Vrste ransomwarea na koje treba paziti

Ransomware jedna je od riječi protekle godine. Vidjeli smo kako se broj napada i sorti značajno povećao. Stoga kao korisnici moramo biti budniji nego ikad. Budući da postoji mnogo vrsta koje mogu biti najviše neočekivane i iznenađujuće. Da biste spriječili iznenađenja, prikladno je znati malo više o njima.

Sadržaj indeks

7 vrsta ransomwarea na koje morate paziti

Tako možete znati koje vrste ransomwarea danas nalazimo. Prepoznavanje njih je ogromna pomoć, jer nam može pomoći da izbjegnemo upadati u njih. Ili barem naučite nešto više o jednoj od najčešćih opasnosti novijeg vremena.

Govorni ransomware "Cerber"

Zove se Cerber. Računala najčešće inficiraju putem privitaka e-pošte, najčešće postavljajući kao Microsoft Office dokument. Ako ga otvorimo, naše računalo će se zaraziti i sve datoteke će biti šifrirane. Također, oni će dobiti novo proširenje koje je.cerber. Otuda i njegovo ime.

Zanimljiva stvar ovog ransomwarea je da je u istočnim zemljama bivšeg Sovjetskog Saveza onesposobljen. Stoga korisnici u zemljama poput Rusije, Ukrajine, Armenije, Azerbejdžana, Gruzije, Moldavije, Uzbekistana, Tadžikistana ili Kazahstana neće imati ovu opasnost. Ali u ostatku svijeta to predstavlja opasnost.

Način da saznate jeste li zaraženi Cerber ransomware-om je jednostavan. Na radnoj površini dobit ćete upozorenje koje će vam reći da ste se zarazili. Pored toga, diktirat će se sve upute koje se nalaze u mapama, a nalaze se u različitim formatima kada ih otvorite. Tako ćete čuti glas koji čita ove upute.

Ransomware skriven u igri

Možda su to neki od vas čuli ili doživjeli. Otkad se to dogodilo ovog travnja. Zove se PUBG Ransomware. Budući da su u ovom slučaju umjesto zahtjeva za novcem za datoteke koje su blokirali, dali ste vam dvije mogućnosti:

• Igrajte PUBG dostupan po cijeni od 29, 99 dolara na Steam Paste ovom kôdu koji vam nude na ekran, i nema problema

Realnost je da nije pravi ransomware, iako ima isti izgled kao jedan. Ali to je alat za promociju popularne igre. Iako prilično rizično, a to je zasigurno izazvalo više nego uplašivanje i bijes kod korisnika.

Budući da se djelomično podudara s postupkom ove vrste napada. Datoteke na vašem računalu šifriraju se i pretvaraju u datoteke s.pugb ekstenzijom. Dakle, korisnik stvarno ima osjećaj da je ransomware utjecao na njihovo računalo. Srećom, nije i nema se čega brinuti. Iako je riječ o upitnom promotivnom alatu.

Ransomware briše vaše datoteke jednu po jednu

Prvotno je ime bilo BitcoinBlackmailer, iako je danas poznatiji kao Jigsaw Ransomware, nadahnut čuvenom filmskom sagom. U ovom slučaju, osim kriptiranja svih datoteka na vašem računalu, ono što ćete učiniti je izbrisati svaku od njih, jednu po jednu. Svojevrsno mučenje prema korisniku.

Prvi put je otkriven u travnju 2016. godine. Ima tendenciju širenja neželjene e-pošte i ima tendenciju ulaska u zlonamjerne privitke. Osim što šifrira sve što se događa na računalu, jest prikazati ono što vidite na slici na ekranu.

Prijetnja je obično ista, ali ako se nagrada isplati (obično u Bitcoin-u) za sat vremena, datoteke će se jedna po jedna izbrisati s vašeg računala. Za svaki sat kašnjenja u plaćanju povećat će se broj izbrisanih datoteka pa imate manje i manje šanse da ih vratite. Ako pokušate ponovo pokrenuti računalo ili prekinuti postupak, 1000 datoteka istodobno će se izbrisati.

Ransomware koji ne vraća vaše datoteke prilikom plaćanja

Mehanika ove vrste napada zasad je jasna. Oni zaraze računalo, šifriraju naše datoteke, plaćamo nagradu i onda se sve vrati u normalno stanje. Ali to nije slučaj sa sljedećom vrstom ransomwarea, nazvanim Ranscam.

