Giải thích: Các loại & biến thể ransomware

Trong thế giới CNTT, Ransomware là một chủ đề được tranh luận nhiều. Vì Ransomware đang liên tục phát triển nên việc theo dõi một số chủng Ransomware trở nên khó khăn. Nhưng người ta thấy rằng mỗi loại Ransomware lại cho thấy một số kiểu lây lan độc đáo.

Nhận đầy đủ kiến ​​thức về các loại biến thể Ransomware khác nhau. Vì vậy, bạn có thể dễ dàng xác định và xử lý nó một cách thông minh.

Các loại Ransomware

Chủ yếu Ransomware được chia thành hai loại:

1: Locker Ransomware : Locker Ransomware khóa thiết bị của nạn nhân để ngăn họ sử dụng nó. Sau khi khóa máy, tội phạm mạng đòi tiền chuộc để giải mã thiết bị.

2: Crypto Ransomware:  Crypto Ransomware ngăn người dùng truy cập vào các tệp hoặc dữ liệu của họ bằng cách mã hóa nó. Sau đó, Tội phạm mạng đòi tiền để lấy lại các tệp của chúng.

Bây giờ bạn đã hiểu các loại Ransomware tồn tại chính là gì. Đã đến lúc khám phá kiến ​​thức của bạn về các loại Ransomware khác nhau thuộc từng loại Ransomware này.

Chúng ta hãy biết mỗi loại Ransomware có thể khác nhau và nguy hiểm như thế nào.

Biểu diễn phân cấp của các loại và biến thể Ransomware

 Hãy nắm bắt thông tin chi tiết đầy đủ về từng loại Ransomware….!

Locker Ransomware

1. Reveton Ransomware: 

Ảnh chụp màn hình của Reveton Ransomware:

Reveton Ransomware ra đời vào cuối năm 2012. Loại Ransomware này khóa thiết bị của người dùng bằng cách ngăn họ đăng nhập. Sau đó, nó hiển thị một tin nhắn giả mạo chính thức được xác nhận bởi Lực lượng Cảnh sát Quốc gia hoặc từ FBI .

Thông báo chính thức giả mạo này bao gồm một tuyên bố liên quan đến việc người dùng tham gia vào các hoạt động bất hợp pháp như vi phạm bản quyền phần mềm hoặc nội dung khiêu dâm trẻ em. Sau khi gặp phải loại Ransomware này, nạn nhân không còn quyền kiểm soát thiết bị của họ.

2. Locky Ransomware:

Ảnh chụp màn hình của Locky Ransomware:

Locky là một loại Ransomware rất khó chịu khác lần đầu tiên được tung ra trong cuộc tấn công năm 2016 bởi một nhóm tin tặc được tổ chức tốt. Biến thể này của Ransomware chủ yếu được thiết kế để khóa thiết bị của nạn nhân và ngăn thiết bị truy cập cho đến khi hoàn toàn thanh toán xong tiền chuộc.

Loại Ransomware này có khả năng mã hóa khoảng 160 loại tệp khác nhau , hầu hết được sử dụng bởi người kiểm tra, kỹ sư, nhà thiết kế và nhà phát triển, v.v.

Nó tấn công thiết bị của nạn nhân bằng cách lừa họ cài đặt phần mềm Ransomware đáng sợ này thông qua các email giả mạo cùng với các tệp đính kèm độc hại. Kỹ thuật truyền phần mềm độc hại này thường được gọi là “lừa đảo”.

Phần mềm độc hại này sử dụng một loại thông báo email được ngụy trang dưới dạng hóa đơn. Khi người dùng mở các tệp đính kèm email như vậy, hóa đơn sẽ tự động biến mất. Sau đó, người dùng được yêu cầu bật macro để đọc tài liệu. Khi người dùng bật macro, Locky Ransomware bắt đầu mã hóa nhiều loại tệp bằng cách sử dụng mã hóa AES.

Ngoài danh sách ransomware được đề cập ở trên, Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor , v.v., là một số biến thể ransomware khác nổi tiếng với các hoạt động độc hại của chúng.

Crypto Ransomware

1.CryptoLocker Ransomware

Ảnh chụp màn hình của CryptoLocker Ransomware:

CyptoLocker Ransomware được phát hành vào năm 2013 khi các tin tặc sử dụng phương pháp tiếp cận mạng botnet CryptoLocker (hình thức tấn công mạng lâu đời nhất) trong Ransomware.

Đây là một trong những loại Ransomware có khả năng phá hoại mạnh nhất vì nó sử dụng các thuật toán mã hóa mạnh mẽ. Vì vậy, hầu như không thể lấy lại thiết bị và tài liệu bị nhiễm Crypto Ransomware mà không gửi tiền chuộc.

Ransomware này đi theo một con đường không quen thuộc là mã hóa dữ liệu của người dùng. Đối với mỗi tệp, CyptoLocker Ransomware tạo ngẫu nhiên một khóa đối xứng . Sau đó, khóa đối xứng này được mã hóa bằng khóa bất đối xứng công khai. Cuối cùng, nó được thêm vào tệp.

Sau khi mã hóa thành công các tập tin, Ransomware sẽ gửi một thông báo đòi tiền chuộc cho người dùng. Vì vậy, nạn nhân phải trả tiền nếu họ muốn có khóa bất đối xứng riêng để giải mã các khóa đối xứng được áp dụng cho mỗi tệp được mã hóa .

