Selitetty: Ransomware-tyypit ja -vaihtoehdot

IT-maailmassa Ransomware on paljon keskusteltu aihe. Koska Ransomware kehittyy jatkuvasti, on tullut vaikeaa seurata useita Ransomware-kantoja. Mutta on nähtävissä, että jokaisella Ransomware-ohjelmalla on ainutlaatuinen leviämistyyli.

Hanki täydelliset tiedot erityyppisistä Ransomware- versioista. Joten voit helposti tunnistaa sen ja käsitellä sitä älykkäästi.

Ransomware-tyypit

Pääasiassa Ransomware on jaettu kahteen luokkaan:

1: Locker Ransomware : Locker Ransomware lukitsee uhrien laitteet estääkseen heitä käyttämästä sitä. Lukituksen jälkeen kyberrikolliset vaativat lunnaita laitteen salauksen purkamiseksi.

2: Crypto Ransomware:  Crypto Ransomware estää käyttäjiä pääsemästä tiedostoihinsa tai tietoihinsa salaamalla ne. Sen jälkeen Cybercriminals vaatii rahaa palauttaakseen tiedostonsa.

Nyt kun olet ymmärtänyt, mitkä ovat Ransomwaren pääluokat, on olemassa. On aika tutkia tietojasi erityyppisistä Ransomware-ohjelmista, jotka kuuluvat kuhunkin näistä Ransomware-kategorioista.

Tiedämme kuinka erilaisia ​​ja vaarallisia kukin Ransomware-tyyppi voi olla.

Ransomware-tyyppien ja -muunnelmien hierarkkinen esitys

 Katsotaanpa täydelliset yksityiskohdat jokaisesta Ransomware-tyypistä….!

Locker Ransomware

1. Reveton Ransomware: 

Kuvakaappaus Reveton Ransomwaresta:

Reveton Ransomware syntyi vuoden 2012 lopussa. Tämä Ransomware-tyyppi lukitsee käyttäjän laitteen estämällä häntä kirjautumasta sisään. Sen jälkeen se näyttää väärennetyn virkamieheltä ilmestyvän viestin, jonka väittävät kansalliset poliisivoimat tai FBI .

Tämä väärennetty virallinen viesti sisältää julistuksen käyttäjän osallisuudesta laittomaan toimintaan, kuten ohjelmistopiratismiin tai lapsipornografiaan. Kohdattuaan tämän tyyppisen Ransomwaren uhri ei voi enää hallita laitettaan.

2. Locky Ransomware:

Kuvakaappaus Locky Ransomwaresta:

Locky on toinen erittäin ilkeä Ransomware-tyyppi, joka otettiin ensimmäisen kerran käyttöön vuoden 2016 hyökkäyksessä hyvin organisoidun hakkeriryhmän toimesta. Tämä Ransomware-versio on suunniteltu pääasiassa lukitsemaan uhrin laite ja estämään siihen pääsy, kunnes lunnaat on kokonaan maksettu.

Tällä Ransomware-tyypillä on kyky salata noin 160 erilaista tiedostotyyppiä , joita enimmäkseen käyttävät testaajat, insinöörit, suunnittelijat ja kehittäjät jne.

Se hyökkää uhrin laitteeseen huijaamalla hänet asentamaan tämän kammottavan Ransomwaren väärennetyillä sähköpostiviesteillä ja haitallisilla liitteillä. No, tätä haittaohjelmien siirtotekniikkaa kutsutaan nimellä "phishing".

Tämä haittaohjelma käyttää eräänlaista sähköpostiviestiä, joka naamioituu laskuksi. Kun käyttäjät avaavat tällaiset sähköpostiliitteet automaattisesti, lasku katoaa. Tämän jälkeen käyttäjiä pyydetään ottamaan käyttöön makrot asiakirjan lukemista varten. Kun käyttäjä ottaa makrot käyttöön, Locky Ransomware alkaa salata useita tiedostotyyppejä käyttämällä AES-salausta.

Edellä mainitun kiristysohjelmien luettelon lisäksi Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor jne. ovat joitain muita kiristysohjelmien muunnelmia, jotka ovat tunnettuja haitallisista toimistaan.

Crypto Ransomware

1. CryptoLocker Ransomware

Kuvakaappaus CryptoLocker Ransomwaresta:

CyptoLocker Ransomware julkaistiin vuonna 2013, jolloin hakkerit olivat käyttäneet CryptoLocker-botnet-lähestymistapaa (vanhin kyberhyökkäysmuoto) Ransomwaressa.

Se on yksi tuhoisimmista Ransomware-tyypeistä , koska se käyttää tehokkaita salausalgoritmeja. Joten on lähes mahdotonta saada takaisin Crypto Ransomwaren saastuttamaa laitetta ja asiakirjoja lähettämättä lunnaita.

Tämä Ransomware noudattaa tuntematonta polkua käyttäjien tietojen salaamisessa. CyptoLocker Ransomware luo jokaiselle tiedostolle satunnaisesti symmetrisen avaimen . Tämän jälkeen tämä symmetrinen avain salataan julkisella epäsymmetrisellä avaimella. Lopulta se lisätään tiedostoon.

Kun tiedostot on salattu onnistuneesti, Ransomware lähettää käyttäjälle lunnaita vaativan viestin. Joten uhrin on maksettava rahat, jos hän haluaa yksityisen epäsymmetrisen avaimen jokaiseen salattuun tiedostoon käytettyjen symmetristen avainten salauksen purkamiseen .

