Forklaret: Ransomware-typer og -varianter

I IT-verdenen er Ransomware et meget omdiskuteret emne. Da Ransomware konstant udvikler sig, er det blevet svært at holde styr på flere stammer af Ransomware. Men det ses, at hver sort af Ransomware viser en unik form for spredning.

Få fuldstændig viden om de forskellige typer af Ransomware- varianter. Så du nemt kan identificere og håndtere det smart.

Typer af ransomware

Ransomware er primært opdelt i to kategorier:

1: Locker Ransomware : Locker Ransomware låser ofrenes enheder for at forhindre dem i at bruge det. Efter lockout kræver cyberkriminelle løsepenge for at dekryptere enheden.

2: Crypto Ransomware:  Crypto Ransomware forhindrer brugere i at få adgang til deres filer eller data ved at kryptere dem. Derefter kræver cyberkriminelle pengene for at få deres filer tilbage.

Nu hvor du har forstået, hvad er de vigtigste kategorier af Ransomware findes. Det er tid til at udforske din viden om forskellige typer af Ransomware, der kommer under hver af disse Ransomware-kategorier.

Lad os vide, hvor forskellige og farlige hver type ransomware kan være.

Hierarkisk repræsentation af ransomware-typer og -varianter

 Lad os fange fuldstændige detaljer om hver Ransomware-type...!

Locker Ransomware

1. Reveton Ransomware: 

Skærmbillede af Reveton Ransomware:

Reveton Ransomware opstod i slutningen af ​​2012. Denne Ransomware-type låser brugerens enhed ved at forhindre dem i at få et login. Derefter viser den en falsk officiel meddelelse, hævdet af National Police Force eller fra FBI .

Denne falske officielle besked indeholder en erklæring om involvering af brugeren i ulovlige aktiviteter såsom softwarepirat eller børnepornografi. Efter at have stødt på denne type Ransomware har offeret ikke længere kontrol over deres enhed.

2. Locky Ransomware:

Skærmbillede af Locky Ransomware:

Locky er en anden meget grim type Ransomware, der først blev rullet ud i angrebet i 2016 af en velorganiseret hackergruppe. Denne variant af Ransomware er hovedsageligt designet til at låse ofrets enhed og forhindre den i at få adgang, indtil løsesummen er fuldstændig betalt.

Denne Ransomware-type har evnen til at kryptere omkring 160 forskellige filtyper , som for det meste bruges af testere, ingeniører, designere og udviklere osv.

Den angriber ofrets enhed ved at narre dem til at installere denne uhyggelige Ransomware gennem falske e-mails sammen med ondsindede vedhæftede filer. Nå, denne teknik til malware-transmission kaldes populært som "phishing".

Denne malware gør brug af en venlig e-mail-besked, der er camoufleret som en faktura. Når brugere åbner sådanne vedhæftede filer automatisk, forsvinder fakturaen. Derefter bliver brugerne bedt om at aktivere makroerne til at læse dokumentet. Når brugeren aktiverer makroer, begynder Locky Ransomware at kryptere flere filtyper ved at gøre brug af AES-krypteringen.

Bortset fra listen over ransomware nævnt ovenfor, er Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor , osv., nogle af de andre ransomware-varianter, der er kendt for deres ondsindede aktiviteter.

Crypto Ransomware

1.CryptoLocker Ransomware

Skærmbillede af CryptoLocker Ransomware:

CyptoLocker Ransomware blev udgivet i år 2013, da hackerne havde brugt CryptoLocker botnet-tilgangen (ældste form for cyberangreb) i Ransomware.

Det er en af ​​de mest destruktive typer af Ransomware , da den bruger kraftfulde krypteringsalgoritmer. Så det er næsten umuligt at få den Crypto Ransomware-inficerede enhed og dokumenter tilbage uden at indsende løsesummen.

Denne Ransomware følger en ikke-kendt sti til at kryptere brugernes data. For hver fil opretter CyptoLocker Ransomware tilfældigt en symmetrisk nøgle . Derefter er denne symmetriske nøgle blevet krypteret ved hjælp af en offentlig asymmetrisk nøgle. Til sidst føjes det til filen.

Efter vellykket kryptering af filerne sender Ransomware en meddelelse om løsesumskrav til brugeren. Så offeret skal betale pengene, hvis de vil have den private asymmetriske nøgle til dekryptering af de symmetriske nøgler, der anvendes på hver krypterede fil .

