Spiegazione: tipi e varianti di ransomware

Nel mondo dell'IT Ransomware è un argomento molto dibattuto. Poiché il ransomware è in continua evoluzione, è diventato difficile tenere traccia di diversi ceppi di ransomware. Ma si vede che ogni varietà di Ransomware mostra uno stile unico di diffusione.

Ottieni una conoscenza completa dei diversi tipi di varianti di Ransomware . In modo che tu possa identificarlo facilmente e gestirlo in modo intelligente.

Tipi di ransomware

Principalmente Ransomware è diviso in due categorie:

1: Locker Ransomware : Locker Ransomware blocca i dispositivi delle vittime in modo da impedirne l'utilizzo. Dopo il blocco, i criminali informatici chiedono un riscatto per decrittografare il dispositivo.

2: Crypto Ransomware:  Crypto Ransomware impedisce agli utenti di accedere ai propri file o dati crittografandoli. Dopodiché, i criminali informatici richiedono il denaro per recuperare i loro file.

Ora che hai capito quali sono le principali categorie di Ransomware esiste. È tempo di esplorare la tua conoscenza dei diversi tipi di ransomware che rientrano in ciascuna di queste categorie di ransomware.

Scopriamo quanto può essere diverso e pericoloso ogni tipo di ransomware.

Rappresentazione gerarchica di tipi e varianti di ransomware

 Catturiamo i dettagli completi su ogni tipo di ransomware...!

Locker ransomware

1. Reveton ransomware: 

Screenshot di Reveton ransomware:

Reveton Ransomware è nato alla fine del 2012. Questo tipo di ransomware blocca il dispositivo dell'utente impedendo loro di ottenere un accesso. Successivamente mostra un falso messaggio ufficiale rivendicato dalle forze di polizia nazionali o dall'FBI .

Questo falso messaggio ufficiale include una dichiarazione relativa al coinvolgimento dell'utente in attività illegali come la pirateria informatica o la pornografia infantile. Dopo aver incontrato questo tipo di vittima di ransomware non ha più il controllo sul proprio dispositivo.

2. Locky ransomware:

Screenshot di Locky Ransomware:

Locky è un altro tipo molto brutto di Ransomware che viene lanciato per la prima volta nell'attacco dell'anno 2016 da un gruppo di hacker ben organizzato. Questa variante di Ransomware è progettata principalmente per bloccare il dispositivo della vittima e impedirne l'accesso fino a quando il riscatto non è stato completamente pagato.

Questo tipo di ransomware ha la capacità di crittografare circa 160 diversi tipi di file che vengono utilizzati principalmente da tester, ingegneri, designer e sviluppatori, ecc.

Attacca il dispositivo della vittima inducendola a installare questo ransomware raccapricciante tramite e-mail false e allegati dannosi. Ebbene, questa tecnica di trasmissione di malware è comunemente chiamata "phishing".

Questo malware fa uso di un messaggio di posta elettronica gentile camuffato da fattura. Quando gli utenti aprono automaticamente tali allegati e-mail, la fattura scompare. Successivamente agli utenti viene chiesto di abilitare le macro per la lettura del documento. Una volta che l'utente ha abilitato le macro, Locky Ransomware inizia a crittografare più tipi di file utilizzando la crittografia AES.

Oltre all'elenco di ransomware sopra menzionato, Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor , ecc., sono alcune delle altre varianti di ransomware note per le loro attività dannose.

Cripto ransomware

1.CryptoLocker ransomware

Screenshot di CryptoLocker ransomware:

CyptoLocker Ransomware è stato rilasciato nell'anno 2013 quando gli hacker avevano utilizzato l' approccio botnet CryptoLocker (la più antica forma di attacco informatico) nel Ransomware.

È uno dei tipi più distruttivi di Ransomware poiché utilizza potenti algoritmi di crittografia. Quindi, è quasi impossibile recuperare il dispositivo e i documenti infetti da Crypto Ransomware senza inviare il riscatto.

Questo ransomware segue un percorso non familiare di crittografia dei dati degli utenti. Per ogni file, CyptoLocker Ransomware crea casualmente una chiave simmetrica . Successivamente questa chiave simmetrica viene crittografata utilizzando una chiave asimmetrica pubblica. Alla fine, viene aggiunto al file.

Dopo aver crittografato correttamente i file, Ransomware invia un messaggio di richiesta di riscatto all'utente. Quindi, la vittima deve pagare il denaro se desidera la chiave asimmetrica privata per decrittografare le chiavi simmetriche applicate a ciascun file crittografato .

