Είδη ransomware για να προσέξετε

Το Ransomware ήταν ένα από τα λόγια του περασμένου έτους. Έχουμε δει πως ο αριθμός των επιθέσεων και των ποικιλιών έχει αυξηθεί σημαντικά. Ως εκ τούτου, πρέπει να είμαστε πιο συναγερμένοι από ποτέ ως χρήστες. Δεδομένου ότι υπάρχουν πολλοί τύποι που μπορεί να είναι πιο απροσδόκητο και εκπληκτικό. Για να αποφύγετε τις εκπλήξεις, είναι βολικό να γνωρίζετε λίγο περισσότερα γι 'αυτά.

Ευρετήριο περιεχομένων

7 τύπους ransomware για να προσέξετε

Έτσι μπορείτε να ξέρετε τι είδους ransomware βρίσκουμε σήμερα. Η αναγνώρισή τους είναι μια τεράστια βοήθεια, καθώς μπορεί να μας βοηθήσει να αποφύγουμε να πέσουμε σε αυτά. Ή τουλάχιστον μάθετε λίγο περισσότερο για έναν από τους πιό κοινούς κινδύνους των τελευταίων χρόνων.

Μιλώντας ransomware "Cerber"

Ονομάζεται Cerber. Συνήθως μολύνει υπολογιστές μέσω συνημμένων ηλεκτρονικού ταχυδρομείου, συνηθέστερα θέτοντας ως έγγραφο του Microsoft Office. Αν το ανοίξουμε, ο υπολογιστής μας θα μολυνθεί και όλα τα αρχεία θα κρυπτογραφηθούν. Επίσης, θα λάβουν μια νέα επέκταση η οποία είναι.cerber. Εξ ου και το όνομά του.

Το περίεργο πράγμα γι 'αυτό το ransomware είναι ότι στις ανατολικές χώρες της πρώην Σοβιετικής Ένωσης, είναι αναπηρία. Ως εκ τούτου, οι χρήστες σε χώρες όπως η Ρωσία, η Ουκρανία, η Αρμενία, το Αζερμπαϊτζάν, η Γεωργία, η Μολδαβία, το Ουζμπεκιστάν, το Τατζικιστάν ή το Καζακστάν δεν θα έχουν αυτόν τον κίνδυνο. Αλλά στον υπόλοιπο κόσμο είναι ένας κίνδυνος.

Ο τρόπος να γνωρίζετε εάν έχετε μολυνθεί από το ransomware της Cerber είναι απλός. Θα λάβετε μια προειδοποίηση στην επιφάνεια εργασίας που θα σας πει ότι έχετε μολυνθεί. Επιπλέον, όλες οι οδηγίες που περιέχονται στους φακέλους, οι οποίες είναι σε διάφορες μορφές, όταν τους ανοίγετε, θα υπαγορεύονται. Έτσι θα ακούσετε μια φωνή που θα διαβάζει αυτές τις οδηγίες.

Το Ransomware είναι κρυμμένο σε ένα παιχνίδι

Ίσως ορισμένοι από εσάς έχετε ακούσει ή βιώσει αυτό. Από τότε που συνέβη τον Απρίλιο. Ονομάζεται PUBG Ransomware. Εφόσον στην περίπτωση αυτή, αντί να ζητάτε χρήματα για τα αρχεία που έχουν αποκλείσει, σας έδωσαν δύο επιλογές:

• Παίξτε το PUBG διαθέσιμο σε τιμή 29, 99 δολαρίων για το Steam Επικόλληση αυτού του κώδικα που σας προσφέρουν στην οθόνη και δεν υπάρχει πρόβλημα

Η πραγματικότητα είναι ότι δεν είναι ένα πραγματικό ransomware, αν και έχει την ίδια εμφάνιση με μία. Αλλά είναι ένα εργαλείο για την προώθηση του δημοφιλούς παιχνιδιού. Αν και αρκετά επικίνδυνο, και αυτό σίγουρα έχει προκαλέσει περισσότερο από μια τρομάξει και οργή μεταξύ των χρηστών.

Δεδομένου ότι συμμορφώνεται εν μέρει με τη διαδικασία αυτού του τύπου επίθεσης. Τα αρχεία στον υπολογιστή σας είναι κρυπτογραφημένα και μετατρέπονται σε αρχεία με επέκταση.pugb. Έτσι, ο χρήστης έχει πραγματικά την αίσθηση ότι είναι ένα ransomware που έχει επηρεάσει τον υπολογιστή του. Ευτυχώς, δεν είναι, και δεν υπάρχει τίποτα να ανησυχείτε. Αν και είναι ένα αμφισβητήσιμο εργαλείο προώθησης.

