Magyarázat: Ransomware típusai és változatai

Az IT világában a Ransomware sokat vitatott téma. Mivel a Ransomware folyamatosan fejlődik, ezért nehéz nyomon követni a Ransomware számos törzsét. De látható, hogy a Ransomware minden fajtája egyedi terjedési stílust mutat.

Teljes körű ismereteket szerezhet a Ransomware különféle változatairól. Így könnyen azonosíthatod és okosan kezelheted.

A Ransomware típusai

Főleg a Ransomware két kategóriába sorolható:

1: Locker Ransomware : A Locker Ransomware zárolja az áldozatok eszközeit, hogy megakadályozza, hogy használják. A zárolás után a kiberbűnözők váltságdíjat követelnek az eszköz visszafejtéséhez.

2: Crypto Ransomware:  A Crypto Ransomware titkosítással megakadályozza, hogy a felhasználók hozzáférjenek fájljaikhoz vagy adataikhoz. Ezt követően a kiberbűnözők pénzt követelnek, hogy visszaszerezzék fájljaikat.

Most, hogy megértette, melyek a Ransomware fő kategóriái, létezik. Itt az ideje, hogy felfedezze tudását a különféle Ransomware típusokról, amelyek az egyes Ransomware kategóriákba tartoznak.

Nézzük meg, hogy a Ransomware egyes típusai mennyire eltérőek és veszélyesek.

A Ransomware típusainak és változatainak hierarchikus ábrázolása

 Nézzük részletesen az egyes Ransomware típusokat…!

Locker Ransomware

1. Reveton Ransomware: 

A Reveton Ransomware képernyőképe :

A Reveton Ransomware 2012 végén jelent meg. Ez a Ransomware típus zárolja a felhasználó eszközét azáltal, hogy megakadályozza a bejelentkezést. Ezt követően egy hamis, hivatalosnak látszó üzenetet mutat, amelyet az Országos Rendőrség vagy az FBI követelt .

Ez a hamis hivatalos üzenet nyilatkozatot tartalmaz a felhasználónak olyan illegális tevékenységekben való részvételéről, mint a szoftverkalózkodás vagy a gyermekpornográfia. Miután találkozott egy ilyen típusú Ransomware áldozattal, nincs többé ellenőrzése a készüléke felett.

2. Locky Ransomware:

A Locky Ransomware képernyőképe:

A Locky a Ransomware egy másik nagyon csúnya típusa, amelyet először egy jól szervezett hackercsoport 2016-os támadása során indítottak el. A Ransomware ezen változatát főként az áldozat eszközének zárolására és a váltságdíj teljes kifizetéséig való hozzáférésének megakadályozására tervezték.

Ez a Ransomware típus körülbelül 160 különböző fájltípus titkosítására képes, amelyeket többnyire tesztelők, mérnökök, tervezők és fejlesztők stb. használnak.

Megtámadja az áldozat eszközét azáltal, hogy ráveszi őket, hogy telepítsék ezt a hátborzongató Ransomware-t, hamis e-maileken keresztül, rosszindulatú mellékletekkel együtt. Nos, a rosszindulatú programok átvitelének ezt a technikáját népszerûen „adathalászatnak” nevezik .

Ez a rosszindulatú program egy kedves e-mail üzenetet használ, amelyet számlaként álcáznak. Amikor a felhasználók automatikusan megnyitják az ilyen e-mail mellékleteket, a számla eltűnik. Ezt követően a felhasználóknak engedélyezniük kell a makrókat a dokumentum kiolvasásához. Miután a felhasználó engedélyezi a makrókat, a Locky Ransomware több fájltípust is titkosítani kezd az AES titkosítás használatával.

A fent említett zsarolóprogramok listáján kívül a Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor stb. olyan ransomware-változatok közé tartoznak, amelyek rosszindulatú tevékenységeikről jól ismertek.

Crypto Ransomware

1. CryptoLocker Ransomware

A CryptoLocker Ransomware képernyőképe :

A CyptoLocker Ransomware 2013-ban jelent meg, amikor a hackerek a CryptoLocker botnetet (a kibertámadás legrégebbi formája) használták a Ransomware-ben.

Ez a Ransomware egyik legpusztítóbb típusa , mivel erőteljes titkosítási algoritmusokat használ. Tehát szinte lehetetlen visszaszerezni a Crypto Ransomware-vel fertőzött eszközt és dokumentumokat a váltságdíj benyújtása nélkül.

Ez a Ransomware egy nem ismert utat követ a felhasználók adatainak titkosításában. A CyptoLocker Ransomware minden egyes fájlhoz véletlenszerűen létrehoz egy szimmetrikus kulcsot . Ezt követően ezt a szimmetrikus kulcsot nyilvános aszimmetrikus kulccsal titkosítják . Végül hozzáadódik a fájlhoz.

