Publicitate

Probabil că ați auzit de Ransomware, de malware-ul care vă blochează sistemul și vă amenință pentru a extorta bani. Este o amenințare care există pe desktop și pe dispozitivele mobile și este aproape întotdeauna insidioasă, dificil de eliminat și, în multe cazuri, costisitoare.

Am explicat anterior cum să abordăm mai multe amenințări cu răscumpărare ar trebui să le găsești pe computer, dar cât de mare este această amenințare? În acest moment, mai multe escrocherii ransomware proeminente sunt în circulație. Să trecem peste trei dintre cele mai devastatoare, pentru a le putea recunoaște.

Înțelegerea Ransomware

Înainte de a continua, o captură rapidă, doar în cazul în care citiți acest articol complet nu știu ce este de fapt ransomware-ul.

Muo-securitate-3ransomware-ransomware

Când sunt infectate cu o eroare ransomware, fișierele unui computer - de obicei dosarul și bibliotecile Documentele mele - sunt blocate, adesea criptate. Creatorii / distribuitorii de malware afișează apoi un mesaj utilizatorului, informându-i despre prețul care trebuie plătit pentru a recăpăta accesul.

instagram viewer

Așa este: trebuie să plătiți pentru a avea acces la propriile fișiere. Gândiți-vă la aceasta ca la o versiune digitală a vechilor rachete de protecție pentru modelul de amenințări.

Cu toate acestea, datele nu sunt blocate; în unele cazuri, utilizatorul este acuzat că este un pedofil, că a folosit imagini ilegale și un mesaj care pretinde că este de la o agenție de aplicare a legii. În 2013, McAfee a dezvăluit că a colectat peste 250.000 de mostre de ransomware, fiecare unic, doar în primul trimestru al acelui an.

O amenințare din ce în ce mai mare pe toate platformele, cele 3 exemple de mai jos ar trebui să vă ajute să explicați de ce trebuie să vă feriți de ransomware.

CryptoLocker

Direcționând Windows, CryptoLocker a devenit rapid tăticul scenei ransomware în 2013, răspândit prin e-mail și, eventual, prin botnet-ul ZeuS.

cryptolocker-exemplu

După instalarea sa pe computerul dvs., CryptoLocker criptează documentele găsite pe computer, pe unitățile de rețea și pe stocarea detașabilă, legându-le cu RSA 2048 biți. Preluarea datelor înseamnă a plăti USD 380 USD în Bitcoin sau 300 USD în carduri preplătite MonkeyPak sau Ukash.

În urma unei operațiuni de servicii de securitate, a devenit posibil ca unii utilizatori să-și recupereze fișierele. Evident, aceasta este o veste bună, dar evidențiază cât de devastator poate fi ransomware-ul. A fost nevoie de descoperirea serverului de comandă și control din spatele criptării ransomware pentru a opri (originalul) CryptoLocker în piesele sale, dar chiar și asta nu a fost suficient pentru a elibera datele utilizatorului. În schimb, a trebuit să așteptăm ca acesta să fie proiectat invers, și a fost dezvoltat un instrument de decriptare CryptoLocker este mort: iată cum vă puteți recupera fișierele înapoi! Citeste mai mult .

TorrentLocker

Cu un nume similar cu CryptoLocker, TorrentLocker blochează fișierele dvs. și solicită o taxă de 500 USD (dublând până la 1000 USD dacă sunteți încet să tusezi citirile) care trebuie plătită în Bitcoin. Diferite indicii despre monedă și schimburi pe care ransomware-ul vă sfătuiește să le utilizați sugerează că acesta se adresează utilizatorilor australieni (și poate chiar să vină de acolo).

torrentlocker-buydecryption

În cazul în care diferă de CryptoLocker, este faptul că, deși are un aspect similar, TorrentLocker este de fapt o tulpină unică de malware bazat pe răscumpărare.

De asemenea, ar trebui să evitați să fiți preluat de acest nume. Deși sugerează o relație cu rețeaua Bittorrent (poate, s-ar putea să credeți că se perpetuează prin partajarea de fișiere) multe cazuri de TorrentLocker au fost primite prin e-mail.

Cu excepția cazului în care serverele de comandă și control din spatele TorrentLocker sunt găsite și scoase din acțiune, plata răscumpărării pentru a descărca software-ul pentru a decripta datele este singura cale de ieșire. Ne-am deja s-a uitat la TorrentLocker într-un detaliu TorrentLocker este un nou Ransomware jos. Și este răul. Citeste mai mult ; dacă ceea ce v-am spus doar nu este suficient să vă preocupe, povestea completă ar trebui.

