Tipuri de ransomware pentru care trebuie să aveți grijă

Ransomware-ul a fost unul dintre cuvintele anului trecut. Am văzut cum numărul atacurilor și soiurilor a crescut semnificativ. Prin urmare, trebuie să fim mai atenți ca niciodată ca utilizatori. Întrucât există multe tipuri care pot fi cele mai neașteptate și surprinzătoare. Pentru a preveni surprizele, este convenabil să știm puțin mai multe despre ele.

Indice de conținut

7 tipuri de ransomware de care să aveți grijă

Deci, puteți ști ce tipuri de ransomware găsim astăzi. Recunoașterea lor este un ajutor uriaș, deoarece ne poate ajuta să evităm să cădem în ele. Sau cel puțin aflați mai multe despre unul dintre cele mai frecvente pericole ale timpurilor recente.

Vorbind despre ransomware "Cerber"

Se numește Cerber. De obicei, infectează computerele prin atașamente de e-mail, cel mai adesea prin pozarea unui document Microsoft Office. Dacă îl deschidem, computerul nostru va fi infectat și toate fișierele vor fi criptate. De asemenea, vor primi o nouă extensie, care este.cerber. De aici și numele acestuia.

Lucrul curios despre acest ransomware este că în țările de est ale fostei Uniuni Sovietice, acesta este dezactivat. Prin urmare, utilizatorii din țări precum Rusia, Ucraina, Armenia, Azerbaidjan, Georgia, Moldova, Uzbekistan, Tadjikistan sau Kazahstan nu vor avea acest pericol. Dar în restul lumii este un pericol.

Modul de a ști dacă ați fost infectat de ransomware-ul Cerber este simplu. Pe desktop veți primi un avertisment care vă va spune că ați fost infectat. În plus, toate instrucțiunile din foldere, care sunt în diferite formate, atunci când le deschideți vor fi dictate. Deci veți auzi o voce care citește aceste instrucțiuni.

Ransomware ascuns într-un joc

Este posibil ca unii dintre voi să fi auzit sau experimentat acest lucru. De când s-a întâmplat în luna aprilie. Se numește PUBG Ransomware. Întrucât în ​​acest caz, în loc să ceară bani pentru fișierele pe care le-au blocat, v-au oferit două opțiuni:

• Jucați PUBG disponibil la un preț de 29, 99 USD pe Steam Lipiți acest cod pe care vi-l oferă pe ecran și fără probleme

Realitatea este că nu este un ransomware real, deși are același aspect ca unul. Dar este un instrument de promovare a jocului popular. Deși destul de riscant, și asta cu siguranță a provocat mai mult decât o sperie și furie în rândul utilizatorilor.

Întrucât se conformează parțial cu procesul acestui tip de atac. Fișierele de pe computer sunt criptate și transformate în fișiere cu o extensie.pugb. Așadar, utilizatorul are cu adevărat senzația că este un ransomware care le-a afectat computerul. Din fericire, nu este, și nu este nimic de îngrijorat. Deși este un instrument de promovare îndoielnic.

Ransomware șterge fișierele unul câte unul

Inițial, numele său era BitcoinBlackmailer, deși astăzi este mai cunoscut sub numele de Jigsaw Ransomware, inspirat de celebra saga din film. În acest caz, pe lângă criptarea tuturor fișierelor de pe computer, ceea ce urmează să faceți este să ștergeți fiecare unul câte unul. Un fel de tortură față de utilizator.

A fost descoperită pentru prima dată în aprilie 2016. Tinde să se răspândească în e-mailurile spam și tinde să intre în atașamente rău intenționate. Ce face, pe lângă faptul că criptează totul pe computer, este să arăți ceea ce vezi în imagine pe ecran.

Amenințarea este de obicei aceeași, dar dacă o recompensă este plătită (de obicei în Bitcoin) într-o oră, fișierele vor fi șterse unul câte unul de pe computer. Pentru fiecare oră de întârziere de plată, numărul de fișiere șterse va crește, astfel încât aveți tot mai puține șanse de recuperare a acestora. Dacă încercați să reporniți computerul sau să închei procesul, 1.000 de fișiere vor fi șterse simultan.

