Explicat: Tipuri și variante de ransomware

În lumea IT Ransomware este un subiect mult dezbătut. Pe măsură ce Ransomware evoluează continuu, devine dificil să urmăriți mai multe tulpini de Ransomware. Dar se vede că fiecare varietate de Ransomware prezintă un stil unic de răspândire.

Obțineți cunoștințe complete despre diferitele tipuri de variante de ransomware . Așadar, puteți identifica cu ușurință și face față în mod inteligent.

Tipuri de ransomware

În principal, ransomware-ul este împărțit în două categorii:

1: Locker Ransomware : Locker Ransomware blochează dispozitivele victimelor pentru a le împiedica să-l folosească. După blocare, infractorii cibernetici solicită bani de răscumpărare pentru a decripta dispozitivul.

2: Crypto Ransomware:  Crypto Ransomware împiedică utilizatorii să-și acceseze fișierele sau datele, prin criptarea acestora. După aceea, infractorii cibernetici cer bani pentru a-și recupera fișierele înapoi.

Acum că ați înțeles care sunt principalele categorii de Ransomware există. Este timpul să vă explorați cunoștințele despre diferitele tipuri de ransomware care se încadrează în fiecare dintre aceste categorii de ransomware.

Să știm cât de diferit și de periculos poate fi fiecare tip de ransomware.

Reprezentarea ierarhică a tipurilor și variantelor de ransomware

 Să luăm detalii complete despre fiecare tip de ransomware...!

Locker Ransomware

1. Reveton Ransomware: 

Captură de ecran a ransomware-ului Reveton:

Reveton Ransomware a apărut la sfârșitul anului 2012. Acest tip de ransomware blochează dispozitivul utilizatorului, împiedicându-i să obțină o conectare. După aceea, arată un mesaj fals, care apare oficial, revendicat de Forța Națională de Poliție sau de la FBI .

Acest mesaj oficial fals include o declarație privind implicarea utilizatorului în activități ilegale precum pirateria software sau pornografia infantilă. După ce a întâlnit acest tip de ransomware, victima nu mai are control asupra dispozitivului său.

2. Locky Ransomware:

Captură de ecran cu Locky Ransomware:

Locky este un alt tip de ransomware foarte neplăcut care a fost lansat pentru prima dată în atacul din anul 2016 de către un grup de hackeri bine organizat. Această variantă de ransomware este concepută în principal pentru a bloca dispozitivul victimei și a împiedica accesul acestuia până când răscumpărarea este complet plătită.

Acest tip de ransomware are capacitatea de a cripta aproximativ 160 de tipuri de fișiere diferite, care sunt utilizate în principal de testeri, ingineri, designeri și dezvoltatori etc.

Atacă dispozitivul victimei, păcălindu-le să instaleze acest ransomware înfiorător prin e-mailuri false împreună cu atașamente rău intenționate. Ei bine, această tehnică de transmitere a programelor malware este denumită în mod popular „phishing”.

Acest malware folosește un mesaj de e-mail amabil care se camuflă ca o factură. Când utilizatorii deschid astfel de atașamente de e-mail automat, factura dispare. După aceea, utilizatorii sunt rugați să activeze macrocomenzile pentru citirea documentului. Odată ce utilizatorul activează macrocomenzi, Locky Ransomware începe să cripteze mai multe tipuri de fișiere utilizând criptarea AES.

În afară de lista de ransomware menționată mai sus, Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor etc., sunt câteva dintre celelalte variante de ransomware care sunt binecunoscute pentru activitățile lor rău intenționate.

Crypto Ransomware

1.CryptoLocker Ransomware

Captură de ecran a ransomware-ului CryptoLocker :

CyptoLocker Ransomware a fost lansat în anul 2013, când hackerii au folosit abordarea CryptoLocker botnet (cea mai veche formă de atac cibernetic) în Ransomware.

Este unul dintre cele mai distructive tipuri de ransomware , deoarece utilizează algoritmi de criptare puternici. Deci, este aproape imposibil să recuperați dispozitivul și documentele infectate cu Crypto Ransomware fără a trimite banii de răscumpărare.

Acest ransomware urmează o cale necunoscută de criptare a datelor utilizatorilor. Pentru fiecare fișier, CyptoLocker Ransomware creează aleatoriu o cheie simetrică . După aceea, această cheie simetrică este criptată folosind o cheie publică asimetrică. În cele din urmă, este adăugat la fișier.