Hvis betalingen er foretaget inden deadline, vil hackeren slette den symmetriske nøgle. Hvorefter datagendannelse er nærmest umulig.

2. Bad Rabbit Ransomware

Skærmbillede af Bad Rabbit Ransomware:

Bad Rabbit er en sådan type Ransomware, der har alvorligt inficeret organisationer i Østeuropa og Rusland. Denne Ransomware-art gør brug af falske Adobe Flash-opdateringer over de kompromitterede websteder til distributionen.

 3. Cerber Ransomware

Skærmbillede af Cerber  Ransomware:

En anden Ransomware-type er Cerber , som hovedsageligt retter sig mod det skybaserede Office 365-publikum. Flere millioner Office 365-kunder har allerede fanget phishing-kampagnen udført af Cerber Ransomware .

4. Crysis Ransomware

Skærmbillede af Crysis Ransomware:

En anden meget unik type Ransomware-variant er Crysis. Denne Ransomware krypterer kun filer, der findes på et fast drev, flytbare drev eller i netværksdrevene.

Denne Ransomware-art gør brug af ondsindede e-mail-vedhæftede filer med dobbelte filtypenavne til distribution. Det er bare umuligt at dekryptere den krypterede fil med Crysis Ransomware, fordi den bruger en stærk krypteringsalgoritme.

5. Jigsaw Ransomware

Skærmbillede af Jigsaw Ransomware:

På listen over de mest destruktive typer af Ransomware-varianter er "Jigsaw Ransomware" den første. Denne Ransomware krypterer ofrets datafil og begynder hurtigt at slette den, hvis løsesummen ikke ryddes snart. Sletningen af ​​filer starter gradvist én efter én i løbet af 1 time, hvis løsesummen ikke blev betalt.

6. CryptoWall Ransomware 

Skærmbillede af CryptoWall Ransomware: 

For det første dukkede CryptoWall Ransomware-varianten op i år 2014 . Derefter dukkede det op i forskellige navne og versioner som CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense og CryptoWall 4.0.

Et meget iørefaldende træk ved denne Ransomware er, at hackeren tilbyder en engangsanvendelig dekrypteringstjeneste kun for én fil. Dette er blot for at tro over for deres offer, at de faktisk har beholdt dekrypteringsnøglen.

Denne Ransomware bruger så mange tricks til at få distribueret sig selv, nogle almindelige inkluderer:

• Ondsindede vedhæftede filer i e-mails, der kræver dets godkendelse fra de finansielle institutioner.
• Indgreb fra udnyttelsessæt, der udnytter sårbarheder i ofrets software
• Gennem ondsindede websider og løsepengevisning af ondsindede annoncer.
• nogle typer CryptoWall Ransomware giver dig også en falsk noteerklæring som:

 "Tillykke!!! Du er blevet en del af et stort fællesskab CryptoWall. Sammen gør vi internettet til et bedre og mere sikkert sted.”

7. KeRanger Ransomware

Skærmbillede af KeRanger Ransomware:

KeRanger Ransomware-varianten blev rullet ud i år 2016 . Det viser sig, at det er den første type Ransomware, der med succes har inficeret en Mac OS X-pc . Denne Ransomware injiceres i installationsprogrammet til open source bit torrent-klienten. Brugeren, der downloader et sådant inficeret installationsprogram, faldt let i fælden lavet af KeRanger Ransomware .

Efter at have inficeret din enhed, venter denne Ransomware i kun 3 dage efter, at den krypterer omkring 300 filtyper. I de næste trin begynder den at sende dig en tekstfil, hvor der er en efterspørgsel på Bitcoin sammen med betalingsmetoden synes nævnt.

Konklusion:

Selvom Ransomware regnes som en yderst farlig trussel for enheden og dine data. Men ved at følge en vane med sikker computing og bruge opdateret sikkerhedssoftware, er det blevet for nemt at forblive beskyttet mod enhver form for Ransomware. Du laver bare din del af opgaven, dvs. altid at være opmærksom, mens du surfer og installerer pålidelig sikkerhedssoftware.

Desværre, hvis dit system allerede er kapret med malware-arter, så prøv Malware Removal Tool for nem fjernelse af virus fra din pc.