Ransomware care nu returnează fișierele dvs. atunci când plătiți

Mecanica acestui tip de atac este clară. Ei infectează computerul, ne criptează fișierele, plătim o recompensă și apoi totul revine la normal. Dar nu este cazul cu următorul tip de ransomware, denumit Ranscam.

În acest caz, chiar dacă utilizatorul plătește, nu vă veți recupera fișierele. În plus, pentru a înrăutăți, nici măcar nu deranjează criptarea fișierelor. Îi elimină direct din computer, fără a lăsa urmă. Deci le pierzi pe toate.

Petya, despre care v-am povestit în trecut, este inspirată și este o variantă de acest tip. Este ceva mai puțin sofisticat decât mulți alții pe care i-am văzut pe listă. Deși pare să funcționeze, pentru că încă o folosesc.

Ransomware pe televizor

În iunie 2016, s-a descoperit că ransomware-ul FLocker, care atacase anterior telefoane și tablete Android, a reușit, de asemenea, să atace unele telefoane Android Android. Un pas important în istoria ransomware-ului, care până acum s-a concentrat pe computere sau telefoane mobile.

Este o variantă destul de cunoscută, care afectează în principal utilizatorii din Europa și America de Nord. Ca și în alte cazuri, cei din Rusia și alte țări care au aparținut Uniunii Sovietice nu sunt afectați de acest atac. De obicei, primiți pe ecran un mesaj care vă spune că a fost detectat material ilegal la televizor.

Apoi, se solicită o plată. În multe cazuri, plata în cauză trebuie efectuată prin cupoane iTunes. După ce sunt primite, puteți prelua controlul televiziunii. Este un tip neobișnuit de atac, deși au existat cazuri.

Ransomware care nu face nimic

Ciudat, există câteva tipuri de ransomware care nu fac nimic cu adevărat. Acestea sunt unele pop-up-uri complet false care pretind că dețin controlul computerului. Dar realitatea este foarte diferită, deoarece absolut nimic nu s-a întâmplat.

Este ușor pentru utilizator să lupte și să acționeze împotriva acestui tip de ransomware, deoarece nu trebuie să facem nimic. Ceea ce se întâmplă este că trebuie să fii puțin alert. Prin urmare, dacă apare acest mesaj, trebuie să verificăm dacă avem sau nu într-adevăr acces la fișierele noastre. Deoarece există utilizatori care plătesc o recompensă, dar fișierele lor nu au fost criptate în niciun moment.

Aceste tipuri de atacuri apar de obicei atunci când apare o fereastră pop-up în browser. Deci, vă dă senzația că nu puteți închide această fereastră. Și primiți un mesaj care vă spune că fișierele dvs. au fost criptate și trebuie să plătiți 300 USD în Bitcoin.

Cel mai bun mod de a verifica dacă sunteți într-adevăr victima unui atac este să încercați să închideți această fereastră. În Windows puteți utiliza combinația de taste Alt + F4. Cel mai probabil, fereastra se va închide. Este recomandat în acest caz să actualizați antivirusul și să faceți o scanare pe computer. Pentru a vă asigura că nu există nici o amenințare pe computer.

Ransomware camuflat

În sfârșit, trebuie să menționăm, de asemenea, că există tipuri de ransomware care, de obicei, ascund aspectul lor și reprezintă altceva. În acest fel, ei reușesc să intre în computerul utilizatorilor. Cel mai frecvent, acestea sunt introduse în atașamente în e-mailuri. Ele reprezintă documente de birou. În multe cazuri, acestea sunt în mesaje care spun că datorați bani sau că aveți o amendă în curs de plată. Fișierul atașat este o factură, care la descărcare pune echipamentul în pericol.

Deși există mai multe tipuri de atacuri care sunt ascunse. De exemplu, avem ransomware-ul DetoxCrypto (Ransom.DetoxCrypto), care se maschează drept popular Malwarebytes Anti-malware pe unele site-uri web. Deși este ușor să-l recunoaștem, deoarece numele său este de obicei Malwerbyte. Avem și exemplu CTB-Locker, care se prezintă ca o actualizare Windows.

După cum puteți vedea, lumea ransomware-ului este foarte largă. Întrucât există unele tipuri care sunt puțin cunoscute de o mare parte a utilizatorilor. Deci este convenabil pentru ei să știe în ce constă aceste tipuri de atacuri.

Utilizați fontul