Se il pagamento è stato effettuato prima della scadenza, l'hacker cancellerà la chiave simmetrica. Dopo di che il recupero dei dati è quasi impossibile.

2. Bad Rabbit ransomware

Screenshot di Bad Rabbit ransomware:

Bad Rabbit è uno di questi tipi di ransomware che ha gravemente infettato organizzazioni in tutta l'Europa orientale e in Russia. Questa specie di ransomware utilizza un falso aggiornamento Adobe Flash sui siti Web compromessi per la sua distribuzione.

 3. Cerber ransomware

Screenshot di Cerber  ransomware:

Un altro tipo di ransomware è Cerber , che si rivolge principalmente al pubblico di Office 365 basato su cloud. Diversi milioni di clienti di Office 365 sono già stati coinvolti nella campagna di phishing eseguita da Cerber Ransomware .

4. Crysis ransomware

Screenshot di Crysis ransomware:

Un altro tipo davvero unico di variante di Ransomware è Crysis. Questo ransomware crittografa solo i file presenti su alcuni spazio su disco fisso, unità rimovibili o nelle unità di rete.

Questa specie di ransomware utilizza allegati di posta elettronica dannosi con estensioni di file doppie per la distribuzione. È semplicemente impossibile decrittografare il file crittografato da Crysis Ransomware perché utilizza un potente algoritmo di crittografia.

5. Jigsaw ransomware

Screenshot di Jigsaw Ransomware:

Nell'elenco del tipo più distruttivo di varianti di Ransomware, "Jigsaw Ransomware" è il primo. Questo ransomware crittografa il file di dati della vittima e inizia rapidamente a eliminarlo se il riscatto non viene cancellato presto. La cancellazione dei file inizia gradualmente uno per uno nell'intervallo di 1 ora se l'importo del riscatto non è stato pagato.

6. CryptoWall ransomware 

Screenshot di CryptoWall Ransomware: 

In primo luogo la variante CryptoWall Ransomware è apparsa nell'anno 2014 . Successivamente è apparso in vari nomi e versioni come CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense e CryptoWall 4.0.

Una caratteristica molto interessante di questo ransomware è che l'hacker offre un servizio di decrittazione utilizzabile una sola volta solo per un file. Questo è solo per far credere alla loro vittima di aver effettivamente conservato la chiave di decrittazione.

Questo Ransomware utilizza così tanti trucchi per distribuirsi, alcuni comuni includono:

• Allegati dannosi nelle e-mail che rivendicano la sua approvazione da parte delle istituzioni finanziarie.
• L'intervento di exploit kit che sfruttano le vulnerabilità nel software della vittima
• Attraverso pagine Web dannose e visualizzazione di riscatti di annunci dannosi.
• alcuni tipi di CryptoWall Ransomware ti danno anche una falsa dichiarazione di nota come:

 "Congratulazioni!!! Sei diventato parte di una grande comunità CryptoWall. Insieme rendiamo Internet un posto migliore e più sicuro”.

7. KeRanger ransomware

Screenshot di KeRanger ransomware:

La variante KeRanger Ransomware è stata lanciata nell'anno 2016 . Si scopre che è il primo tipo di ransomware che ha infettato con successo un PC Mac OS X. Questo ransomware viene iniettato all'interno del programma di installazione del client bit torrent open source. L'utente che scarica un programma di installazione così infetto è facilmente caduto nella trappola di KeRanger Ransomware .

Dopo aver infettato il tuo dispositivo, questo Ransomware attende solo 3 giorni dopo di che crittografa circa 300 tipi di file. Nei passaggi successivi, inizia a inviarti un file di testo in cui c'è una richiesta di Bitcoin insieme al metodo per pagare sembra menzionato.

Conclusione:

Anche se, il ransomware è considerato una minaccia molto pericolosa per il dispositivo e i tuoi dati. Ma seguendo l'abitudine di un computer sicuro e utilizzando un software di sicurezza aggiornato, è diventato troppo facile rimanere protetti da qualsiasi tipo di ransomware. Devi solo fare la tua parte del compito, ovvero essere sempre attento durante la navigazione e installare un software di sicurezza affidabile.

Sfortunatamente, se il tuo sistema è già stato dirottato con specie di malware, prova Malware Removal Tool per rimuovere facilmente i virus dal tuo PC.