7 typů Ransomware, které vás překvapí

Víte, jak to chodí: procházíte web nebo kontrolujete e-mail, když se najednou objeví zpráva. Váš počítač a data v něm jsou šifrována pomocí ransomware. Přístup je odepřen, dokud nezaplatíte výkupné.

Většina lidí zná postup s ransomware, což je důvod, proč zločinci za ním hledají nové a vynalézavé způsoby, jak vám vyplatit. Zde je několik nových typů ransomwaru, o kterých byste měli vědět.

1. Mluvící Ransomware

Pokud je váš počítač napaden ransomwarem Cerber (obvykle prostřednictvím e-mailové přílohy představující dokument Microsoft Office), budou vaše data zašifrována a každý soubor bude mít novou příponu souboru: .cerber.

Poznámka: Pokud nejste v Rusku nebo na Ukrajině nebo v jiných bývalých státech SSSR, jako je Arménie, Ázerbájdžán, Bělorusko, Gruzie, Kyrgyzstán, Kazachstán, Moldavsko, Turkmenistán, Tádžikistán nebo Uzbekistán. Pokud se nacházíte v těchto umístěních, Cerber ransomware se deaktivuje.

Budete vědět, že jste nakaženi Cerberem, protože se na ploše objeví upozornění. Kromě toho najdete pokyny, jak platit, v každé složce, ve formátu TXT a HTML. Najdete také soubor VBS (Visual Basic Script), který po otevření diktuje pokyny. To je pravda: tento ransomware vám řekne, jak zaplatit výkupné a dešifrovat vaše data.

2. Zahrajte si naši hru ... Nebo jinak

V dubnu 2018 jsme viděli PUBG Ransomware, který použil jiný přístup k tomu, aby váš počítač držel výkupné. Spíše než požadovat peníze za uzamčené soubory, kodér za tímto lichým kouskem malwaru vám dává na výběr:

• Přehrajte bitevní pole PlayerUnknown's Battlegrounds (k dispozici za 29,99 $ ve službě Steam).
• Jednoduše vložte tento kód, který jsme vám poskytli na obrazovce, jste v pořádku.

Ve skutečnosti je to nelegální. Přestože je potenciálně nepříjemný a zdá se být skutečným ransomwarem, zdá se, že PUBG Ransomware není ničím jiným než propracovaným propagačním nástrojem, nepochybně byl navržen k získání pár centimetrů palců pro bojiště PlayerUnknown's Battlegrounds..

Nevypadá to tak špatně, že? No, kromě skutečnosti, že to určitě šifruje vaše soubory, a přejmenovat přípony souborů (na .pubg). Stručně řečeno, pokud jste zjistili, že jste se mezi vložením nějakého kódu a koupením trojhvězdné střílečky PvP roztrhali, pravděpodobně byste měli jednat. Pokud by to byl skutečný ransomware, platili byste alespoň desetkrát částku.

Bohužel, toto je jeden z jediných typů ransomwaru, který je tak snadno porazitelný.

3. Smažu jeden soubor najednou

Jigsaw odstraní vaše soubory, jeden po druhém.

Jako by to nebylo dost špatné, protože všechna vaše data byla uzamčena v neznámém stavu existence, Jigsaw ransomware posouvá podvod dále. Původně známý jako “BitcoinBlackmailer,” Tento ransomware získal nové jméno díky vzhledu Billyho loutky, jak je vidět na pile “mučení porno” filmové série.

Obrázek Kredit: Wikimedia

Jigsaw se poprvé objevil v dubnu 2016 a šířil se prostřednictvím spamových e-mailů a infikovaných příloh. Je-li aktivována, Jigsaw uzamkne data uživatele a systémový spouštěcí záznam (MBR) systému a poté zobrazí připojenou zprávu.

Toto je v zásadě hrozba: pokud výkupné není zaplaceno (bitcoinem) do hodiny, bude soubor odstraněn z vašeho počítače. Každou hodinu zpoždění se zvyšuje počet odstraněných souborů, což výrazně snižuje vaše šance v této šifrovací loterii. Jo a restartování nebo pokus o ukončení procesu (Jigsaw představuje jako prohlížeč Mozilla Firefox nebo Dropbox ve správci úloh systému Windows) vede k odstranění 1000 souborů.

Jedna poslední věc: novější verze Jigsaw hrozí, že se stane obětí dox. Co je doxing a jak se tomu můžete vyhnout? Co je Doxing a jak se tomu můžete vyhnout? Jak můžete zajistit, aby se vám to nestalo? pokud nezaplatí. Tím, že motivoval oběť prostřednictvím hrozeb, tento typ ransomwaru změnil hru s malwarem.

4. Oh, už jste zaplatili? Tvrdý

Jsme obeznámeni s tím, jak ransomware funguje. Historie Ransomware: Kde to začalo a kam to jde Historie historie Ransomwaru: kam to začalo a kde to jde východní Evropy, než se z ní stane stále silnější hrozba. Co ale budoucnost platí pro ransomware? . Nakazíte se malwarem, který šifruje vaše důležitá data (nebo celý počítač), a pak vás donutí zaplatit výkupné za odemčení. Vaše soubory jsou pak zpět do rukou pomocí dešifrovacího klíče. Že jo?

