Diterangkan : Jenis & Varian Ransomware

Dalam dunia IT Ransomware adalah topik yang banyak diperdebatkan. Memandangkan Ransomware terus berkembang, maka ia menjadi sukar untuk menjejaki beberapa jenis Ransomware. Tetapi dilihat bahawa setiap jenis Ransomware menunjukkan beberapa gaya penyebaran yang unik.

Dapatkan pengetahuan lengkap tentang pelbagai jenis varian Ransomware. Jadi, anda boleh mengenal pasti dengan mudah dan menanganinya dengan bijak.

Jenis Ransomware

Terutamanya Ransomware dibahagikan kepada dua kategori:

1: Locker Ransomware : Locker Ransomware mengunci peranti mangsa untuk mengelakkan mereka daripada menggunakannya. Selepas mengunci keluar, penjenayah siber menuntut wang tebusan untuk menyahsulit peranti itu.

2: Crypto Ransomware:  Crypto Ransomware menghalang pengguna untuk mengakses fail atau data mereka, dengan menyulitkannya. Selepas itu Penjenayah Siber menuntut wang untuk mendapatkan semula fail mereka.

Sekarang anda telah memahami apakah kategori utama Ransomware yang wujud. Tiba masanya untuk meneroka pengetahuan anda tentang pelbagai jenis Ransomware yang terdapat di bawah setiap kategori Ransomware ini.

Mari kita ketahui betapa berbeza dan berbahayanya setiap jenis Ransomware.

Perwakilan Hierarki Jenis Dan Varian Ransomware

 Mari lihat butiran lengkap tentang setiap jenis Ransomware….!

Loker Ransomware

1. Reveton Ransomware: 

Tangkapan skrin Reveton Ransomware:

Reveton Ransomware telah wujud pada penghujung tahun 2012. Jenis Ransomware ini mengunci peranti pengguna dengan menghalang mereka daripada mendapatkan log masuk. Selepas itu, ia menunjukkan mesej rasmi palsu yang dituntut oleh Pasukan Polis Negara atau daripada FBI .

Mesej rasmi palsu ini termasuk pengisytiharan berhubung penglibatan pengguna dalam aktiviti haram seperti cetak rompak perisian atau pornografi kanak-kanak. Selepas menghadapi jenis Ransomware mangsa tidak mempunyai kawalan lagi ke atas peranti mereka.

2. Locky Ransomware:

Petikan skrin Locky Ransomware:

Locky ialah satu lagi jenis Ransomware yang sangat jahat yang pertama kali dilancarkan pada tahun 2016 serangan oleh kumpulan penggodam yang teratur. Varian Ransomware ini direka terutamanya untuk mengunci peranti mangsa dan menghalangnya daripada mengakses sehingga wang tebusan dibayar sepenuhnya.

Jenis Ransomware ini mempunyai keupayaan untuk menyulitkan sekitar 160 jenis fail berbeza yang kebanyakannya digunakan oleh penguji, jurutera, pereka bentuk dan pembangun, dsb.

Ia menyerang peranti mangsa dengan menipu mereka untuk memasang Ransomware yang menyeramkan ini melalui e-mel palsu serta mempunyai lampiran berniat jahat. Nah, teknik penghantaran perisian hasad ini popular dipanggil sebagai "phishing".

Malware ini menggunakan mesej e-mel jenis yang disamarkan sebagai invois. Apabila pengguna membuka lampiran e-mel sedemikian secara automatik invois akan hilang. Selepas itu pengguna diminta untuk mendayakan makro untuk membaca dokumen. Sebaik sahaja pengguna mendayakan makro, Locky Ransomware mula menyulitkan berbilang jenis fail dengan menggunakan penyulitan AES.

Selain daripada senarai perisian tebusan yang disebutkan di atas, Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor , dll., adalah beberapa varian perisian tebusan lain yang terkenal dengan aktiviti berniat jahat mereka.

Crypto Ransomware

1.CryptoLocker Ransomware

Petikan skrin CryptoLocker Ransomware:

CyptoLocker Ransomware dikeluarkan pada tahun 2013 apabila penggodam telah menggunakan pendekatan CryptoLocker botnet (bentuk serangan siber tertua) dalam Ransomware.

Ia adalah salah satu jenis Ransomware yang paling merosakkan kerana ia menggunakan algoritma penyulitan yang berkuasa. Jadi, hampir mustahil untuk mendapatkan kembali peranti dan dokumen yang dijangkiti Crypto Ransomware tanpa menyerahkan wang tebusan.

Ransomware ini mengikut laluan yang tidak biasa untuk menyulitkan data pengguna. Untuk setiap fail, CyptoLocker Ransomware secara rawak mencipta kunci simetri . Selepas itu kunci simetri ini disulitkan menggunakan kunci asimetri awam. Akhirnya, ia ditambahkan pada fail.

Selepas berjaya menyulitkan fail, Ransomware melemparkan mesej permintaan tebusan kepada pengguna. Jadi, mangsa perlu membayar wang itu jika mereka mahukan kunci asimetri peribadi untuk menyahsulit kunci simetri yang digunakan pada setiap fail yang disulitkan .