Jos maksu suoritetaan ennen määräaikaa, hakkeri poistaa symmetrisen avaimen. Sen jälkeen tietojen palautus on lähes mahdotonta.

2. Bad Rabbit Ransomware

Kuvakaappaus Bad Rabbit Ransomwaresta:

Bad Rabbit on yksi sellaisista Ransomware-ohjelmista, jotka ovat saaneet vakavan tartunnan organisaatioihin Itä-Euroopassa ja Venäjällä. Tämä Ransomware-laji hyödyntää väärennettyä Adobe Flash -päivitystä vaarantuneiden verkkosivustojen jakelussa.

 3. Cerber Ransomware

Näyttökaappaus Cerber  Ransomwaresta:

Toinen Ransomware-tyyppi on Cerber , joka on suunnattu pääasiassa pilvipohjaiselle Office 365 -yleisölle. Useat miljoonat Office 365 -asiakkaat ovat jo jääneet kiinni Cerber Ransomwaren suorittamaan tietojenkalastelukampanjaan .

4. Crysis Ransomware

Kuvakaappaus Crysis Ransomwaresta:

Toinen hyvin ainutlaatuinen Ransomware-varianttityyppi on Crysis. Tämä Ransomware salaa vain tietyllä kiinteällä asemalla, irrotettavilla asemilla tai verkkoasemilla olevat tiedostot.

Tämä Ransomware-laji käyttää haitallisia sähköpostiliitteitä, joissa on kaksi tiedostopäätettä jakelua varten. Crysis Ransomwaren salatun tiedoston salauksen purkaminen on yksinkertaisesti mahdotonta, koska se käyttää vahvaa salausalgoritmia.

5. Jigsaw Ransomware

Kuvakaappaus Jigsaw Ransomwaresta:

Luettelossa tuhoisimpien Ransomware-versioiden tyypeistä "Jigsaw Ransomware" on ensimmäinen. Tämä Ransomware salaa uhrin datatiedoston ja alkaa nopeasti poistaa sitä, jos lunnaita ei tyhjennetä pian. Tiedostojen poistaminen alkaa vähitellen yksitellen tunnin sisällä, jos lunnaita ei ole maksettu.

6. CryptoWall Ransomware 

Kuvakaappaus CryptoWall Ransomwaresta: 

Ensinnäkin CryptoWall Ransomware -versio ilmestyi vuonna 2014 . Sen jälkeen se ilmestyi eri nimissä ja versioissa, kuten CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense ja CryptoWall 4.0.

Yksi tämän Ransomwaren erittäin tarttuva ominaisuus on, että hakkeri tarjoaa kertakäyttöisen salauksen purkupalvelun vain yhdelle tiedostolle. Tämä on vain teeskentely uhrilleen, että he ovat todella säilyttäneet salauksen purkuavaimen.

Tämä Ransomware käyttää niin monia temppuja saadakseen itsensä jakeluun, joihin kuuluu:

• Haitalliset liitteet sähköposteissa, joissa vaaditaan rahoituslaitosten hyväksyntää.
• Uhrin ohjelmiston haavoittuvuuksia hyödyntävien hyväksikäyttöpakkausten puuttuminen
• Haitallisten verkkosivujen ja haitallisten mainosten näyttämisen kautta.
• jotkin CryptoWall Ransomware -ohjelmat antavat sinulle myös väärennetyn huomautuksen, kuten:

 "Onnittelut!!! Sinusta on tullut osa suurta CryptoWall-yhteisöä. Yhdessä teemme Internetistä paremman ja turvallisemman paikan."

7. KeRanger Ransomware

Kuvakaappaus KeRanger Ransomwaresta:

KeRanger Ransomware -versio julkaistiin vuonna 2016 . On havaittu, että se on ensimmäinen Ransomware-tyyppi, joka on onnistuneesti tartuttanut Mac OS X -tietokoneen . Tämä Ransomware ruiskutetaan avoimen lähdekoodin bittitorrent-asiakkaan asennusohjelmaan. Käyttäjä, joka lataa tällaisen tartunnan saaneen asennusohjelman, joutui helposti KeRanger Ransomwaren ansaan .

Tartunnan jälkeen laitteesi tämä Ransomware odottaa vain 3 päivää, minkä jälkeen se salaa noin 300 tiedostotyyppiä. Seuraavissa vaiheissa se alkaa lähettää sinulle tekstitiedostoa, jossa on kysyntää Bitcoinille sekä maksutapa, joka näyttää mainitulta.

Johtopäätös:

Siitä huolimatta, että Ransomware lasketaan vaarallisimmaksi uhaksi laitteelle ja tiedoillesi. Mutta noudattamalla tapaa käyttää turvallista tietojenkäsittelyä ja käyttämällä päivitettyä tietoturvaohjelmistoa, on tullut liian helppoa pysyä suojassa kaikilta Ransomware-ohjelmilta. Teet vain oman osan tehtävästäsi, eli olet aina tarkkaavainen surffaillessasi ja asenna luotettavat tietoturvaohjelmistot.

Valitettavasti, jos järjestelmäsi on jo kaapattu haittaohjelmilla, kokeile Malware Removal Tool -työkalua viruksen poistamiseksi tietokoneeltasi.