Explicação: Tipos e variantes de ransomware

No mundo do IT Ransomware é um tema muito debatido. Como o Ransomware está evoluindo continuamente, tornou-se difícil acompanhar várias variedades de Ransomware. Mas é visto que cada variedade de Ransomware mostra algum estilo único de disseminação.

Obtenha conhecimento completo dos diferentes tipos de variantes de Ransomware . Assim, você pode facilmente identificar e lidar com isso de forma inteligente.

Tipos de Ransomware

Principalmente Ransomware é dividido em duas categorias:

1: Locker Ransomware : Locker Ransomware bloqueia os dispositivos das vítimas para impedi-los de usá-lo. Após o bloqueio, os cibercriminosos exigem dinheiro de resgate para descriptografar o dispositivo.

2: Crypto Ransomware:  Crypto Ransomware impede que os usuários acessem seus arquivos ou dados, criptografando-os. Depois disso, os cibercriminosos exigem o dinheiro para recuperar seus arquivos.

Agora que você entendeu quais são as principais categorias de Ransomware existe. É hora de explorar seu conhecimento sobre os diferentes tipos de Ransomware que se enquadram em cada uma dessas categorias de Ransomware.

Vamos saber o quão diferente e perigoso cada tipo de Ransomware pode ser.

Representação hierárquica de tipos e variantes de ransomware

 Vamos obter detalhes completos sobre cada tipo de Ransomware….!

Locker Ransomware

1. Reveton Ransomware: 

Captura de tela do Reveton Ransomware:

O Reveton Ransomware surgiu no final de 2012. Esse tipo de Ransomware bloqueia o dispositivo do usuário, impedindo-o de obter um login. Depois disso, mostra uma mensagem falsa de aparência oficial reivindicada pela Polícia Nacional ou pelo FBI .

Essa falsa mensagem oficial inclui uma declaração sobre o envolvimento do usuário em atividades ilegais, como pirataria de software ou pornografia infantil. Depois de encontrar esse tipo de vítima de Ransomware não tem mais controle sobre seu dispositivo.

2. Locky Ransomware:

Captura de tela do Locky Ransomware:

Locky é outro tipo muito desagradável de Ransomware que foi lançado pela primeira vez no ataque do ano de 2016 por um grupo de hackers bem organizado. Essa variante do Ransomware foi projetada principalmente para bloquear o dispositivo da vítima e impedir seu acesso até que o resgate seja completamente pago.

Esse tipo de Ransomware tem a capacidade de criptografar cerca de 160 tipos de arquivos diferentes que são usados ​​principalmente por testadores, engenheiros, designers e desenvolvedores, etc.

Ele ataca o dispositivo da vítima, enganando-os a instalar esse Ransomware assustador por meio de e-mails falsos, além de anexos maliciosos. Pois bem, essa técnica de transmissão de malware é popularmente chamada de “phishing”.

Este malware faz uso de uma mensagem de e-mail tipo camuflada como uma fatura. Quando os usuários abrem esses anexos de e-mail automaticamente, a fatura desaparece. Depois disso, os usuários são solicitados a habilitar as macros para ler o documento. Depois que o usuário habilita as macros, o Locky Ransomware começa a criptografar vários tipos de arquivos usando a criptografia AES.

Além da lista de ransomware mencionada acima, Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor , etc., são algumas das outras variantes de ransomware conhecidas por suas atividades maliciosas.

Crypto Ransomware

1.CryptoLocker Ransomware

Captura de tela do CryptoLocker Ransomware:

O CyptoLocker Ransomware foi lançado no ano de 2013, quando os hackers usaram a abordagem de botnet CryptoLocker (forma mais antiga de ataque cibernético) no Ransomware.

É um dos tipos mais destrutivos de Ransomware , pois usa algoritmos de criptografia poderosos. Portanto, é quase impossível recuperar o dispositivo e os documentos infectados pelo Crypto Ransomware sem enviar o dinheiro do resgate.

Este Ransomware segue um caminho não familiar de criptografar os dados dos usuários. Para cada arquivo, o CyptoLocker Ransomware cria aleatoriamente uma chave simétrica . Depois disso, essa chave simétrica é criptografada usando uma chave assimétrica pública. Por fim, ele é adicionado ao arquivo.