După criptarea cu succes a fișierelor, Ransomware trimite utilizatorului un mesaj de cerere de răscumpărare. Deci, victima trebuie să plătească banii dacă dorește cheia privată asimetrică pentru decriptarea cheilor simetrice aplicate fiecărui fișier criptat .

Dacă plata se face înainte de termenul limită, hackerul va șterge cheia simetrică. După care recuperarea datelor este aproape imposibilă.

2. Bad Rabbit Ransomware

Captură de ecran cu Bad Rabbit Ransomware:

Bad Rabbit este un astfel de tip de ransomware care a infectat grav organizațiile din Europa de Est și Rusia. Această specie Ransomware folosește actualizări false Adobe Flash pe site-urile web compromise pentru distribuirea sa.

 3. Cerber Ransomware

Captură de ecran a ransomware-ului Cerber  :

Un alt tip de ransomware este Cerber , care vizează în principal publicul Office 365 bazat pe cloud. Câteva milioane de clienți Office 365 au fost deja prinși în campania de phishing executată de Cerber Ransomware .

4. Crysis Ransomware

Captură de ecran cu Crysis Ransomware:

Un alt tip unic de variantă de ransomware este Crysis. Acest ransomware criptează numai fișierele prezente pe un spațiu fix, unități amovibile sau în unitățile de rețea.

Această specie Ransomware utilizează atașamente de e-mail rău intenționate cu extensii de fișiere duale pentru distribuire. Este pur și simplu imposibil să decriptați fișierul criptat de către Crysis Ransomware, deoarece folosește un algoritm de criptare puternic.

5. Jigsaw Ransomware

Captură de ecran a Jigsaw Ransomware:

În lista celor mai distructive tipuri de variante de ransomware, „Jigsaw Ransomware” este primul. Acest Ransomware criptează fișierul de date al victimei și începe rapid să-l ștergă dacă răscumpărarea nu este șters în curând. Ștergerea fișierelor începe treptat unul câte unul în intervalul de 1 oră dacă suma de răscumpărare nu a fost plătită.

6. CryptoWall Ransomware 

Captură de ecran a ransomware-ului CryptoWall : 

În primul rând, varianta CryptoWall Ransomware a apărut în anul 2014 . După aceea a apărut în diferite nume și versiuni precum CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense și CryptoWall 4.0.

O caracteristică foarte captivantă a acestui Ransomware este că hackerul oferă un serviciu de decriptare utilizabil unic pentru un singur fișier. Acesta este doar pentru a-i face să creadă victimei că a păstrat de fapt cheia de decriptare.

Acest ransomware folosește atât de multe trucuri pentru a se distribui singur, dintre care unul obișnuit include:

• Atașamente rău intenționate în e-mailuri care pretind aprobarea de la instituțiile financiare.
• Intervenția unor kituri de exploatare care exploatează vulnerabilități în software-ul victimei
• Prin pagini web rău intenționate și afișarea de răscumpărare a anunțurilor rău intenționate.
• unele tipuri de CryptoWall Ransomware vă oferă, de asemenea, o declarație de notă falsă, cum ar fi:

 "Felicitări!!! Ați devenit parte a unei comunități mari CryptoWall. Împreună facem internetul un loc mai bun și mai sigur.”

7. KeRanger Ransomware

Captură de ecran a ransomware-ului KeRanger :

Varianta KeRanger Ransomware a fost lansată în anul 2016 . S-a constatat că este primul tip de ransomware care a infectat cu succes un computer Mac OS X. Acest ransomware este injectat în programul de instalare al clientului bit torrent cu sursă deschisă. Utilizatorul care descarcă un astfel de program de instalare infectat a prins ușor în capcana creată de KeRanger Ransomware .

După infectarea dispozitivului, acest ransomware așteaptă doar 3 zile, după care criptează aproximativ 300 de tipuri de fișiere. În următorii pași, începe să vă trimită un fișier text în care există o cerere pentru Bitcoin, împreună cu metoda de plată pare menționată.

Concluzie:

Chiar dacă, Ransomware este considerat cea mai periculoasă amenințare pentru dispozitiv și datele dvs. Dar, urmând un obicei de a calcula în siguranță și folosind software-ul de securitate actualizat, a devenit prea ușor să rămâneți protejat de orice fel de ransomware. Îți faci doar partea ta din sarcină, adică să fii mereu atent în timp ce navighezi și să instalezi un software de securitate de încredere.

Din păcate, dacă sistemul dvs. este deja deturnat cu specii de malware, încercați Instrumentul de eliminare a programelor malware pentru a elimina ușor virusul de pe computer.