Jigsaw to Odin: Ransomware inspireret af Pop Culture

Ransomware-forfattere har hygget sig i hele 2016. Og angrebet fortsætter.

Som det er almindeligt kendt nu, er Ransomware en malware, der infiltrerer systemer og enheder via downloads/e-mails/websteder og krypterer brugerens datafiler. Det ondsindede program beder derefter om en 'løsesum' fra brugeren(e) i bytte for en dekrypteringsnøgle til de låste filer.

På det seneste har Ransomware-skabere i stigende grad taget reference fra popkulturen. Den seneste til at slutte sig til vognen er 'Odin' Ransomware , den opdaterede version af Locky. Men før vi går ind i, hvordan Odin fungerer, er her en kort opsummering af andre, der tager udgangspunkt i populære film og tegneserier:

Stiksav

Muligvis den første Ransomware til at starte denne interessante nomenklatur var Jigsaw. Den blev opkaldt – ret åbenlyst – efter den djævelske og sadistiske hjerne i Saw-serien. Filmene fortsatte med at blive en 'kult' blandt elskere af torturporno/gysergenren.

Jigsaw Ransomware blev først set i april i år. Meget ligesom skurken, den er opkaldt efter, hånede Jigsaw ofre med linjer som "Jeg vil spille et spil med dig". Den bad om folks frygt for ikke kun at miste data permanent, men truede også med at offentliggøre deres personlige filer på et offentligt domæne, hvis de undlod at betale. Til sidst blev der oprettet en dekrypteringsnøgle for at tæmme Jigsaw.

Læs også: Jigsaw Ransomware's Terror – Gem dine data, før de slettes

Fantom

Mange af os, der voksede op i 80'erne og 90'erne, ville huske den lilla spandex-klædte vigilante-superhelt Phantom. Han er måske en 'glemt helt' i dag, men 90'er-hjerteknuseren Billy Zane lavede en film kaldet 'The Phantom' helt tilbage i 1996. Fantom kunne muligvis også være en reference til den vansirede antihelt i Phantom of the Opera, den vel- kendt fransk gotisk gyserroman, som senere blev omdannet til en film af samme navn.

Jakub Kroustek, en malware-forsker hos AVG var den første til at opdage Fantom i slutningen af ​​august. Det havde en interessant mekanik til at snyde ofre ud af deres data. Det fungerede - meget som et Phantom - bag en falsk Windows Update-dialogboks. På det tidspunkt, hvor brugerne fandt ud af tricket, ville deres systemer allerede være inficeret af Fantom.

Nagini

Denne hylder Voldemort, skurken i den vildt populære Harry Potter-serie. Ransomware er opkaldt efter Nagini, kæledyrsslangen, der fortærer enhver, som den onde troldmand har et fjendskab med.

Selvom det var i testtilstand i slutningen af ​​september, bad Ransomware om kreditkortoplysninger til betalinger i stedet for bitcoin, standard løsesum-valuta.

Odin

Af alle de Ransomware-stammer, der er opdaget i løbet af de sidste to uger, er Odin den mest bekymrende. Odin er Thor og Lokes far. Marvel-fans ville være alt for bekendt med disse navne.

Odin er genopfindelsen af ​​Locky/Zepto-stammen af ​​Ransomware. Det fungerer mere eller mindre som Locky , selvom de inficerede filtypenavne bliver '.odin'. Odin-hit-filer kan dog dekrypteres .

Der er ingen specifik 'kur' eller endda en 'blokering' for Ransomware-angreb. Men cybersikkerhedsprofessionelle kommer normalt med dekrypteringsnøgler, som distribueres gratis for at hjælpe ofre. Den bedst mulige løsning til ikke at lade Ransomware genere dig er dog at sikkerhedskopiere dine vigtige filer på en sikker og sikker server.

Du kan prøve at bruge  Right Backup til at uploade dataene til skylageret . Det er en sikker cloud-tjeneste til backup af data med overkommelige lagerplaner. For flere detaljer om denne tjeneste, besøg www.rightbackup.com

Hvad synes du om denne blanding mellem popkultur og en af ​​de mest udbredte cybertrusler i dette årti? Fortæl os det i kommentarerne nedenfor.