FBI Ransomware / Central Police

Poate că înșelăciunea ransomware de care sunt conștienți majoritatea oamenilor, aceasta este cea care - odată ce sistemul dvs. este infectat - afișează un mesaj care pretinde că este de la FBI sau departamentul local de poliție, acuzându-vă că stocați descărcarea materialelor protejate prin drepturi de autor sau pornografie ilegală pe computerul Windows sau chiar pe Apple Mac care rulează OS X (deși este relativ simplu de evitat să fii luat de aceasta).

Muo-securitate-3ransomware-sncfr

De fapt, dacă nu sunteți necăjit despre locul în care instalați aplicațiile dvs. Android (de exemplu, puteți utiliza magazine de aplicații terțe Cele mai bune 4 alternative Google Play pentru descărcarea aplicațiilor AndroidNu doriți să folosiți Google Play Store? Sau nu aveți acces la el? Iată cele mai bune magazine alternative de aplicații pentru Android. Citeste mai mult ) atunci există o șansă că poți primiți același ransomware pe telefon sau tabletă FBI Ransomware Hits Android: Cum să evitați să-l obțineți (și să îl eliminați)Aflați cum să vă protejați dispozitivul Android de la FBI Ransomware cu aceste sfaturi. Citeste mai mult .

Folosind o abordare localizată, escrocii au reușit să-și adapteze ransomware-urile în anumite țări; de exemplu, în Marea Britanie, acesta a afirmat că este de la Serviciul Poliției Metropolitane (forța de poliție din Londra) și societatea de colecție redevențăPRS for Music.

În ciuda faptului că această aromă a ransomware - cunoscută în general drept Reveton - a avut ca efect forțând un pedofil să se predea, acesta este un element intimidant de malware. In ciuda interceptarea și arestarea bandei din spatele lui Reveton amenințarea persistă sub formă de variante, dintre care unele sunt de asemenea concepute pentru a-ți fura parola.

Protejați-vă de Ransomware

Înțelegerea naturii fiarei este cea mai bună modalitate de a vă proteja de Ransomware. După infecție este prea târziu; trebuie să puteți apăra atacul înainte de a veni, nu atunci când datele dvs. sunt blocate. Puteți face acest lucru asigurându-vă că utilizați cea mai actualizată suită de securitate pentru Internet, capabilă să vă apere împotriva tuturor formelor de malware. Ar trebui, de asemenea, să aruncați o privire asupra măsurilor de prevenire prezentate în aspectul nostru original la CryptoLocker CryptoLocker este cel mai urât malware și iată ce poți faceCryptoLocker este un tip de software rău intenționat care face computerul dvs. inutilizabil complet criptând toate fișierele dvs. Apoi, solicită plata monetară înainte de returnarea accesului la computer. Citeste mai mult . În timp ce forma originală a acestui ransomware a fost dispersată, dar a fost înlocuită de variante, deci trebuie să fii vigilent.

Dacă citiți acest lucru după o infecție cu ransomware, cea mai bună soluție deschisă este să urmați sfaturile excelente oferite de Guy McDowell de la MakeUseOf în ghidul său excelent pentru a bătut ransomware-ul fără a plăti Nu plătiți - Cum să bateți Ransomware-ul!Imaginați-vă dacă cineva s-a prezentat în fața ușii dvs. și a spus: „Hei, există șoareci în casa ta despre care nu știai. Dă-ne 100 de dolari și vom scăpa de ei. "Acesta este Ransomware-ul ... Citeste mai mult .

Sunt o victimă ransomware? Ați plătit sau ați mușcat glonțul și ați permis ștergerea datelor dvs. (poate aveți copii de rezervă)?

Spune-ne povestea ta: caseta de comentarii așteaptă!

Credit de imagini prezentate: Fata frustrată de laptop prin intermediul Shutterstock

Credit imagine: Ransomware prin Shutterstock, Credit imagine: Pierre Lecourt

Christian Cawley este redactor redactor pentru securitate, Linux, bricolaj, programare și tehnică explicată. De asemenea, el produce Podcast-ul cu adevărat util și are o experiență vastă în suport pentru desktop și software. Colaborator al revistei Format Linux, Christian este un tinkerer Raspberry Pi, iubitor de Lego și fan de jocuri retro.