Forklart: Ransomware-typer og varianter

I IT-verdenen er Ransomware et mye omdiskutert tema. Ettersom Ransomware utvikler seg kontinuerlig, har det blitt vanskelig å holde styr på flere stammer av Ransomware. Men det er sett at hver variant av Ransomware viser en unik spredningsstil.

Få fullstendig kunnskap om de forskjellige typene av Ransomware- varianter. Slik at du enkelt kan identifisere og håndtere det på en smart måte.

Typer løsepengevare

Hovedsakelig er Ransomware delt inn i to kategorier:

1: Locker Ransomware : Locker Ransomware låser ofrenes enheter for å forhindre dem fra å bruke den. Etter å ha låst ute krever nettkriminelle løsepenger for å dekryptere enheten.

2: Crypto Ransomware:  Crypto Ransomware hindrer brukere i å få tilgang til filene eller dataene sine ved å kryptere dem. Deretter krever nettkriminelle pengene for å få tilbake filene sine.

Nå som du har forstått hva som er hovedkategoriene av Ransomware eksisterer. Det er på tide å utforske kunnskapen din om forskjellige typer ransomware som kommer under hver av disse ransomware-kategoriene.

La oss få vite hvor forskjellige og farlige hver type ransomware kan være.

Hierarkisk representasjon av løsepengevaretyper og varianter

 La oss se fullstendige detaljer om hver Ransomware-type...!

Locker Ransomware

1. Reveton Ransomware: 

Skjermbilde av Reveton Ransomware:

Reveton Ransomware ble til i slutten av 2012. Denne Ransomware-typen låser brukerens enhet ved å hindre dem i å logge seg på. Etter det viser den en falsk melding som vises fra offisielt politi eller fra FBI .

Denne falske offisielle meldingen inkluderer en erklæring om involvering av brukeren i ulovlige aktiviteter som piratkopiering av programvare eller barnepornografi. Etter å ha møtt denne typen Ransomware-offer har ikke lenger kontroll over enheten sin.

2. Locky Ransomware:

Skjermbilde av Locky Ransomware:

Locky er en annen veldig ekkel type ransomware som først ble rullet ut i 2016-angrepet av en velorganisert hackergruppe. Denne varianten av Ransomware er hovedsakelig designet for å låse opp offerets enhet og forhindre tilgang til løsepengene er helt betalt.

Denne Ransomware-typen har muligheten til å kryptere rundt 160 forskjellige filtyper som for det meste brukes av testere, ingeniører, designere og utviklere, etc.

Den angriper offerets enhet ved å lure dem til å installere denne skumle ransomwaren gjennom falske e-poster og ha ondsinnede vedlegg. Vel, denne teknikken for overføring av skadelig programvare kalles populært som "phishing".

Denne skadelige programvaren bruker en snill e-postmelding som kamufleres som en faktura. Når brukere åpner slike e-postvedlegg automatisk, forsvinner fakturaen. Deretter blir brukerne bedt om å aktivere makroene for å lese ut dokumentet. Når brukeren aktiverer makroer, begynner Locky Ransomware å kryptere flere filtyper ved å bruke AES-krypteringen.

Bortsett fra listen over løsepengevare nevnt ovenfor, er Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor , etc., noen av de andre løsepengevarevariantene som er kjent for sine ondsinnede aktiviteter.

Crypto Ransomware

1.CryptoLocker Ransomware

Skjermbilde av CryptoLocker Ransomware:

CyptoLocker Ransomware ble utgitt i 2013 da hackerne hadde brukt CryptoLocker botnet (eldste form for cyberangrep) tilnærmingen i Ransomware.

Det er en av de mest destruktive typene av ransomware da den bruker kraftige krypteringsalgoritmer. Så det er nesten umulig å få tilbake den Crypto Ransomware-infiserte enheten og dokumenter uten å sende inn løsepengene.

Denne løsepengevaren følger en ikke-kjent bane for å kryptere brukernes data. For hver fil oppretter CyptoLocker Ransomware tilfeldig en symmetrisk nøkkel . Deretter er denne symmetriske nøkkelen kryptert med en offentlig asymmetrisk nøkkel. Til slutt blir den lagt til filen.

Etter vellykket kryptering av filene sender Ransomware en melding om løsepenger til brukeren. Så offeret må betale pengene hvis de vil ha den private asymmetriske nøkkelen for å dekryptere de symmetriske nøklene som brukes på hver kryptert fil .