Το Ransomware διαγράφει τα αρχεία σας μία προς μία

Αρχικά το όνομά του ήταν BitcoinBlackmailer, αν και σήμερα είναι γνωστότερο ως Jigsaw Ransomware, εμπνευσμένο από το περίφημο κινηματογραφικό έπος. Σε αυτήν την περίπτωση, εκτός από την κρυπτογράφηση όλων των αρχείων στον υπολογιστή σας, αυτό που πρόκειται να κάνετε είναι να διαγράψετε το καθένα από αυτά ένα προς ένα. Ένα είδος βασανισμού προς τον χρήστη.

Ανακαλύφθηκε για πρώτη φορά τον Απρίλιο του 2016. Έχει την τάση να εξαπλώνεται σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου και τείνει να εισέλθει σε κακόβουλα συνημμένα. Τι κάνει, εκτός από την κρυπτογράφηση όλων στον υπολογιστή, είναι να δείξει αυτό που βλέπετε στην εικόνα στην οθόνη.

Η απειλή είναι συνήθως η ίδια, αλλά εάν καταβληθεί μια ανταμοιβή (συνήθως στο Bitcoin) σε μια ώρα, τα αρχεία θα διαγραφούν μία προς μία από τον υπολογιστή σας. Για κάθε ώρα καθυστέρησης πληρωμής, ο αριθμός των διαγραμμένων αρχείων θα αυξηθεί, οπότε έχετε όλο και λιγότερες πιθανότητες ανάκτησης. Εάν προσπαθήσετε να κάνετε επανεκκίνηση του υπολογιστή σας ή να τερματίσετε τη διαδικασία, 1.000 αρχεία θα διαγραφούν αμέσως.

Ransomware που δεν επιστρέφει τα αρχεία σας όταν πληρώνετε

Οι μηχανικοί αυτού του τύπου επίθεσης είναι σαφείς μέχρι τώρα. Μολύνουν τον υπολογιστή, κρυπτογραφούν τα αρχεία μας, πληρώνουμε μια ανταμοιβή και μετά όλα πάνε πίσω στο φυσιολογικό. Αλλά αυτό δεν συμβαίνει με τον ακόλουθο τύπο ransomware, που ονομάστηκε Ranscam.

Σε αυτήν την περίπτωση, ακόμη και αν ο χρήστης πληρώσει, δεν θα ανακτήσετε τα αρχεία σας. Επιπλέον, για να το καταστήσουν ακόμη χειρότερο, δεν ενοχλούν καν τα κρυπτογραφημένα αρχεία. Τα αφαιρούν άμεσα εξ ολοκλήρου από τον υπολογιστή, χωρίς να αφήνουν ίχνος από αυτά. Έτσι χάνεις όλους.

Η Petya, την οποία σας είπαμε στο παρελθόν, είναι εμπνευσμένη και είναι μια παραλλαγή αυτού του τύπου. Είναι κάπως λιγότερο εξελιγμένο από ό, τι πολλοί άλλοι που έχουμε δει στη λίστα. Παρόλο που φαίνεται να λειτουργεί, επειδή το χρησιμοποιούν ακόμα.

Ransomware στην τηλεόρασή σας

Τον Ιούνιο του 2016 ανακαλύφθηκε ότι το FLOCKER ransomware, το οποίο είχε επιτεθεί προηγουμένως σε κινητά τηλέφωνα και tablet Android, κατόρθωσε επίσης να επιτεθεί σε κάποια Android Smart TV. Ένα σημαντικό βήμα στην ιστορία του ransomware, το οποίο μέχρι τώρα επικεντρώθηκε σε υπολογιστές ή κινητά τηλέφωνα.

Πρόκειται για μια αρκετά γνωστή παραλλαγή, η οποία επηρεάζει κυρίως τους χρήστες στην Ευρώπη και τη Βόρεια Αμερική. Όπως και σε άλλες περιπτώσεις, η Ρωσία και άλλες χώρες που ανήκουν στη Σοβιετική Ένωση δεν επηρεάζονται από αυτή την επίθεση. Συνήθως λαμβάνετε ένα μήνυμα στην οθόνη που σας λέει ότι έχει εντοπιστεί παράνομο υλικό στην τηλεόρασή σας.

