解釋：勒索軟件類型和變體

在 IT 勒索軟件的世界中，這是一個備受爭議的話題。隨著勒索軟件的不斷發展，跟踪幾種勒索軟件變得越來越困難。但可以看出，每種勒索軟件都呈現出一些獨特的傳播方式。

全面了解不同類型的勒索軟件變體。因此，您可以輕鬆識別並巧妙地處理它。

勒索軟件的類型

主要勒索軟件分為兩類：

1：Locker Ransomware：Locker Ransomware 鎖定受害者的設備，以防止他們使用它。鎖定後，網絡犯罪分子要求贖金來解密設備。

2：加密勒索軟件：  加密勒索軟件通過加密來防止用戶訪問他們的文件或數據。之後，網絡犯罪分子要求錢來取回他們的文件。

現在您已經了解了勒索軟件的主要類別。現在是時候探索您對這些勒索軟件類別下的不同類型勒索軟件的了解了。

讓我們知道每種類型的勒索軟件有多麼不同和多麼危險。

勒索軟件類型和變體的分層表示

 讓我們了解每種勒索軟件類型的完整細節……！

儲物櫃勒索軟件

1. Reveton 勒索軟件： 

Reveton Ransomware的屏幕截圖：

Reveton Ransomware 於 2012 年底出現。這種勒索軟件類型通過阻止用戶登錄來鎖定用戶的設備。之後，它顯示了一條由國家警察部隊或聯邦調查局聲稱的虛假官方信息。

這條虛假的官方消息包括關於用戶參與非法活動（如軟件盜版或兒童色情製品）的聲明。遇到此類勒索軟件後，受害者無法再控制他們的設備。

2. Locky 勒索軟件：

Locky 勒索軟件截圖：

Locky 是另一種非常討厭的勒索軟件，在 2016 年由一個組織良好的黑客組織發起的攻擊中首次推出。這種勒索軟件變種主要用於鎖定受害者的設備並阻止其訪問，直到完全支付贖金。

這種勒索軟件類型能夠加密大約160 種不同的文件類型，這些文件類型主要由測試人員、工程師、設計師和開發人員等使用。

它通過帶有惡意附件的虛假電子郵件誘騙受害者安裝這個令人毛骨悚然的勒索軟件，從而攻擊受害者的設備。好吧，這種惡意軟件傳輸技術通常被稱為“網絡釣魚”。

該惡意軟件使用一種偽裝成發票的電子郵件。當用戶自動打開此類電子郵件附件時，發票就會消失。之後，系統會要求用戶啟用宏以讀取文檔。一旦用戶啟用宏，Locky Ransomware 就會開始使用 AES 加密來加密多種文件類型。

除了上面提到的勒索軟件列表之外，Petya、NotPetya、TeslaCrypt、TorrentLocker、ZCryptor等是其他一些以其惡意活動而聞名的勒索軟件變種。

加密勒索軟件

1.CryptoLocker 勒索軟件

CryptoLocker 勒索軟件的屏幕截圖：

CyptoLocker 勒索軟件於 2013 年發布，當時黑客在勒索軟件中使用了CryptoLocker 殭屍網絡（最古老的網絡攻擊形式）方法。

它是最具破壞性的勒索軟件類型之一，因為它使用強大的加密算法。因此，幾乎不可能在不提交贖金的情況下取回受 Crypto Ransomware 感染的設備和文件。

該勒索軟件遵循不熟悉的加密用戶數據的路徑。對於每個文件，CyptoLocker Ransomware 隨機創建一個對稱密鑰。之後，使用公共非對稱密鑰對該對稱密鑰進行加密。最後，它被添加到文件中。

成功加密文件後，勒索軟件會向用戶發出勒索請求消息。因此，如果受害者想要私有非對稱密鑰來解密應用於每個加密文件的對稱密鑰，他們必須支付這筆錢。

如果在截止日期之前完成付款，那麼黑客將刪除對稱密鑰。之後數據恢復幾乎是不可能的。

2.壞兔子勒索軟件

壞兔子勒索軟件截圖：

Bad Rabbit 就是這樣一種勒索軟件，它嚴重感染了東歐和俄羅斯的組織。該勒索軟件種類利用受感染網站上的虛假 Adob​​e Flash 更新進行分發。

 3. Cerber 勒索軟件

Cerber Ransomware 的屏幕截圖：

另一種勒索軟件類型是Cerber，主要針對基於雲的 Office 365 受眾。數百萬 Office 365 客戶已經捲入了由Cerber Ransomware執行的網絡釣魚活動。

4. 孤島危機勒索軟件

孤島危機勒索軟件截圖：

另一種非常獨特的勒索軟件變種是孤島危機。此勒索軟件僅加密某些固定驅動器空間、可移動驅動器或網絡驅動器中的文件。

該勒索軟件種類利用具有雙文件擴展名的惡意電子郵件附件進行分發。Crysis Ransomware無法解密加密文件，因為它使用了強大的加密算法。

5. 拼圖勒索軟件

Jigsaw Ransomware的屏幕截圖：

在最具破壞性的勒索軟件變種類型列表中， “Jigsaw Ransomware”是第一個。該勒索軟件會加密受害者的數據文件，如果不盡快清除贖金，則會迅速開始刪除它。如果沒有支付贖金，文件的刪除會在 1 小時的間隙中逐漸開始。

6. CryptoWall 勒索軟件 

CryptoWall 勒索軟件截圖： 

首先，CryptoWall Ransomware 變種出現在2014 年。之後，它以各種名稱和版本出現，例如CryptorBit、CryptoWall 2.0、CryptoWall 3.0、CryptoDefense 和 CryptoWall 4.0。

該勒索軟件的一個非常吸引人的特點是，黑客只為一個文件提供一次性可用的解密服務。這只是為了讓受害者相信他們實際上保留了解密密鑰。

這個勒索軟件使用了很多技巧來分發自己，其中一些常見的包括：

• 聲稱獲得金融機構批准的電子郵件中的惡意附件。
• 漏洞利用工具包的干預，利用受害者軟件中的漏洞
• 通過惡意網頁和惡意廣告的贖金展示。
• 某些類型的 CryptoWall Ransomware 還會給你一個虛假的便條聲明，例如：

 “恭喜！！！您已成為大型社區 CryptoWall 的一員。我們一起讓互聯網成為一個更好、更安全的地方。”

7. KeRanger 勒索軟件

Screenshot Of KeRanger Ransomware:

KeRanger Ransomware variant was rolled out in the year 2016. It is found that it is the first type of Ransomware that has successfully infected a Mac OS X PC.  This Ransomware is injected within the installer of the open-source bit torrent client. The user who downloads such an infected installer easily caught into the trap made by KeRanger Ransomware.

After infecting your device, this Ransomware waits for only 3 days after that it encrypts around 300 file types. In the next steps, it starts sending you a text file in which there is a demand for Bitcoin along with the method to pay seems mentioned.

Conclusion:

Even though, Ransomware is counted as a most hazardous threat for the device and your data. But by following a habit of safe computing and using updated security software, it’s become too easy to stay protected from any kind of Ransomware. You just make your portion of the task i.e always being attentive while surfing and install trusted security software.

Unfortunately, if your system is already hijacked with malware species then try Malware Removal Tool for easy removal of virus from your PC.