Obvykle, ale ne s Ranscam.

Právě tehdy, když jste si mysleli, že s ransomwarem bylo vše jednoduché, přichází příklad, který bere peníze a běží. Jo, a ani se neobtěžují zašifrovat vaše data jako součást předstírání - vaše data jsou vymazána.

Odešel navždy.

Zatímco většina podvodů s ransomwarem je jasně napsána odborníky, byla zpochybněna odbornost ruky za Ranscam. Méně sofistikovaný než jiné typy ransomwaru, Ranscam je přesto efektivní. Známější kmen Petya ransomware byl také známý tím, že data vyhladil, než aby vrátil uživateli přístup..

5. Ano, uzamkli jsme váš televizor

V červnu 2016 bylo zjištěno, že se vyvinul ransomware FLocker (ANDROIDOS_FLOCKER.A), který dříve zasáhl telefony a tablety Android. K seznamu cílů byly přidány chytré televizory se systémem Android.

Možná jste už slyšeli o FLockerovi, i když neznáte jeho jméno. Je to jeden z typů ransomware, který zobrazuje a “vymáhání práva” upozornění, že vás ve vašem systému prohlíží nelegální materiál. Je také zaměřena na západní Evropu a severoamerické uživatele; ve skutečnosti kdokoli, kdo není v Rusku, na Ukrajině nebo v jiných bývalých státech SSSR.

Platba je požadována prostřednictvím poukázek iTunes (často je cílem podvodníků Nevyhazujte za tento podvod s dárkovou kartou iTunes Nevyhazujte za tento podvod s dárkovou kartou iTunes Policie varuje lidi v celé Americe a Evropě o novém podvodu, který vás nebo vaše blízké podvádí do nákupu dárkových karet Apple. Jak se tomu můžete vyhnout? A měli byste se opravdu zajímat?) Jakmile je jednou přijata, je vám vrácena kontrola nad vaším telefonem nebo televizí Android.

6. Opravdu jsme vaše data zamkli, upřímně!

Úžasně (nebo možná ne, když o tom přemýšlíte) existují kmeny ransomwaru, které ve skutečnosti vůbec nic nedělají. Ne stejným způsobem jako PUBG Ransomware; ne, tyto příklady jsou jednoduše falešná vyskakovací okna, která tvrdí, že máte kontrolu nad počítačem.

Tento typ ransomwaru lze snadno řešit, ale síla konceptu je dostačující, aby tyto příklady byly ziskové. Oběti zaplatí, zcela nevědomí, že to tak nemusí dělat. Jejich data nebyla šifrována.

Takové útoky ransomware obvykle přicházejí jako vyskakovací okno prohlížeče. Zdá se, že nemůžete zavřít okno a že žádná zpráva s účinkem “vaše soubory jsou šifrovány; zaplatit 300 bitcoinů” je jediným řešením.

Pokud chcete zkontrolovat, zda byl ransomware, na který jste narazili, pravý a nejedná se o levný (er) podvod, zkuste okno zavřít. Ve Windows použijte Alt + F4. Je to Cmd + W na Mac. Pokud se okno zavře, okamžitě aktualizujte antivirový software a prohledejte počítač.

7. Ransomware v přestrojení

Nakonec stojí za to se podívat na některé způsoby, jak může ransomware klamat prostřednictvím vzhledu. Už víte, že falešné e-mailové přílohy se používají k doručování ransomwaru do počítačů. V této situaci se přílohy zobrazují jako legitimní soubory DOC, zasílané pomocí spamových e-mailů, které tvrdí, že dlužíte peníze; přílohou je faktura. Po stažení je váš systém ohrožen.

Používají se však i jiné převleky. Například DetoxCrypto ransomware (Ransom.DetoxCrypto) tvrdí, že je populární Malwarebytes Anti-Malware software, i když s mírnou změnou názvu (“Malwerbyte”). Pak existuje varianta Cryptolocker (CTB-Locker), která předstírá, že je Windows Update.

Myslel jste, že jste to všechno viděli z ransomwaru? Přemýšlejte znovu! Podvodníci se nezastaví u ničeho, aby chytili obsah vaší peněženky, a neustále přicházejí s novými typy ransomwaru.

Pokud se obáváte, že budete drženi za výkupné, přečtěte si v našem průvodci kroky, jak se bránit před ransomwarem. Chraňte svá data z Ransomware pomocí těchto 5 kroků Chraňte svá data z Ransomware pomocí těchto 5 kroků Ransomware je děsivý, a pokud se vám to stane, může se cítit bezmocný a poražený. To je důvod, proč musíte podniknout tyto preventivní kroky, abyste se nezachytili. . Příliš pozdě? Snad jeden z těchto nástrojů může být použit k rozbití šifrování ransomware pro vás 12 nástrojů, které můžete použít k pomoci Beat Ransomware 12 nástrojů, které můžete použít k pomoci Beat Ransomware Jedním z největších problémů, kterým čelí uživatelé počítačů, je ransomware. A zatímco s infekcí ransomware je notoricky obtížné bojovat, není to nemožné. Podívejte se, jak mohou tyto nástroje pomoci. .