Hvis betalingen er utført før fristen, vil hackeren slette den symmetriske nøkkelen. Deretter er datagjenoppretting nesten umulig.

2. Bad Rabbit Ransomware

Skjermbilde av Bad Rabbit Ransomware:

Bad Rabbit er en slik type ransomware som har infisert organisasjoner over hele Øst-Europa og Russland alvorlig. Denne Ransomware-arten bruker falsk Adobe Flash-oppdatering over de kompromitterte nettstedene for distribusjon.

 3. Cerber Ransomware

Skjermbilde av Cerber  Ransomware:

En annen Ransomware-type er Cerber som hovedsakelig retter seg mot det skybaserte Office 365-publikummet. Flere millioner Office 365-kunder har allerede tatt del i phishing-kampanjen utført av Cerber Ransomware .

4. Crysis Ransomware

Skjermbilde av Crysis Ransomware:

En annen veldig unik type Ransomware-variant er Crysis. Denne ransomware krypterer bare filer som er tilstede på noen fast stasjonsplass, flyttbare stasjoner eller i nettverksstasjonene.

Denne Ransomware-arten bruker ondsinnede e-postvedlegg med doble filutvidelser for distribusjon. Det er bare umulig å dekryptere den krypterte filen med Crysis Ransomware fordi den bruker en sterk krypteringsalgoritme.

5. Jigsaw Ransomware

Skjermbilde av Jigsaw Ransomware:

I listen over de mest ødeleggende typene av Ransomware-varianter er "Jigsaw Ransomware" den første. Denne løsepengevaren krypterer offerets datafil og begynner raskt å slette den hvis løsepengene ikke blir slettet snart. Slettingen av filer starter gradvis én etter én i løpet av 1 time dersom løsepengene ikke ble betalt.

6. CryptoWall Ransomware 

Skjermbilde av CryptoWall Ransomware: 

For det første dukket CryptoWall Ransomware-varianten opp i 2014 . Etter det dukket det opp i forskjellige navn og versjoner som CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense og CryptoWall 4.0.

En veldig fengende funksjon ved denne Ransomware er at hackeren tilbyr en engangsbrukbar dekrypteringstjeneste kun for én fil. Dette er bare for å tro til offeret at de faktisk har beholdt dekrypteringsnøkkelen.

Denne Ransomware bruker så mange triks for å få distribuert seg selv noen vanlige en inkluderer:

• Ondsinnede vedlegg i e-poster som krever godkjenning fra finansinstitusjonene.
• Inngripen av utnyttelsessett som utnytter sårbarheter i programvaren til offeret
• Gjennom ondsinnede nettsider og løsepengervisning av ondsinnede annonser.
• noen typer CryptoWall Ransomware gir deg også en falsk notaterklæring som:

 "Gratulerer!!! Du har blitt en del av et stort fellesskap CryptoWall. Sammen gjør vi Internett til et bedre og tryggere sted.»

7. KeRanger Ransomware

Skjermbilde av KeRanger Ransomware:

KeRanger Ransomware-varianten ble rullet ut i 2016 . Det er funnet at det er den første typen ransomware som har infisert en Mac OS X PC . Denne ransomware injiseres i installasjonsprogrammet til åpen kildekode bit torrent-klienten. Brukeren som laster ned et slikt infisert installasjonsprogram fanget lett i fellen laget av KeRanger Ransomware .

Etter å ha infisert enheten din, venter denne Ransomware i bare 3 dager etter at den krypterer rundt 300 filtyper. I de neste trinnene begynner den å sende deg en tekstfil der det er etterspørsel etter Bitcoin sammen med betalingsmåten synes nevnt.

Konklusjon:

Selv om ransomware regnes som en svært farlig trussel for enheten og dataene dine. Men ved å følge en vane med sikker databehandling og bruke oppdatert sikkerhetsprogramvare, har det blitt for enkelt å holde seg beskyttet mot enhver form for løsepengeprogramvare. Du gjør bare din del av oppgaven, dvs. å alltid være oppmerksom mens du surfer og installere pålitelig sikkerhetsprogramvare.

Dessverre, hvis systemet ditt allerede er kapret med skadelig programvare, kan du prøve Malware Removal Tool for enkel fjerning av virus fra PC-en.