Στη συνέχεια, ζητείται πληρωμή. Σε πολλές περιπτώσεις, η εν λόγω πληρωμή πρέπει να γίνεται σε κουπόνια iTunes. Μόλις παραληφθούν, μπορείτε να ανακτήσετε τον έλεγχο της τηλεόρασής σας. Είναι ένας ασυνήθιστος τύπος επίθεσης, αν και υπήρξαν περιπτώσεις.

Ransomware που δεν κάνει τίποτα

Είναι περίεργο, υπάρχουν ορισμένοι τύποι ransomware που δεν κάνουν τίποτα. Αυτά είναι μερικά ψεύτικα αναδυόμενα παράθυρα που ισχυρίζονται ότι έχουν τον έλεγχο του υπολογιστή σας. Αλλά η πραγματικότητα είναι πολύ διαφορετική, αφού απολύτως τίποτα δεν συνέβη.

Είναι εύκολο για τον χρήστη να αγωνιστεί και να δράσει ενάντια σε αυτό το είδος ransomware, αφού πραγματικά δεν χρειάζεται να κάνουμε τίποτα. Αυτό που συμβαίνει είναι ότι πρέπει να είσαι λίγος συναγερμός. Επομένως, αν εμφανιστεί αυτό το μήνυμα, πρέπει να ελέγξουμε εάν έχουμε ή όχι πρόσβαση στα αρχεία μας. Δεδομένου ότι υπάρχουν χρήστες που πληρώνουν μια ανταμοιβή, αλλά τα αρχεία τους δεν έχουν κρυπτογραφηθεί ανά πάσα στιγμή.

Αυτοί οι τύποι επιθέσεων συνήθως συμβαίνουν όταν εμφανιστεί ένα αναδυόμενο παράθυρο στο πρόγραμμα περιήγησής σας. Έτσι, σας δίνει την αίσθηση ότι δεν μπορείτε να κλείσετε αυτό το παράθυρο. Και λαμβάνετε ένα μήνυμα που σας λέει ότι τα αρχεία σας έχουν κρυπτογραφηθεί και πρέπει να πληρώσετε 300 δολάρια στο Bitcoin.

Ο καλύτερος τρόπος να ελέγξετε αν είστε πραγματικά θύμα μιας επίθεσης είναι να προσπαθήσετε να κλείσετε αυτό το παράθυρο. Στα Windows μπορείτε να χρησιμοποιήσετε το συνδυασμό πλήκτρων Alt + F4. Πιθανότατα, το παράθυρο θα κλείσει. Σε αυτή την περίπτωση συνιστάται να ενημερώσετε το antivirus και να κάνετε σάρωση στον υπολογιστή. Για να βεβαιωθείτε ότι δεν υπάρχει απειλή στον υπολογιστή.

Εξαντλημένα ransomware

Τέλος, πρέπει επίσης να αναφέρουμε ότι υπάρχουν τύποι ransomware που συνήθως κρύβουν την εμφάνισή τους και θέτουν ως κάτι άλλο. Με αυτό τον τρόπο καταφέρνουν να εισέλθουν στον υπολογιστή των χρηστών. Συνηθέστερα, εισάγονται σε συνημμένα σε μηνύματα ηλεκτρονικού ταχυδρομείου. Θέτουν ως έγγραφα γραφείου. Σε πολλές περιπτώσεις βρίσκονται σε μηνύματα που λένε ότι χρωστάτε χρήματα ή ότι έχετε εκκρεμή πληρωμή. Το συνημμένο είναι ένα τιμολόγιο, το οποίο κατά τη φόρτωση θέτει τον εξοπλισμό σε κίνδυνο.

Παρόλο που υπάρχουν περισσότεροι τύποι επιθέσεων που είναι κρυμμένες. Για παράδειγμα, έχουμε το DetoxCrypto ransomware (Ransom.DetoxCrypto), το οποίο μεταμφιέζεται ως δημοφιλές Malwarebytes κατά των κακόβουλων προγραμμάτων σε μερικούς ιστότοπους. Αν και είναι εύκολο να το αναγνωρίσουμε, επειδή το όνομά του είναι συνήθως Malwerbyte. Έχουμε επίσης το παράδειγμα του CTB-Locker, το οποίο παρουσιάζεται ως ενημέρωση των Windows.

Όπως μπορείτε να δείτε, ο κόσμος του ransomware είναι πολύ ευρύς. Δεδομένου ότι υπάρχουν ορισμένοι τύποι που είναι ελάχιστα γνωστοί από ένα μεγάλο μέρος των χρηστών. Επομένως, είναι βολικό για αυτούς να γνωρίζουν τι συνιστούν αυτοί οι τύποι επιθέσεων.

Κάντε χρήση γραμματοσειράς