Wyjaśnienie: typy i warianty oprogramowania ransomware

W świecie IT Ransomware jest tematem szeroko dyskutowanym. Ponieważ Ransomware stale się rozwija, trudno jest śledzić kilka jego odmian. Ale widać, że każda odmiana Ransomware wykazuje jakiś unikalny styl rozprzestrzeniania się.

Uzyskaj pełną wiedzę na temat różnych typów wariantów oprogramowania ransomware. Abyś mógł łatwo zidentyfikować i mądrze sobie z tym poradzić.

Rodzaje oprogramowania ransomware

Głównie Ransomware dzieli się na dwie kategorie:

1: Locker Ransomware : Locker Ransomware blokuje urządzenia ofiar, aby uniemożliwić im korzystanie z niego. Po zablokowaniu cyberprzestępcy żądają okupu w celu odszyfrowania urządzenia.

2: Crypto Ransomware:  Crypto Ransomware uniemożliwia użytkownikom dostęp do ich plików lub danych poprzez ich szyfrowanie. Następnie cyberprzestępcy żądają pieniędzy na odzyskanie swoich plików.

Teraz, gdy zrozumiałeś, jakie są główne kategorie oprogramowania ransomware. Czas zbadać swoją wiedzę na temat różnych rodzajów oprogramowania ransomware, które należą do każdej z tych kategorii oprogramowania ransomware.

Dowiedzmy się, jak różne i niebezpieczne może być każdy rodzaj oprogramowania ransomware.

Hierarchiczna reprezentacja typów i wariantów oprogramowania ransomware

 Przyjrzyjmy się szczegółom na temat każdego typu oprogramowania ransomware….!

Ransomware w szafce

1. Reveton Ransomware: 

Zrzut ekranu Reveton Ransomware:

Reveton Ransomware powstało pod koniec 2012 roku. Ten typ Ransomware blokuje urządzenie użytkownika, uniemożliwiając mu uzyskanie loginu. Następnie pokazuje fałszywą wiadomość, która pojawia się jako urzędnik, zgłoszona przez Narodową Policję lub FBI .

Ta fałszywa oficjalna wiadomość zawiera oświadczenie dotyczące zaangażowania użytkownika w nielegalne działania, takie jak piractwo komputerowe lub pornografia dziecięca. Po napotkaniu tego typu ofiary ransomware nie ma już kontroli nad swoim urządzeniem.

2. Ransomware Locky:

Zrzut ekranu Locky Ransomware:

Locky to kolejny bardzo paskudny rodzaj oprogramowania ransomware, który został po raz pierwszy wprowadzony w 2016 roku przez dobrze zorganizowaną grupę hakerów. Ten wariant Ransomware jest przeznaczony głównie do blokowania urządzenia ofiary i zapobiegania jego dostępowi, dopóki okup nie zostanie całkowicie zapłacony.

Ten typ ransomware ma możliwość szyfrowania około 160 różnych typów plików, które są najczęściej używane przez testerów, inżynierów, projektantów i programistów itp.

Atakuje urządzenie ofiary, nakłaniając je do zainstalowania tego przerażającego Ransomware za pośrednictwem fałszywych wiadomości e-mail zawierających złośliwe załączniki. Cóż, ta technika przesyłania złośliwego oprogramowania jest popularnie nazywana „phishingiem”.

To złośliwe oprogramowanie wykorzystuje rodzaj wiadomości e-mail zakamuflowanej jako faktura. Gdy użytkownicy automatycznie otwierają takie załączniki do wiadomości e-mail, faktura znika. Następnie użytkownicy są proszeni o włączenie makr do odczytywania dokumentu. Gdy użytkownik włączy makra, Locky Ransomware zaczyna szyfrować wiele typów plików, korzystając z szyfrowania AES.

Oprócz wspomnianej listy ransomware, Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor itp. to niektóre z innych wariantów ransomware, które są dobrze znane ze swoich złośliwych działań.

Crypto Ransomware

1. Oprogramowanie ransomware CryptoLocker

Zrzut ekranu ransomware CryptoLocker :

CyptoLocker Ransomware został wydany w 2013 roku, kiedy hakerzy użyli botnetu CryptoLocker (najstarsza forma cyberataku) w oprogramowaniu Ransomware.

Jest to jeden z najbardziej destrukcyjnych rodzajów oprogramowania ransomware , ponieważ wykorzystuje potężne algorytmy szyfrowania. Tak więc odzyskanie urządzenia i dokumentów zainfekowanych Crypto Ransomware jest prawie niemożliwe bez przekazania pieniędzy z okupu.

To ransomware podąża nieznaną ścieżką szyfrowania danych użytkowników. Dla każdego pliku CyptoLocker Ransomware losowo tworzy klucz symetryczny . Następnie ten klucz symetryczny jest szyfrowany przy użyciu publicznego klucza asymetrycznego. Wreszcie zostaje dodany do pliku.

Po pomyślnym zaszyfrowaniu plików Ransomware rzuca użytkownikowi wiadomość z żądaniem okupu. Tak więc ofiara musi zapłacić pieniądze, jeśli chce prywatnego klucza asymetrycznego do odszyfrowania kluczy symetrycznych stosowanych do każdego zaszyfrowanego pliku .

