Ransomware í dag er mikið áhyggjuefni og ógn við tölvuöryggi okkar. Eins og það afturkallar aðgang að vél notandans, með því að dulkóða gögn og hvetja fórnarlambið til að greiða lausnargjald til að fá aðgang að nýju.
Öryggi í dag er í fyrirrúmi í allri umræðu. Þess vegna ættum við að fylgjast með hvernig hlutirnir ganga fyrir sig. Að dreifa Ransomware er ekki auðvelt verkefni og netglæpamenn þurfa að borga mikið til að sprengja pósthólfið þitt með vefveiðum. Þeir vita að meirihluti pósta þeirra mun mistakast, en það mun fá handfylli fórnarlamba sem munu bera þroskaða ávexti. Þessi fórnarlömb eru skotmörkin sem eru raunveruleg uppspretta þess að bæta skjótum peningum við ólöglega starfsemi sína.
Þann 16. mars 2017 hafa vísindamenn uppgötvað hræðilegasta afbrigðið af Ransomware. Hún heitir Kirk og er þema eftir vinsælustu þáttaröðinni Star Trek. Kirk miðar á 625 skráargerðir og skannar C drif til að dulkóða sérstakar viðbætur. Þegar skrárnar hafa verið dulkóðaðar bætir það „.kirked“ sem viðbót við dulkóðaða skráarnafnið.
Kirk Ransomware er fyrsta hótun sinnar tegundar sem biður Monero stafrænan gjaldmiðil um að vera greiddur sem lausnargjald. Kerfi sem eru í hættu fá skilaboð þar sem þú ert beðinn um að flytja Monero í Monero Wallet og skrifa tölvupóst með heimilisfangi vesksins þíns og tölvunafni á [email protected] eða [email protected]
Athugið: Lausnargjald heldur áfram að aukast eftir því sem tíminn líður.
Ekki er vitað hvernig Kirk er dreift en vísindamenn hafa séð það fela sig sem netálagsverkfæri sem kallast Low Orbital Ion Cannon . Þegar það hefur verið keyrt býr Ransomware til AES lykil til að dulkóða skrár og RSA-4096 til að dulkóða AES lykil. Þessi dulkóðaði AES lykill er vistaður í skrá sem kallast pwd , sem þarf til að afkóða.
Þegar Ransomware lýkur dulkóðun fellur það niður lausnargjald, athugaðu með að sýna ASCII mynd af Spock og Captain á eftir: „Ó nei! Kirk Ransomware hefur dulkóðað skrárnar þínar!“
.cfr, .ytd, .sngw, .tst, .skudef, .dem, .sims3pack, .hbr, .hkx, .rgt, .ggpk, .ttarch2, .hogg, .spv, .bm2, .lua, .dff, .save, .rgssad, .scm, .aud, .rxdata, .mcmeta, .bin, .mpqe, .rez, .xbe, .grle, .bf, .iwd, .vpp_pc, .scb, .naz, .m2, .xpk, .sabs, .nfs13save, .gro, .emi, .wad, .15, .vfs, .drs, .taf, .m4s, .player, .umv, .sgm, .ntl, .esm, .qvm, .arch00, .tir, .bk, .sabl, .bin, .opk, .vfs0, .xp3, .tobj, .rcf, .sga, .esf, .rpack, .DayZProfile, .qsv, .gam, .bndl, .u2car, .psk, .gob, .lrf, .lts, .iqm, .i3d, .acm, .SC2Replay, .xfbin, .db0, .fsh, .dsb, .cry, .osr, .gcv, .blk, .4, .lzc, .umod, .w3x, .mwm, .crf, .tad, .pbn, .14, .ppe, .ydc, .fmf, .swe, .nfs11save, .tgx, .trf, .atlas, .20, .game, .rw, .rvproj2, .sc1, .ed, .lsd, .pkz, .rim, .bff, .gct, .9, .fpk, .pk3, .osf, .bns, .cas, .lfl, .rbz, .sex, .mrm, .mca, .hsv, .vpt, .pff, .i3chr, .tor, .01, .utx, .kf, .dzip, .fxcb, .modpak, .ydr, .frd, .bmd, .vpp, .gcm, .frw, .baf, .edf, .w3g, .mtf, .tfc, .lpr, .pk2, .cs2, .fps, .osz, .lnc, .jpz, .tinyid, .ebm, .i3exec, .ert, .sv4, .cbf, .oppc, .enc, .rmv, .mta, .otd, .pk7, .gm, .cdp, .cmg, .ubi, .hpk, .plr, .mis, .ids, .replay_last_battle, .z2f, .map, .ut4mod, .dm_1, .p3d, .tre, .package, .streamed, .l2r, .xbf, .wep, .evd, .dxt, .bba, .profile, .vmt, .rpf, .ucs, .lab, .cow, .ibf, .tew, .bix, .uhtm, .txd, .jam, .ugd, .13, .dc6, .vdk, .bar, .cvm, .wso, .xxx, .zar, .anm, .6, .ant, .ctp, .sv5, .dnf, .he0, .mve, .emz, .e4mod, .gxt, .bag, .arz, .tbi, .itp, .i3animpack, .vtf, .afl, .ncs, .gaf, .ccw, .tsr, .bank, .lec, .pk4, .psv, .los, .civ5save, .rlv, .nh, .sco, .ims, .epc, .rgm, .res, .wld, .sve, .db1, .dazip, .vcm, .rvm, .eur, .me2headmorph, .azp, .ags, .12, .slh, .cha, .wowsreplay, .dor, .ibi, .bnd, .zse, .ddsx, .mcworld, .intr, .vdf, .mtr, .addr, .blp, .mlx, .d2i, .21, .tlk, .gm1, .n2pk, .ekx, .tas, .rav, .ttg, .spawn, .osu, .oac, .bod, .dcz, .mgx, .wowpreplay, .fuk, .kto, .fda, .vob, .ahc, .rrs, .ala, .mao, .udk, .jit, .25, .swar, .nav, .bot, .jdf, .32, .mul, .szs, .gax, .xmg, .udm, .zdk, .dcc, .blb, .wxd, .isb, .pt2, .utc, .card, .lug, .JQ3SaveGame, .osk, .nut, .unity, .cme, .elu, .db7, .hlk, .ds1, .wx, .bsm, .w3z, .itm, .clz, .zfs, .3do, .pac, .dbi, .alo, .gla, .yrm, .fomod, .ees, .erp, .dl, .bmd, .pud, .ibt, .24, .wai, .sww, .opq, .gtf, .bnt, .ngn, .tit, .wf, .bnk, .ttz, .nif, .ghb, .la0, .bun, .11, .icd, .z3, .djs, .mog, .2da, .imc, .sgh, .db9, .42, .vis, .whd, .pcc, .43, .ldw, .age3yrec, .pcpack, .ddt, .cok, .xcr, .bsp, .yaf, .swd, .tfil, .lsd, .blorb, .unr, .mob, .fos, .cem, .material, .lfd, .hmi, .md4, .dog, .256, .eix, .oob, .cpx, .cdata, .hak, .phz, .stormreplay, .lrn, .spidersolitairesave-ms, .anm, .til, .lta, .sims2pack, .md2, .pkx, .sns, .pat, .tdf, .cm, .mine, .rbn, .uc, .asg, .raf, .myp, .mys, .tex, .cpn, .flmod, .model, .sfar, .fbrb, .sav2, .lmg, .tbc, .xpd, .bundledmesh, .bmg, .18, .gsc, .shader_bundle, .drl, .world, .rwd, .rwv, .rda, .3g2, .3gp, .asf, .asx, .avi, .flv, .ai, .m2ts, .mkv, .mov, .mp4, .mpg, .mpeg, .mpeg4, .rm, .swf, .vob, .wmv, .doc, .docx, .pdf, .rar, .jpg, .jpeg, .png, .tiff, .zip, .7z, .dif.z, .exe, .tar.gz, .tar, .mp3, .sh, .c, .cpp, .h, .mov, .gif, .txt, .py, .pyc, .jar, .csv, .psd, .wav, .ogg, .wma, .aif