A fájlok sikeres titkosítása után a Ransomware váltságdíjat kérő üzenetet küld a felhasználónak. Tehát az áldozatnak meg kell fizetnie a pénzt, ha magán aszimmetrikus kulcsot akar az egyes titkosított fájlokhoz alkalmazott szimmetrikus kulcsok visszafejtéséhez .

Ha a fizetés a határidő előtt történik, a hacker törli a szimmetrikus kulcsot. Ezt követően az adatok helyreállítása szinte lehetetlen.

2. Bad Rabbit Ransomware

Képernyőkép a Bad Rabbit Ransomware-ről:

A Bad Rabbit az egyik ilyen típusú Ransomware, amely súlyosan megfertőzte a szervezeteket Kelet-Európában és Oroszországban. Ez a Ransomware faj hamis Adobe Flash-frissítést használ a feltört webhelyeken a terjesztéséhez.

 3. Cerber Ransomware

A Cerber  Ransomware képernyőképe :

Egy másik Ransomware típus a Cerber , amely elsősorban a felhőalapú Office 365 közönséget célozza meg. Már több millió Office 365-ügyfél fogott bele a Cerber Ransomware által végrehajtott adathalász kampányba .

4. Crysis Ransomware

A Crysis Ransomware képernyőképe :

A Ransomware változat egy másik nagyon egyedi típusa a Crysis. Ez a Ransomware csak bizonyos rögzített meghajtóterületeken, cserélhető meghajtókon vagy hálózati meghajtókon található fájlokat titkosítja.

Ez a Ransomware faj rosszindulatú e-mail-mellékleteket használ kettős fájlkiterjesztéssel a terjesztéshez. Egyszerűen lehetetlen visszafejteni a titkosított fájlt a Crysis Ransomware segítségével, mert erős titkosítási algoritmust használ.

5. Jigsaw Ransomware

Képernyőkép a Jigsaw Ransomware-ről:

A Ransomware legpusztítóbb változatainak listáján a „Jigsaw Ransomware” az első. Ez a Ransomware titkosítja az áldozat adatfájlját, és gyorsan megkezdi annak törlését, ha a váltságdíj nem törlődik hamarosan. A fájlok törlése fokozatosan, 1 óra leforgása alatt elkezdődik, ha a váltságdíj nem került kifizetésre.

6. CryptoWall Ransomware 

A CryptoWall Ransomware képernyőképe : 

Először a CryptoWall Ransomware változata jelent meg 2014- ben . Ezt követően különféle neveken és verziókban jelent meg, mint például a CryptorBit, a CryptoWall 2.0, a CryptoWall 3.0, a CryptoDefense és a CryptoWall 4.0.

A Ransomware egyik nagyon fülbemászó tulajdonsága, hogy a hacker csak egy fájlhoz kínál egyszer használható visszafejtési szolgáltatást. Ez csak azért van így, hogy elhiggyék áldozatukkal, hogy valóban megőrizték a visszafejtő kulcsot.

Ez a Ransomware sok trükköt használ, hogy terjeszthesse magát, néhány gyakori trükk:

• Rosszindulatú mellékletek az e-mailekben, amelyek a pénzintézetek jóváhagyását követelik.
• Kihasználókészletek beavatkozása, amelyek kihasználják az áldozat szoftverének sebezhetőségét
• Rosszindulatú weboldalakon és a rosszindulatú hirdetések váltságdíjas megjelenítésén keresztül.
• a CryptoWall Ransomware bizonyos típusai hamis jegyzetnyilatkozatot is adnak, például:

 "Gratulálunk!!! Ön egy nagy CryptoWall közösség részévé vált. Együtt jobb és biztonságosabb hellyé tesszük az internetet.”

7. KeRanger Ransomware

Képernyőkép a KeRanger Ransomware-ről:

A KeRanger Ransomware változata 2016- ban jelent meg . Kiderült, hogy ez az első típusú Ransomware, amely sikeresen megfertőzte a Mac OS X PC-t . Ezt a Ransomware-t a nyílt forráskódú bit torrent kliens telepítőjébe fecskendezték be. Az a felhasználó, aki letölt egy ilyen fertőzött telepítőt, könnyen belekerült a KeRanger Ransomware csapdájába .

Az eszköz megfertőzése után ez a Ransomware csak 3 napot vár, majd körülbelül 300 fájltípust titkosít. A következő lépésekben egy szöveges fájlt kezd el küldeni, amelyben Bitcoin iránti kereslet van, és a fizetési mód is szerepel.

Következtetés:

Annak ellenére, hogy a Ransomware a legveszélyesebb fenyegetés az eszközre és az Ön adataira nézve. Ám a biztonságos számítástechnika és a frissített biztonsági szoftverek használatával túlságosan könnyű megvédeni magát mindenféle Ransomware-től. Ön csak kiveszi a részét a feladatból, azaz mindig legyen figyelmes szörfözés közben, és megbízható biztonsági szoftvert telepít.

Sajnos, ha a rendszerét már eltérítették a rosszindulatú programok, próbálja ki a Malware Removal Tool eszközt a vírus egyszerű eltávolításához a számítógépről.