Lunavara on tänapäeval suur probleem ja oht meie arvutite turvalisusele. Kuna see tühistab juurdepääsu kasutaja masinale, krüpteerides andmed ja paludes ohvril juurdepääsu taastamiseks lunaraha maksta.
Turvalisus on täna igas arutelus esikohal. Seetõttu peaksime end asjade käiguga kursis hoidma. Lunavara levitamine ei ole lihtne ülesanne ja küberkurjategijad peavad maksma palju, et teie postkasti andmepüügikirjadega pommitada. Nad teavad, et enamik nende kirjadest ebaõnnestub, kuid on käputäis ohvreid, kes toovad välja küpsed viljad. Need ohvrid on sihtmärgid, kes on tõelised allikad, mis lisavad oma ebaseaduslikule tegevusele kiiresti raha.
16. märtsil 2017 avastasid teadlased Ransomware kõige kohutavama variandi. Selle nimi on Kirk ja selle teema järgi on kõige populaarsem seeria Star Trek. Kirk sihib 625 failitüüpi ja skannib C-draivi konkreetsete laienduste krüptimiseks. Kui failid on krüptitud, lisab see krüptitud faili nimele laiendi ".kirked".
Kirk Ransomware on esimene omataoline oht, mis palub Monero digitaalvaluutat lunarahana. Ohustatud süsteemid saavad teate, milles palutakse teisaldada Monero Monero Walletis ja kirjutada e-kiri oma rahakoti aadressi ja arvuti nimega aadressile [email protected] või [email protected]
Märkus. Lunaraha suureneb aja möödudes.
Pole teada, kuidas Kirk levib, kuid teadlased on näinud, et see peitub võrgu stressitööriistana nimega Low Orbital Ion Cannon . Pärast selle käivitamist genereerib Ransomware failide krüptimiseks AES-võtme ja AES-võtme krüptimiseks RSA-4096. See krüptitud AES-võti salvestatakse faili nimega pwd , mis on vajalik dekrüpteerimiseks.
Kui Ransomware lõpetab krüptimise, loobub see lunarahast. Pange tähele, et kuvatakse Spocki ja kapteni ASCII-kujutis, millele järgneb: „Oh ei! Kirk Ransomware on teie failid krüpteerinud!
.cfr, .ytd, .sngw, .tst, .skudef, .dem, .sims3pack, .hbr, .hkx, .rgt, .ggpk, .ttarch2, .hogg, .spv, .bm2, .lua, .dff, .save, .rgssad, .scm, .aud, .rxdata, .mcmeta, .bin, .mpqe, .rez, .xbe, .grle, .bf, .iwd, .vpp_pc, .scb, .naz, .m2, .xpk, .sabs, .nfs13save, .gro, .emi, .wad, .15, .vfs, .drs, .taf, .m4s, .player, .umv, .sgm, .ntl, .esm, .qvm, .arch00, .tir, .bk, .sabl, .bin, .opk, .vfs0, .xp3, .tobj, .rcf, .sga, .esf, .rpack, .DayZProfile, .qsv, .gam, .bndl, .u2car, .psk, .gob, .lrf, .lts, .iqm, .i3d, .acm, .SC2Replay, .xfbin, .db0, .fsh, .dsb, .cry, .osr, .gcv, .blk, .4, .lzc, .umod, .w3x, .mwm, .crf, .tad, .pbn, .14, .ppe, .ydc, .fmf, .swe, .nfs11save, .tgx, .trf, .atlas, .20, .game, .rw, .rvproj2, .sc1, .ed, .lsd, .pkz, .rim, .bff, .gct, .9, .fpk, .pk3, .osf, .bns, .cas, .lfl, .rbz, .sex, .mrm, .mca, .hsv, .vpt, .pff, .i3chr, .tor, .01, .utx, .kf, .dzip, .fxcb, .modpak, .ydr, .frd, .bmd, .vpp, .gcm, .frw, .baf, .edf, .w3g, .mtf, .tfc, .lpr, .pk2, .cs2, .fps, .osz, .lnc, .jpz, .tinyid, .ebm, .i3exec, .ert, .sv4, .cbf, .oppc, .enc, .rmv, .mta, .otd, .pk7, .gm, .cdp, .cmg, .ubi, .hpk, .plr, .mis, .ids, .replay_last_battle, .z2f, .map, .ut4mod, .dm_1, .p3d, .tre, .package, .streamed, .l2r, .xbf, .wep, .evd, .dxt, .bba, .profile, .vmt, .rpf, .ucs, .lab, .cow, .ibf, .tew, .bix, .uhtm, .txd, .jam, .ugd, .13, .dc6, .vdk, .bar, .cvm, .wso, .xxx, .zar, .anm, .6, .ant, .ctp, .sv5, .dnf, .he0, .mve, .emz, .e4mod, .gxt, .bag, .arz, .tbi, .itp, .i3animpack, .vtf, .afl, .ncs, .gaf, .ccw, .tsr, .bank, .lec, .pk4, .psv, .los, .civ5save, .rlv, .nh, .sco, .ims, .epc, .rgm, .res, .wld, .sve, .db1, .dazip, .vcm, .rvm, .eur, .me2headmorph, .azp, .ags, .12, .slh, .cha, .wowsreplay, .dor, .ibi, .bnd, .zse, .ddsx, .mcworld, .intr, .vdf, .mtr, .addr, .blp, .mlx, .d2i, .21, .tlk, .gm1, .n2pk, .ekx, .tas, .rav, .ttg, .spawn, .osu, .oac, .bod, .dcz, .mgx, .wowpreplay, .fuk, .kto, .fda, .vob, .ahc, .rrs, .ala, .mao, .udk, .jit, .25, .swar, .nav, .bot, .jdf, .32, .mul, .szs, .gax, .xmg, .udm, .zdk, .dcc, .blb, .wxd, .isb, .pt2, .utc, .card, .lug, .JQ3SaveGame, .osk, .nut, .unity, .cme, .elu, .db7, .hlk, .ds1, .wx, .bsm, .w3z, .itm, .clz, .zfs, .3do, .pac, .dbi, .alo, .gla, .yrm, .fomod, .ees, .erp, .dl, .bmd, .pud, .ibt, .24, .wai, .sww, .opq, .gtf, .bnt, .ngn, .tit, .wf, .bnk, .ttz, .nif, .ghb, .la0, .bun, .11, .icd, .z3, .djs, .mog, .2da, .imc, .sgh, .db9, .42, .vis, .whd, .pcc, .43, .ldw, .age3yrec, .pcpack, .ddt, .cok, .xcr, .bsp, .yaf, .swd, .tfil, .lsd, .blorb, .unr, .mob, .fos, .cem, .material, .lfd, .hmi, .md4, .dog, .256, .eix, .oob, .cpx, .cdata, .hak, .phz, .stormreplay, .lrn, .spidersolitairesave-ms, .anm, .til, .lta, .sims2pack, .md2, .pkx, .sns, .pat, .tdf, .cm, .mine, .rbn, .uc, .asg, .raf, .myp, .mys, .tex, .cpn, .flmod, .model, .sfar, .fbrb, .sav2, .lmg, .tbc, .xpd, .bundledmesh, .bmg, .18, .gsc, .shader_bundle, .drl, .world, .rwd, .rwv, .rda, .3g2, .3gp, .asf, .asx, .avi, .flv, .ai, .m2ts, .mkv, .mov, .mp4, .mpg, .mpeg, .mpeg4, .rm, .swf, .vob, .wmv, .doc, .docx, .pdf, .rar, .jpg, .jpeg, .png, .tiff, .zip, .7z, .dif.z, .exe, .tar.gz, .tar, .mp3, .sh, .c, .cpp, .h, .mov, .gif, .txt, .py, .pyc, .jar, .csv, .psd, .wav, .ogg, .wma, .aif, .mpa, .wpl, .arj, .deb, .pkg, .db, .dbf, .sav, .xml, .html, .aiml, .apk, .bat, .bin, .cgi, .pl, .com, .wsf, .bmp, .bmp, .gif, .tif, .tiff, .htm, .js, .jsp, .php, .xhtml, .cfm, .rss, .key, .odp, .pps, .ppt, .pptx, .class, .cd, .java, .swift, .vb, .ods, .xlr, .xls, .xlsx, .dot, .docm, .dotx, .dotm, .wpd, .wps, .rtf, .sdw, .sgl, .vor, .uot, .uof, .jtd, .jtt, .hwp, .602, .pdb, .psw, .xlw, .xlt, .xlsm, .xltx, .xltm, .xlsb, .wk1, .wks, .123, .sdc, .slk, .pxl, .wb2, .pot, .pptm, .potx, .potm, .sda, .sdd, .sdp, .cgm, .wotreplay, .rofl, .pak, .big, .bik, .xtbl, .unity3d, .capx, .ttarch, .iwi, .rgss3a, .gblorb, .xwm, .j2e, .mpk, .xex, .tiger, .lbf, .cab, .rx3, .epk, .vol, .asset, .forge, .lng, .sii, .litemod, .vef, .dat, .papa, .psark, .ydk, .mpq, .wtf, .bsa, .re4, .dds, .ff, .yrp, .pck, .t3, .ltx, .uasset, .bikey, .patch, .upk, .uax, .mdl, .lvl, .qst, .ddv, .pta
Spock muudab Star Treki teema Ransomware täielikuks. See on programm, mille ohver saab väidetavalt pärast lunaraha maksmist failide dekrüpteerimiseks.
18. aprillil 2014 käivitatud Monero on avatud lähtekoodiga varjatud krüptovaluuta, mis keskendub privaatsusele, turvalisusele ja on jälgimatu. See on tumedate võrkude lootustandev lemmik ja seda reklaamitakse kui teist üksust. Monero ei ole järjekordne Bitcoin, see on detsentraliseeritud digitaalne valuuta.
Monero pakub teatud funktsioone, mida Bitcoin ikka veel pakkuda ei saa. See loob saatja identiteedi varjamiseks krüptitud aadressi Monero vastuvõtmiseks. Lisaks loob Monero grupi, kus iga kulutatud Monero rühmitatakse kuni saja tehinguga, muutes selle jälgimatuks ja varjates iga tehingu summat.
Kellelgi pole Ransomware rünnak keelatud. Rünnaku ohvriks võib langeda igaüks.
Algajad kasutajad ei ole tavaliselt ohust teadlikud, mistõttu ei tea nad tõenäoliselt õigeid meetmeid andmete kaitsmiseks. Neil pole aimugi, mis on lunavara, kuidas see süsteemi satub ja millist kahju see võib põhjustada. See annab küberkurjategijatele võimaluse pääseda juurde süsteemile ja kasutada süsteemi haavatavusi enda huvides.
Kogenud kasutajad on sellistest ohtudest palju teadlikud. Nad teavad, mida tohib ja mida ei tohi.
Andmete regulaarne varundamine on hea tava andmete taastamiseks, kui need lunavarad meie süsteemi tungivad.
Oma sõprade ja pereliikmete kaitsmiseks lunavara eest proovige pilvesalvestuslahendust – Right Backup. See aitab 256-bitise AES-krüptimisega varundada teie olulisi andmeid pilves, hoides neid turvaliselt.