Vysvětleno: Typy a varianty ransomwaru

Ve světě IT je Ransomware velmi diskutovaným tématem. Vzhledem k tomu, že se Ransomware neustále vyvíjí, je obtížné sledovat několik druhů ransomwaru. Ale je vidět, že každá odrůda Ransomwaru vykazuje nějaký jedinečný styl šíření.

Získejte kompletní znalosti o různých typech variant ransomwaru . Tak, abyste to mohli snadno identifikovat a chytře se s tím vypořádat.

Typy ransomwaru

Ransomware se dělí především do dvou kategorií:

1: Locker Ransomware : Locker Ransomware zamyká zařízení obětí, aby je nemohly používat. Po uzamčení požadují kyberzločinci výkupné za dešifrování zařízení.

2: Crypto Ransomware:  Crypto Ransomware brání uživatelům v přístupu k jejich souborům nebo datům tím, že je zašifruje. Poté kyberzločinci požadují peníze na načtení svých souborů zpět.

Nyní, když jste pochopili, jaké jsou hlavní kategorie Ransomware existuje. Je čas prozkoumat své znalosti o různých typech ransomwaru, které spadají do každé z těchto kategorií ransomwaru.

Pojďme se podívat, jak různé a nebezpečné mohou být jednotlivé typy ransomwaru.

Hierarchické znázornění typů a variant ransomwaru

 Pojďme chytit úplné podrobnosti o každém typu Ransomware….!

Locker Ransomware

1. Reveton Ransomware: 

Snímek obrazovky Reveton Ransomware:

Reveton Ransomware vznikl na konci roku 2012. Tento typ Ransomwaru uzamkne zařízení uživatele tím, že mu zabrání v přihlášení. Poté se zobrazí falešná oficiální zpráva, kterou si nárokuje Národní policie nebo FBI .

Tato falešná oficiální zpráva obsahuje prohlášení o zapojení uživatele do nezákonných aktivit, jako je softwarové pirátství nebo dětská pornografie. Poté, co se oběť setká s tímto typem ransomwaru, už nemá kontrolu nad svým zařízením.

2. Locky Ransomware:

Snímek obrazovky Locky Ransomware:

Locky je další velmi ošklivý typ ransomwaru, který byl poprvé spuštěn v roce 2016 při útoku dobře organizované hackerské skupiny. Tato varianta ransomwaru je určena především k uzamčení zařízení oběti a zabránění jeho přístupu, dokud nebude výkupné zcela zaplaceno.

Tento typ Ransomware má schopnost šifrovat přibližně 160 různých typů souborů , které většinou používají testeři, inženýři, návrháři a vývojáři atd.

Útočí na zařízení oběti tím, že je přiměje k instalaci tohoto strašidelného ransomwaru prostřednictvím falešných e-mailů se škodlivými přílohami. Tato technika přenosu malwaru se lidově nazývá „phishing“.

Tento malware využívá e-mailovou zprávu, která se maskuje jako faktura. Když uživatelé takové e-mailové přílohy automaticky otevřou, faktura zmizí. Poté jsou uživatelé požádáni, aby povolili makra pro čtení dokumentu. Jakmile uživatel povolí makra, Locky Ransomware začne šifrovat více typů souborů pomocí šifrování AES.

Kromě výše uvedeného seznamu ransomwaru jsou Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor atd. některé z dalších variant ransomwaru, které jsou známé svými škodlivými aktivitami.

Crypto Ransomware

1.CryptoLocker Ransomware

Snímek obrazovky CryptoLocker Ransomware:

CyptoLocker Ransomware byl vydán v roce 2013, kdy hackeři použili přístup CryptoLocker botnet (nejstarší forma kybernetického útoku) v Ransomwaru.

Je to jeden z nejničivějších typů ransomwaru , protože používá výkonné šifrovací algoritmy. Je tedy téměř nemožné získat zpět zařízení a dokumenty infikované Crypto Ransomwarem bez předložení peněz za výkupné.

Tento Ransomware sleduje neznámou cestu šifrování dat uživatelů. Pro každý soubor CyptoLocker Ransomware náhodně vytvoří symetrický klíč . Poté je tento symetrický klíč zašifrován pomocí veřejného asymetrického klíče. Nakonec je přidán do souboru.

Po úspěšném zašifrování souborů Ransomware vydá uživateli zprávu s požadavkem na výkupné. Takže oběť musí zaplatit peníze, pokud chce soukromý asymetrický klíč pro dešifrování symetrických klíčů použitých na každý zašifrovaný soubor .