Jika pembayaran dilakukan sebelum tarikh akhir maka penggodam akan memadam kunci simetri. Selepas itu pemulihan data hampir mustahil.

2. Perisian Tebusan Arnab Buruk

Tangkapan skrin Perisian Ransom Arnab Buruk :

Bad Rabbit ialah salah satu jenis Ransomware yang telah menjangkiti organisasi di seluruh Eropah Timur dan Rusia. Spesies Ransomware ini menggunakan kemas kini Adobe Flash palsu ke atas tapak web yang terjejas untuk pengedarannya.

 3. Cerber Ransomware

Tangkapan skrin Cerber  Ransomware:

Satu lagi jenis Ransomware ialah Cerber yang menyasarkan khalayak Office 365 berasaskan awan. Beberapa juta pelanggan Office 365 telah pun terlibat dalam kempen pancingan data yang dilaksanakan oleh Cerber Ransomware .

4. Crysis Ransomware

Tangkapan skrin Crysis Ransomware:

Satu lagi jenis varian Ransomware yang sangat unik ialah Crysis. Ransomware ini hanya menyulitkan fail yang terdapat pada beberapa ruang pemacu tetap, pemacu boleh tanggal atau dalam pemacu rangkaian.

Spesies Ransomware ini menggunakan lampiran e-mel berniat jahat dengan sambungan fail dua untuk pengedaran. Adalah mustahil untuk menyahsulit fail yang disulitkan oleh Crysis Ransomware kerana ia menggunakan algoritma penyulitan yang kuat.

5. Jigsaw Ransomware

Tangkapan skrin Perisian Ransom Jigsaw :

Dalam senarai jenis varian Ransomware yang paling merosakkan "Jigsaw Ransomware" ialah yang pertama. Ransomware ini menyulitkan fail data mangsa dan mula memadamkannya dengan pantas jika wang tebusan tidak dibersihkan tidak lama lagi. Pemadaman fail secara beransur-ansur bermula satu demi satu dalam masa 1 jam jika jumlah wang tebusan tidak dibayar.

6. CryptoWall Ransomware 

Petikan skrin CryptoWall Ransomware: 

Pertama sekali varian CryptoWall Ransomware muncul pada tahun 2014 . Selepas itu ia muncul dalam pelbagai nama dan versi seperti CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense dan CryptoWall 4.0.

Satu ciri yang sangat menarik bagi Ransomware ini ialah penggodam menawarkan perkhidmatan penyahsulitan yang boleh digunakan sekali sahaja untuk satu fail. Ini hanya untuk membuat-percaya kepada mangsa mereka bahawa mereka sebenarnya telah menyimpan kunci penyahsulitan.

Ransomware ini menggunakan begitu banyak helah untuk mengedarkan sendiri beberapa yang biasa termasuk:

• Lampiran berniat jahat dalam e-mel yang menuntut kelulusannya daripada institusi kewangan.
• Campur tangan kit eksploit yang mengeksploitasi kelemahan dalam perisian mangsa
• Melalui laman web berniat jahat dan paparan tebusan iklan berniat jahat.
• beberapa jenis CryptoWall Ransomware juga memberi anda pengisytiharan nota palsu seperti:

 “Tahniah!!! Anda telah menjadi sebahagian daripada CryptoWall komuniti yang besar. Bersama-sama kita menjadikan Internet tempat yang lebih baik dan selamat.”

7. Perisian Ransomware KeRanger

Tangkapan skrin Perisian Ransomware KeRanger :

Varian KeRanger Ransomware telah dilancarkan pada tahun 2016 . Didapati bahawa ia adalah jenis Ransomware pertama yang telah berjaya menjangkiti PC Mac OS X. Ransomware ini disuntik dalam pemasang klien torrent bit sumber terbuka. Pengguna yang memuat turun pemasang yang dijangkiti sedemikian mudah terperangkap ke dalam perangkap yang dibuat oleh KeRanger Ransomware .

Selepas menjangkiti peranti anda, Ransomware ini menunggu hanya 3 hari selepas itu ia menyulitkan sekitar 300 jenis fail. Dalam langkah seterusnya, ia mula menghantar fail teks kepada anda di mana terdapat permintaan untuk Bitcoin bersama-sama dengan kaedah untuk membayar nampaknya disebut.

Kesimpulan:

Walaupun, Ransomware dikira sebagai ancaman paling berbahaya untuk peranti dan data anda. Tetapi dengan mengikuti tabiat pengkomputeran yang selamat dan menggunakan perisian keselamatan yang dikemas kini, menjadi terlalu mudah untuk kekal dilindungi daripada sebarang jenis Ransomware. Anda hanya membuat bahagian tugas anda iaitu sentiasa prihatin semasa melayari dan memasang perisian keselamatan yang dipercayai.

Malangnya, jika sistem anda telah dirampas dengan spesies perisian hasad, cuba Alat Pembuangan Hasad Hasad untuk memudahkan penyingkiran virus daripada PC anda.