U ovom slučaju, čak i ako korisnik plaća, nećete vratiti datoteke. Uz to, da još više pogoršaju, oni čak ne gnjave šifriranje datoteka. Izravno ih uklanjaju u potpunosti s računala, ne ostavljajući traga na njima. Dakle, sve ih izgubite.

Petja, o kojoj smo vam pričali u prošlosti, nadahnuta je i inačica je ove vrste. Nešto je manje sofisticiran od mnogih drugih koje smo vidjeli na popisu. Iako se čini da djeluje, jer ga i dalje koriste.

Ransomware na vašem TV-u

U lipnju 2016. otkriveno je da je FLocker ransomware, koji je prethodno napao Android telefone i tablete, također uspio napasti neki Android Smart TV. Važan korak u povijesti ransomwarea koji se do sada usredotočio na računala ili mobilne telefone.

To je prilično poznata varijanta, koja uglavnom utječe na korisnike u Europi i Sjevernoj Americi. Kao i u drugim slučajevima, oni u Rusiji i drugim zemljama koje su pripadale Sovjetskom Savezu nisu pogođeni tim napadom. Obično na ekranu dobijete poruku koja govori o tome da je na vašoj televiziji otkriven ilegalni materijal.

Zatim se traži uplata. U mnogim slučajevima dotično plaćanje mora biti izvršeno u iTunes kuponima. Nakon što ih primite, možete povratiti kontrolu nad svojom televizijom. To je neobična vrsta napada, iako je bilo slučajeva.

Ransomware koji ništa ne radi

Začudo, postoje neke vrste ransomwarea koji zapravo ništa ne rade. Ovo su neke potpuno lažne skočne prozore za koje tvrdi da kontroliraju vaše računalo. Ali stvarnost je vrlo različita, jer se apsolutno ništa nije dogodilo.

Korisnik se lako može boriti i djelovati protiv ove vrste ransomwarea, jer stvarno ne moramo ništa raditi. Ono što se događa je da morate biti malo oprezni. Stoga, ako se pojavi ova poruka, moramo provjeriti imamo li uistinu pristup našim datotekama ili ne. Budući da postoje korisnici koji plaćaju nagradu, ali njihove datoteke nisu ni u jednom trenutku šifrirane.

Ova vrsta napada obično se događa kada se u vašem pregledniku pojavi skočni prozor. Dakle, daje vam osjećaj da ne možete zatvoriti ovaj prozor. I dobivate poruku koja vam govori da su vaše datoteke šifrirane i da morate platiti 300 dolara u Bitcoin-u.

Najbolji način da provjerite jeste li stvarno žrtva napada je pokušati zatvoriti ovaj prozor. U sustavu Windows možete koristiti kombinaciju tipki Alt + F4. Najvjerojatnije će se prozor zatvoriti. U ovom slučaju preporučuje se ažuriranje antivirusa i skeniranje računala. Da biste bili sigurni da na računalu nema prijetnji.

Zamaskirana otkupna oprema

Na kraju, također moramo spomenuti da postoje vrste ransomwarea koji obično skrivaju svoj izgled i predstavljaju se kao nešto drugo. Na taj način uspijevaju ući u računalo korisnika. Najčešće se ubacuju u privitke u e-porukama. Predstavljaju se kao uredski dokumenti. U mnogim slučajevima to su poruke u kojima se kaže da dugujete novac ili da imate globu na čekanju. Prilog je faktura koja prilikom preuzimanja stavlja opremu u opasnost.

Iako postoje više vrsta napada koji su skriveni. Na primjer, imamo DetoxCrypto otkupnu programsku opremu (Ransom.DetoxCrypto), koja se maskira kao popularni malwarebytes protiv zlonamjernog softvera na nekim web mjestima. Iako ga je lako prepoznati jer je njegovo ime obično Malwerbyte. Također imamo primjer CTB-Locker-a koji se predstavlja kao Windows update.

Kao što vidite, svijet ransomwarea vrlo je širok. Budući da postoje neke vrste koje mali dio korisnika malo poznaje. Stoga im je prikladno znati od čega se sastoje ove vrste napada.

Iskoristite font