Uitgelegd : Soorten ransomware en varianten

In de wereld van IT is Ransomware een veelbesproken onderwerp. Aangezien Ransomware voortdurend evolueert, is het moeilijk geworden om verschillende soorten Ransomware bij te houden. Maar het is te zien dat elke variëteit van Ransomware een unieke manier van verspreiden vertoont.

Krijg volledige kennis van de verschillende soorten Ransomware- varianten. Zodat je het makkelijk kunt herkennen en er slim mee om kunt gaan.

Soorten ransomware

Ransomware is voornamelijk onderverdeeld in twee categorieën:

1: Locker Ransomware : Locker Ransomware vergrendelt de apparaten van slachtoffers om te voorkomen dat ze deze gebruiken. Na de vergrendeling vragen cybercriminelen om losgeld om het apparaat te ontsleutelen.

2: Crypto Ransomware:  Crypto Ransomware voorkomt dat gebruikers toegang krijgen tot hun bestanden of gegevens door deze te versleutelen. Daarna eisen cybercriminelen het geld om hun bestanden terug te halen.

Nu je hebt begrepen wat de belangrijkste categorieën van Ransomware zijn, bestaat. Het is tijd om uw kennis van de verschillende soorten Ransomware die onder elk van deze Ransomware-categorieën vallen, te onderzoeken.

Laten we eens kijken hoe verschillend en gevaarlijk elk type Ransomware kan zijn.

Hiërarchische weergave van typen en varianten van ransomware

 Laten we de volledige details van elk Ransomware-type bekijken...!

Locker Ransomware

1. Reveton-ransomware: 

Screenshot van Reveton Ransomware:

Reveton Ransomware is eind 2012 ontstaan. Dit type Ransomware vergrendelt het apparaat van de gebruiker door te voorkomen dat ze zich kunnen aanmelden. Daarna wordt een nep-officieel verschijnend bericht weergegeven dat wordt geclaimd door de nationale politie of de FBI .

Dit valse ambtsbericht bevat een verklaring betreffende de betrokkenheid van de gebruiker bij illegale activiteiten zoals softwarepiraterij of kinderpornografie. Na het tegenkomen van dit type Ransomware heeft het slachtoffer geen controle meer over zijn apparaat.

2. Locky-ransomware:

Screenshot van Locky Ransomware:

Locky is een ander zeer smerig type Ransomware dat voor het eerst werd uitgerold in de aanval van 2016 door een goed georganiseerde hackersgroep. Deze variant van Ransomware is voornamelijk ontworpen om het apparaat van het slachtoffer te vergrendelen en te voorkomen dat het toegang krijgt totdat het losgeld volledig is betaald.

Dit Ransomware-type heeft de mogelijkheid om ongeveer 160 verschillende bestandstypen te versleutelen die meestal worden gebruikt door testers, ingenieurs, ontwerpers en ontwikkelaars, enz.

Het valt het apparaat van het slachtoffer aan door hen te misleiden om deze enge Ransomware te installeren via valse e-mails en kwaadaardige bijlagen. Welnu, deze techniek van malware-overdracht wordt in de volksmond "phishing" genoemd.

Deze malware maakt gebruik van een soort e-mailbericht dat wordt gecamoufleerd als een factuur. Wanneer gebruikers dergelijke e-mailbijlagen automatisch openen, verdwijnt de factuur. Daarna wordt gebruikers gevraagd om de macro's in te schakelen voor het uitlezen van het document. Zodra de gebruiker macro's inschakelt, begint Locky Ransomware met het coderen van meerdere bestandstypen door gebruik te maken van de AES-codering.

Afgezien van de hierboven genoemde lijst met ransomware, zijn Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor , enz. enkele van de andere ransomware-varianten die bekend staan ​​om hun kwaadaardige activiteiten.

Crypto-ransomware

1.CryptoLocker-ransomware

Screenshot van CryptoLocker Ransomware:

CyptoLocker Ransomware is uitgebracht in het jaar 2013 toen de hackers de CryptoLocker-botnetbenadering (de oudste vorm van cyberaanval) in de Ransomware hadden gebruikt.

Het is een van de meest destructieve soorten ransomware omdat het krachtige coderingsalgoritmen gebruikt. Het is dus bijna onmogelijk om het met Crypto Ransomware geïnfecteerde apparaat en de documenten terug te krijgen zonder het losgeld te betalen.

Deze Ransomware volgt een onbekend pad voor het versleutelen van gebruikersgegevens. Voor elk bestand maakt CyptoLocker Ransomware willekeurig een symmetrische sleutel . Daarna wordt deze symmetrische sleutel versleuteld met een publieke asymmetrische sleutel. Ten slotte wordt het aan het bestand toegevoegd.