, .mpa, .wpl, .arj, .deb, .pkg, .db, .dbf, .sav, .xml, .html, .aiml, .apk, .bat, .bin, .cgi, .pl, .com, .wsf, .bmp, .bmp, .gif, .tif, .tiff, .htm, .js, .jsp, .php, .xhtml, .cfm, .rss, .key, .odp, .pps, .ppt, .pptx, .class, .cd, .java, .swift, .vb, .ods, .xlr, .xls, .xlsx, .dot, .docm, .dotx, .dotm, .wpd, .wps, .rtf, .sdw, .sgl, .vor, .uot, .uof, .jtd, .jtt, .hwp, .602, .pdb, .psw, .xlw, .xlt, .xlsm, .xltx, .xltm, .xlsb, .wk1, .wks, .123, .sdc, .slk, .pxl, .wb2, .pot, .pptm, .potx, .potm, .sda, .sdd, .sdp, .cgm, .wotreplay, .rofl, .pak, .big, .bik, .xtbl, .unity3d, .capx, .ttarch, .iwi, .rgss3a, .gblorb, .xwm, .j2e, .mpk, .xex, .tiger, .lbf, .cab, .rx3, .epk, .vol, .asset, .forge, .lng, .sii, .litemod, .vef, .dat, .papa, .psark, .ydk, .mpq, .wtf, .bsa, .re4, .dds, .ff, .yrp, .pck, .t3, .ltx, .uasset, .bikey, .patch, .upk, .uax, .mdl, .lvl, .qst, .ddv, .pta
Spock gerir Star Trek þema Ransomware fullkomið. Þetta er forrit sem fórnarlambið fær að sögn eftir að hafa greitt lausnargjaldið til að afkóða skrár.
Hleypt af stokkunum 18. apríl 2014 Monero er opinn uppspretta hylja dulritunargjaldmiðill sem leggur áherslu á næði, öryggi og er órekjanlegur. Það er verðandi uppáhald dökkra neta og er mjög vinsælt sem önnur eining. Monero er ekki annar Bitcoin, það er dreifður stafrænn gjaldmiðill.
Monero býður upp á ákveðna eiginleika sem Bitcoin getur enn ekki boðið upp á. Það býr til dulkóðað heimilisfang til að taka á móti Monero til að fela auðkenni sendanda. Í viðbót við þetta, býr Monero til hóp þar sem hver Monero sem er eytt er flokkaður með allt að hundrað færslum, sem gerir það órekjanlegt og felur því upphæð hverrar færslu.
Engum er bannað að ráðast á Ransomware. Hver sem er getur orðið fórnarlamb árásarinnar.
Nýliði notendur eru venjulega ekki meðvitaðir um ógnina, vegna þess eru þeir ólíklegri til að vita réttar ráðstafanir til að vernda gögn. Þeir hafa ekki hugmynd um hvað er Ransomware, hvernig það kemst inn í kerfið og hvaða skaða það getur valdið. Þetta gefur netglæpamönnum tækifæri til að fá aðgang að kerfinu og nota veikleika kerfisins í þágu þeirra.
Reyndir notendur eru aftur á móti mjög meðvitaðir um slíkar ógnir. Þeir vita hvað má og ekki má.
Að taka reglulega öryggisafrit af gögnunum er góð æfing til að endurheimta gögn þegar þessi Ransomware stingur inn í kerfið okkar.
Til að vernda vini þína og fjölskyldu gegn Ransomware, prófaðu skýgeymslulausnina - Réttur öryggisafrit. Það mun hjálpa til við að taka öryggisafrit af mikilvægum gögnum þínum í skýinu með því að halda þeim öruggum, með 256 bita AES dulkóðun.