Pokud je platba provedena před termínem, hacker symetrický klíč smaže. Poté je obnova dat téměř nemožná.

2. Bad Rabbit Ransomware

Snímek obrazovky Bad Rabbit Ransomware:

Bad Rabbit je jedním z takových typů ransomwaru, který vážně infikoval organizace ve východní Evropě a Rusku. Tento druh Ransomware využívá ke své distribuci falešnou aktualizaci Adobe Flash přes napadené weby.

 3. Cerber Ransomware

Snímek obrazovky Cerber  Ransomware:

Dalším typem ransomwaru je Cerber , který se zaměřuje hlavně na cloudové publikum Office 365. Několik milionů zákazníků Office 365 se již zapojilo do phishingové kampaně, kterou provedl Cerber Ransomware .

4. Crysis Ransomware

Snímek obrazovky Crysis Ransomware:

Dalším velmi unikátním typem varianty Ransomware je Crysis. Tento Ransomware šifruje pouze soubory na pevném disku, vyměnitelných discích nebo na síťových discích.

Tento druh ransomwaru využívá k distribuci škodlivé přílohy e-mailů s dvěma příponami souborů. Je prostě nemožné dešifrovat zašifrovaný soubor pomocí Crysis Ransomware, protože používá silný šifrovací algoritmus.

5. Jigsaw Ransomware

Snímek obrazovky Jigsaw Ransomware:

V seznamu nejničivějších typů variant ransomwaru je „Jigsaw Ransomware“ první. Tento Ransomware zašifruje datový soubor oběti a rychle jej začne odstraňovat, pokud nebude výkupné brzy vymazáno. Mazání souborů postupně začíná jeden po druhém v intervalu 1 hodiny, pokud nebylo zaplaceno výkupné.

6. CryptoWall Ransomware 

Snímek obrazovky CryptoWall Ransomware: 

Nejprve se v roce 2014 objevila varianta CryptoWall Ransomware . Poté se objevil v různých jménech a verzích jako CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense a CryptoWall 4.0.

Jednou velmi chytlavou funkcí tohoto Ransomwaru je, že hacker nabízí jednorázově použitelnou službu dešifrování pouze pro jeden soubor. Je to jen proto, aby uvěřili své oběti, že si skutečně ponechali dešifrovací klíč.

Tento Ransomware používá tolik triků, aby se sám distribuoval, z nichž jeden z běžných zahrnuje:

• Škodlivé přílohy v e-mailech požadujících schválení od finančních institucí.
• Zásah exploit kitů, které využívají zranitelnosti v softwaru oběti
• Prostřednictvím škodlivých webových stránek a výkupného zobrazování škodlivých reklam.
• některé typy CryptoWall Ransomware vám také poskytují falešné prohlášení o poznámce, jako je:

 "Gratulujeme!!! Stali jste se součástí velké komunity CryptoWall. Společně děláme internet lepším a bezpečnějším místem.“

7. KeRanger Ransomware

Snímek obrazovky KeRanger Ransomware:

KeRanger Ransomware varianta byla uvedena na trh v roce 2016 . Zjistilo se , že jde o první typ ransomwaru, který úspěšně infikoval počítač Mac OS X. Tento ransomware se vkládá do instalátoru bitového torrent klienta s otevřeným zdrojovým kódem. Uživatel, který si stáhne takto infikovaný instalátor, se snadno chytí do pasti vytvořené KeRanger Ransomware .

Po infikování vašeho zařízení tento Ransomware čeká pouze 3 dny, poté zašifruje přibližně 300 typů souborů. V dalších krocích vám začne posílat textový soubor, ve kterém je poptávka po bitcoinech spolu se zmíněným způsobem platby.

Závěr:

Přestože je Ransomware považován za nejnebezpečnější hrozbu pro zařízení a vaše data. Ale dodržováním návyku bezpečného používání počítače a používání aktualizovaného bezpečnostního softwaru je příliš snadné zůstat chráněni před jakýmkoli druhem ransomwaru. Vy jen uděláte svou část úkolu, tj. vždy budete pozorní při surfování a nainstalujete důvěryhodný bezpečnostní software.

Bohužel, pokud je váš systém již unesen malwarem, zkuste Malware Removal Tool pro snadné odstranění viru z vašeho PC.