Jeśli płatność zostanie zrealizowana przed terminem, haker usunie klucz symetryczny. Po czym odzyskanie danych jest prawie niemożliwe.

2. Zły królik ransomware

Zrzut ekranu Bad Rabbit Ransomware:

Bad Rabbit to jeden z takich typów ransomware, który poważnie zainfekował organizacje w Europie Wschodniej i Rosji. Ten gatunek ransomware wykorzystuje fałszywą aktualizację Adobe Flash na zaatakowanych stronach internetowych do swojej dystrybucji.

 3. Cerber Ransomware

Zrzut ekranu Cerber  Ransomware:

Innym rodzajem oprogramowania ransomware jest Cerber , który jest skierowany głównie do odbiorców usługi Office 365 w chmurze. Kilka milionów klientów Office 365 zostało już złapanych w kampanię phishingową prowadzoną przez Cerber Ransomware .

4. Oprogramowanie ransomware Crysis

Zrzut ekranu ransomware Crysis :

Innym bardzo unikalnym rodzajem wariantu Ransomware jest Crysis. To ransomware szyfruje tylko pliki znajdujące się na niektórych stałych dyskach, dyskach wymiennych lub dyskach sieciowych.

Ten gatunek ransomware wykorzystuje do dystrybucji złośliwe załączniki do wiadomości e-mail z podwójnymi rozszerzeniami plików. Odszyfrowanie zaszyfrowanego pliku przez ransomware Crysis jest po prostu niemożliwe, ponieważ używa silnego algorytmu szyfrowania.

5. Jigsaw Ransomware

Zrzut ekranu Jigsaw Ransomware:

Na liście najbardziej destrukcyjnych wariantów Ransomware „Jigsaw Ransomware” jest pierwszym. To Ransomware szyfruje plik danych ofiary i szybko zaczyna go usuwać, jeśli okup nie zostanie szybko usunięty. Usuwanie plików stopniowo rozpoczyna się jeden po drugim w odstępie 1 godziny, jeśli kwota okupu nie została zapłacona.

6. Oprogramowanie ransomware CryptoWall 

Zrzut ekranu CryptoWall Ransomware : 

Po pierwsze wariant CryptoWall Ransomware pojawił się w 2014 roku . Potem pojawił się w różnych nazwach i wersjach, takich jak CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense i CryptoWall 4.0.

Jedną z bardzo chwytliwych cech tego Ransomware jest to, że haker oferuje jednorazową usługę odszyfrowywania tylko dla jednego pliku. Ma to na celu uwierzenie ofierze, że faktycznie zachowali klucz deszyfrujący.

To oprogramowanie ransomware wykorzystuje tak wiele sztuczek, aby się rozpowszechniać. Niektóre popularne obejmują:

• Złośliwe załączniki w wiadomościach e-mail z żądaniem zatwierdzenia przez instytucje finansowe.
• Interwencja zestawów exploitów wykorzystujących luki w oprogramowaniu ofiary
• Poprzez złośliwe strony internetowe i wyświetlanie okupu za złośliwe reklamy.
• niektóre rodzaje CryptoWall Ransomware dają również fałszywą deklarację notatki, taką jak:

 "Gratulacje!!! Stałeś się częścią dużej społeczności CryptoWall. Razem sprawiamy, że Internet staje się lepszym i bezpieczniejszym miejscem.”

7. Oprogramowanie ransomware KeRanger

Zrzut ekranu KeRanger Ransomware :

Wariant KeRanger Ransomware został wprowadzony w 2016 roku . Okazuje się, że jest to pierwszy rodzaj ransomware, który z powodzeniem zainfekował komputer z systemem Mac OS X. To ransomware jest wstrzykiwane do instalatora klienta bit torrent typu open source. Użytkownik, który pobiera tak zainfekowany instalator, łatwo wpadł w pułapkę zastawioną przez KeRanger Ransomware .

Po zainfekowaniu urządzenia to Ransomware czeka tylko 3 dni, po czym szyfruje około 300 typów plików. W kolejnych krokach zaczyna wysyłać plik tekstowy, w którym jest zapotrzebowanie na Bitcoin wraz z wymienioną metodą płatności.

Wniosek:

Mimo to oprogramowanie ransomware jest uważane za najbardziej niebezpieczne zagrożenie dla urządzenia i Twoich danych. Jednak podążając za nawykiem bezpiecznego korzystania z komputera i używając zaktualizowanego oprogramowania zabezpieczającego, ochrona przed wszelkiego rodzaju oprogramowaniem ransomware staje się zbyt łatwa. Po prostu wykonujesz swoją część zadania, tj. Zawsze jesteś uważny podczas surfowania i instalujesz zaufane oprogramowanie zabezpieczające.

Niestety, jeśli twój system jest już przejęty przez gatunki złośliwego oprogramowania, wypróbuj narzędzie do usuwania złośliwego oprogramowania , aby łatwo usunąć wirusa z komputera.