit der Zahlungsmethode erwähnt wird.

Fazit:

Obwohl Ransomware als die gefährlichste Bedrohung für das Gerät und Ihre Daten gilt. Aber durch die Gewohnheit, sichere Computer zu verwenden und aktualisierte Sicherheitssoftware zu verwenden, ist es zu einfach geworden, sich vor jeder Art von Ransomware zu schützen. Sie machen nur Ihren Teil der Aufgabe, dh beim Surfen immer aufmerksam zu sein und vertrauenswürdige Sicherheitssoftware zu installieren.

Wenn Ihr System bereits von Malware-Arten entführt wurde, versuchen Sie leider das Malware Removal Tool , um Viren einfach von Ihrem PC zu entfernen.