Depois de criptografar os arquivos com sucesso, o Ransomware lança uma mensagem de pedido de resgate ao usuário. Assim, a vítima tem que pagar o dinheiro se quiser a chave assimétrica privada para descriptografar as chaves simétricas aplicadas a cada arquivo criptografado .

Se o pagamento for feito antes do prazo, o hacker excluirá a chave simétrica. Depois disso, a recuperação de dados é quase impossível.

2. Bad Rabbit Ransomware

Captura de tela do Bad Rabbit Ransomware:

Bad Rabbit é um desses tipos de Ransomware que infectou severamente organizações na Europa Oriental e na Rússia. Esta espécie de Ransomware faz uso de uma atualização falsa do Adobe Flash nos sites comprometidos para sua distribuição.

 3. Cerber Ransomware

Captura de tela do Cerber  Ransomware:

Outro tipo de Ransomware é o Cerber, que visa principalmente o público do Office 365 baseado em nuvem. Vários milhões de clientes do Office 365 já foram pegos na campanha de phishing executada pelo Cerber Ransomware .

4. Crysis Ransomware

Captura de tela do Crysis Ransomware:

Outro tipo muito exclusivo de variante de Ransomware é o Crysis. Este Ransomware criptografa apenas arquivos presentes em algum espaço de disco fixo, unidades removíveis ou nas unidades de rede.

Esta espécie de Ransomware faz uso de anexos de e-mail maliciosos com extensões de arquivo duplas para distribuição. É simplesmente impossível descriptografar o arquivo criptografado pelo Crysis Ransomware porque ele usa um algoritmo de criptografia forte.

5. Jigsaw Ransomware

Captura de tela do Jigsaw Ransomware:

Na lista do tipo mais destrutivo de variantes de Ransomware “Jigsaw Ransomware” é o primeiro. Este Ransomware criptografa o arquivo de dados da vítima e rapidamente começa a excluí-lo se o resgate não for liberado em breve. A exclusão de arquivos começa gradualmente um a um no intervalo de 1 hora se o valor do resgate não for pago.

6. CryptoWall Ransomware 

Captura de tela do CryptoWall Ransomware: 

Em primeiro lugar, a variante CryptoWall Ransomware apareceu no ano de 2014 . Depois disso, apareceu em vários nomes e versões como CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense e CryptoWall 4.0.

Um recurso muito cativante deste Ransomware é que o hacker oferece um serviço de descriptografia utilizável uma única vez apenas para um arquivo. Isso é apenas para fazer de conta para a vítima que eles realmente mantiveram a chave de descriptografia.

Este Ransomware usa tantos truques para se distribuir, alguns comuns incluem:

• Anexos maliciosos em e-mails reivindicando sua aprovação das instituições financeiras.
• A intervenção de kits de exploração que exploram vulnerabilidades no software da vítima
• Por meio de páginas da Web maliciosas e exibição de resgate de anúncios maliciosos.
• alguns tipos de CryptoWall Ransomware também fornecem uma declaração de nota falsa como:

 "Parabéns!!! Você se tornou parte de uma grande comunidade CryptoWall. Juntos, tornamos a Internet um lugar melhor e mais seguro.”

7. Ransomware KeRanger

Captura de tela do KeRanger Ransomware:

A variante do KeRanger Ransomware foi lançada no ano de 2016 . Verifica-se que é o primeiro tipo de Ransomware que infectou com sucesso um PC Mac OS X. Este Ransomware é injetado no instalador do cliente de torrent de código aberto. O usuário que baixa um instalador infectado facilmente cai na armadilha feita pelo KeRanger Ransomware .

Depois de infectar seu dispositivo, este Ransomware espera apenas 3 dias depois que criptografa cerca de 300 tipos de arquivos. Nas próximas etapas, ele começa a enviar um arquivo de texto no qual há uma demanda por Bitcoin junto com o método de pagamento que parece mencionado.

Conclusão:

Mesmo assim, o Ransomware é considerado a ameaça mais perigosa para o dispositivo e seus dados. Mas seguindo o hábito de computação segura e usando software de segurança atualizado, ficou muito fácil ficar protegido contra qualquer tipo de Ransomware. Você apenas faz a sua parte da tarefa, ou seja, estar sempre atento ao navegar e instalar um software de segurança confiável.

Infelizmente, se o seu sistema já estiver invadido com espécies de malware, experimente a Ferramenta de Remoção de Malware para remover facilmente o vírus do seu PC.