Nadat de bestanden met succes zijn versleuteld, stuurt Ransomware een bericht met de vraag om losgeld naar de gebruiker. Het slachtoffer moet dus het geld betalen als ze de asymmetrische privésleutel willen hebben voor het ontsleutelen van de symmetrische sleutels die op elk versleuteld bestand zijn toegepast .

Als de betaling voor de deadline is gedaan, verwijdert de hacker de symmetrische sleutel. Waarna het gegevensherstel bijna onmogelijk is.

2. Bad Rabbit-ransomware

Screenshot van Bad Rabbit Ransomware:

Bad Rabbit is zo'n type ransomware dat organisaties in Oost-Europa en Rusland ernstig heeft besmet. Deze Ransomware-soort maakt gebruik van nep-Adobe Flash-update via de gecompromitteerde websites voor de distributie.

 3. Cerber-ransomware

Screenshot van Cerber  Ransomware:

Een ander Ransomware-type is Cerber , dat zich voornamelijk richt op het cloudgebaseerde Office 365-publiek. Enkele miljoenen Office 365-klanten zijn al betrokken bij de phishing-campagne die wordt uitgevoerd door de Cerber Ransomware .

4. Crysis-ransomware

Screenshot van Crysis Ransomware:

Een ander zeer uniek type Ransomware-variant is Crysis. Deze Ransomware versleutelt alleen bestanden die aanwezig zijn op bepaalde vaste schijfruimte, verwisselbare schijven of in de netwerkschijven.

Deze Ransomware-soort maakt gebruik van kwaadaardige e-mailbijlagen met dubbele bestandsextensies voor distributie. Het is gewoon onmogelijk om het versleutelde bestand door Crysis Ransomware te ontsleutelen omdat het een sterk versleutelingsalgoritme gebruikt.

5. Jigsaw -ransomware

Screenshot van Jigsaw Ransomware:

In de lijst met de meest destructieve soorten Ransomware-varianten is "Jigsaw Ransomware" de eerste. Deze Ransomware versleutelt het gegevensbestand van het slachtoffer en begint het snel te verwijderen als het losgeld niet snel wordt vrijgemaakt. Het verwijderen van bestanden begint geleidelijk één voor één in de tijd van 1 uur als het losgeldbedrag niet werd betaald.

6. CryptoWall-ransomware 

Screenshot van CryptoWall Ransomware: 

Ten eerste verscheen de CryptoWall Ransomware-variant in het jaar 2014 . Daarna verscheen het in verschillende namen en versies zoals CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense en CryptoWall 4.0.

Een zeer pakkende eigenschap van deze Ransomware is dat de hacker een eenmalige bruikbare decoderingsservice biedt voor slechts één bestand. Dit is alleen maar om hun slachtoffer te doen geloven dat ze de decoderingssleutel daadwerkelijk hebben bewaard.

Deze Ransomware gebruikt zoveel trucs om zichzelf te distribueren, een veelvoorkomende is:

• Schadelijke bijlagen in e-mails die de goedkeuring van de financiële instellingen claimen.
• De tussenkomst van exploitkits die kwetsbaarheden in de software van het slachtoffer misbruiken
• Via kwaadaardige webpagina's en het weergeven van losgeld van kwaadaardige advertenties.
• sommige soorten CryptoWall Ransomware geven u ook een valse notitieverklaring, zoals:

 "Gefeliciteerd!!! Je bent onderdeel geworden van een grote gemeenschap CryptoWall. Samen maken we internet een betere en veiligere plek.”

7. KeRanger- ransomware

Screenshot van KeRanger Ransomware:

KeRanger Ransomware-variant werd in het jaar 2016 uitgerold . Het is gebleken dat dit het eerste type Ransomware is dat met succes een Mac OS X-pc heeft geïnfecteerd . Deze Ransomware wordt geïnjecteerd in het installatieprogramma van de open-source bit-torrent-client. De gebruiker die zo'n geïnfecteerd installatieprogramma downloadt, loopt gemakkelijk in de val van KeRanger Ransomware .

Na het infecteren van uw apparaat, wacht deze Ransomware slechts 3 dagen, daarna versleutelt het ongeveer 300 bestandstypen. In de volgende stappen begint het u een tekstbestand te sturen waarin vraag naar Bitcoin is, samen met de betalingsmethode die wordt genoemd.

Conclusie:

Hoewel Ransomware wordt beschouwd als de meest gevaarlijke bedreiging voor het apparaat en uw gegevens. Maar door een gewoonte van veilig computergebruik te volgen en bijgewerkte beveiligingssoftware te gebruiken, is het te gemakkelijk geworden om beschermd te blijven tegen elke vorm van ransomware. U maakt gewoon uw deel van de taak, namelijk altijd oplettend zijn tijdens het surfen en vertrouwde beveiligingssoftware installeren.

Helaas, als uw systeem al is gekaapt met malwaresoorten, probeer dan Malware Removal Tool om het virus eenvoudig van uw pc te verwijderen.