Nếu thanh toán xong trước thời hạn thì hacker sẽ xóa khóa đối xứng. Sau đó, việc khôi phục dữ liệu tiếp theo là không thể.

2. Bad Rabbit Ransomware

Ảnh chụp màn hình của Bad Rabbit Ransomware:

Bad Rabbit là một trong những loại Ransomware đã lây nhiễm nghiêm trọng cho các tổ chức trên khắp Đông Âu và Nga. Loài Ransomware này sử dụng bản cập nhật Adobe Flash giả trên các trang web bị xâm phạm để phân phối.

 3. Cerber Ransomware

Ảnh chụp màn hình của Cerber  Ransomware:

Một loại Ransomware khác là Cerber chủ yếu nhắm đến đối tượng Office 365 dựa trên đám mây. Vài triệu khách hàng Office 365 đã dính vào chiến dịch lừa đảo do Cerber Ransomware thực hiện .

4. Crysis Ransomware

Ảnh chụp màn hình của Crysis Ransomware:

Một loại biến thể Ransomware rất độc đáo khác là Crysis. Ransomware này chỉ mã hóa các tệp có trên một số không gian ổ đĩa cố định, ổ đĩa di động hoặc trong ổ đĩa mạng.

Loài Ransomware này sử dụng các tệp đính kèm email độc hại với phần mở rộng tệp kép để phân phối. Không thể giải mã tệp được mã hóa bởi Crysis Ransomware vì nó sử dụng một thuật toán mã hóa mạnh.

5. Ghép hình Ransomware

Ảnh chụp màn hình của Jigsaw Ransomware:

Trong danh sách các loại biến thể Ransomware phá hoại nhất, “Jigsaw Ransomware” là loại đầu tiên. Ransomware này mã hóa tệp dữ liệu của nạn nhân và nhanh chóng bắt đầu xóa nó nếu tiền chuộc không được xóa sớm. Việc xóa các tệp dần dần bắt đầu từng người một trong khoảng thời gian 1 giờ nếu số tiền chuộc không được trả.

6. CryptoWall Ransomware 

Ảnh chụp màn hình của CryptoWall Ransomware: 

Đầu tiên, biến thể CryptoWall Ransomware xuất hiện vào năm 2014 . Sau đó, nó xuất hiện với nhiều tên và phiên bản khác nhau như CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense và CryptoWall 4.0.

Một tính năng rất hấp dẫn của Ransomware này là tin tặc cung cấp dịch vụ giải mã có thể sử dụng một lần chỉ cho một tệp. Điều này chỉ để làm cho nạn nhân tin rằng họ đã thực sự giữ chìa khóa giải mã.

Ransomware này sử dụng rất nhiều thủ thuật để tự phân phối, một số thủ thuật phổ biến bao gồm:

• Các tệp đính kèm độc hại trong email yêu cầu sự chấp thuận của các tổ chức tài chính.
• Sự can thiệp của các bộ công cụ khai thác khai thác các lỗ hổng trong phần mềm của nạn nhân
• Thông qua các trang web độc hại và tiền chuộc hiển thị các quảng cáo độc hại.
• một số loại CryptoWall Ransomware cũng cung cấp cho bạn một khai báo ghi chú giả mạo như:

 "Xin chúc mừng!!! Bạn đã trở thành một phần của cộng đồng CryptoWall lớn. Chúng ta cùng nhau làm cho Internet trở thành một nơi tốt hơn và an toàn hơn ”.

7. KeRanger Ransomware

Ảnh chụp màn hình của KeRanger Ransomware:

Biến thể KeRanger Ransomware đã được tung ra vào năm 2016 . Người ta thấy rằng đây là loại Ransomware đầu tiên đã lây nhiễm thành công vào máy tính Mac OS X. Ransomware này được đưa vào bên trong trình cài đặt của máy khách torrent mã nguồn mở bit torrent. Người dùng tải xuống trình cài đặt bị nhiễm như vậy dễ dàng mắc vào bẫy do KeRanger Ransomware tạo ra .

Sau khi lây nhiễm vào thiết bị của bạn, Ransomware này chỉ đợi 3 ngày sau đó nó sẽ mã hóa khoảng 300 loại tệp. Trong các bước tiếp theo, nó bắt đầu gửi cho bạn một tệp văn bản trong đó có nhu cầu về Bitcoin cùng với phương thức thanh toán dường như đã được đề cập.

Sự kết luận:

Mặc dù vậy, Ransomware được coi là mối đe dọa nguy hiểm nhất đối với thiết bị và dữ liệu của bạn. Nhưng bằng cách tuân theo thói quen sử dụng máy tính an toàn và sử dụng phần mềm bảo mật cập nhật, việc duy trì sự bảo vệ khỏi bất kỳ loại Ransomware nào trở nên quá dễ dàng. Bạn chỉ cần thực hiện phần nhiệm vụ của mình, tức là luôn chú ý trong khi lướt và cài đặt phần mềm bảo mật đáng tin cậy.

Thật không may, nếu hệ thống của bạn đã bị tấn công bằng các loại phần mềm độc hại thì hãy thử Công cụ loại bỏ phần mềm độc hại để dễ dàng loại bỏ vi-rút khỏi PC của bạn.