Jigsaw to Odin: Ransomware, ki ga navdihuje pop kultura

Avtorji izsiljevalske programske opreme so se zabavali skozi vse leto 2016. Napad se nadaljuje.

Kot je že splošno znano, je Ransomware zlonamerna programska oprema, ki se infiltrira v sisteme in naprave prek prenosov/e-pošte/spletnih mest in šifrira uporabniške podatkovne datoteke. Zlonamerni program nato od uporabnika(-ov) zahteva 'odkupnino' v zameno za ključ za dešifriranje zaklenjenih datotek.

V zadnjem času se ustvarjalci Ransomware vse pogosteje sklicujejo na popkulturo. Zadnji, ki se je pridružil skupini, je 'Odin' Ransomware , posodobljena različica Lockyja. Toda preden se lotimo tega, kako Odin deluje, je tukaj kratek povzetek drugih, ki se zgledujejo po priljubljenih filmih in stripih:

Vbodna žaga

Morda je bil prvi Ransomware, ki je začel to zanimivo nomenklaturo, Jigsaw. Imenovan je bil – precej očitno – po diaboličnem in sadističnem možu v seriji Saw. Filmi so postali "kult" med ljubitelji žanra mučilne pornografije/grozljivk.

Jigsaw Ransomware je bil prvič opažen aprila letos. Podobno kot zlobnež, po katerem je dobil ime, je Jigsaw žrtev zmerjal z vrsticami, kot je 'Želim igrati igro s tabo'. Molil je nad strahom ljudi, da ne bodo le trajno izgubili podatkov, ampak je tudi zagrozil, da bo njihove osebne datoteke objavil v javni domeni, če ne bodo plačali. Sčasoma je bil ustvarjen ključ za dešifriranje, ki je ukrotil Jigsaw.

Preberite tudi: Grozljivost Jigsaw Ransomware – shranite svoje podatke, preden jih izbrišejo

Fantom

Mnogi od nas, ki smo odraščali v 80. in 90. letih, bi se spomnili fantoma fantoma, oblečenega v vijolično spandeks. Danes je morda 'pozabljen junak', toda srčni izbranec iz 90-ih Billy Zane je leta 1996 posnel film z naslovom The Phantom. Fantom bi lahko bil tudi referenca na iznakaženega antijunaka v Fantomu iz opere, dobro- znani francoski roman gotske grozljivke, ki je bil kasneje spremenjen v istoimenski film.

Jakub Kroustek, raziskovalec zlonamerne programske opreme pri AVG, je bil prvi, ki je konec avgusta odkril Fantom. Imel je zanimiv mehanizem za goljufanje žrtev iz njihovih podatkov. Deloval je – podobno kot Phantom – za lažnim pogovornim oknom Windows Update. Ko bodo uporabniki ugotovili trik, bi bili njihovi sistemi že okuženi s Fantomom.

Nagini

Ta izkazuje neposreden poklon Voldemortu, zlikovcu v zelo priljubljeni seriji Harry Potter. Ransomware je poimenovan po Nagini, hišni kači, ki požre vsakogar, s katerim ima zlobni čarovnik sovraštvo.

Čeprav je bil konec septembra v načinu testiranja, je Ransomware zahteval podatke o kreditni kartici za plačila namesto bitcoina, standardne valute odkupnine.

Odin

Od vseh sevov Ransomware, odkritih v zadnjih dveh tednih, je Odin najbolj zaskrbljujoč. Odin je Thor in Lokijev oče. Marvelovim oboževalcem bi bila ta imena preveč znana.

Odin je ponovni izum seva Locky/Zepto Ransomware. Deluje bolj ali manj kot Locky , čeprav okužene razširitve datotek postanejo '.odin'. Vendar pa je datoteke, ki jih je zadel Odin, mogoče dešifrirati .

Za napade izsiljevalske programske opreme ni posebnega 'zdravila' ali celo 'blokatorja'. Toda strokovnjaki za kibernetsko varnost običajno dobijo ključe za dešifriranje, ki se brezplačno razdelijo za pomoč žrtvam. Vendar pa je najboljša možna rešitev, da vas Ransomware ne moti, je varnostno kopiranje pomembnih datotek na varen in varen strežnik.

Za nalaganje podatkov v shrambo v oblaku lahko poskusite uporabiti  Right Backup . To je varna storitev v oblaku za varnostno kopiranje podatkov s cenovno ugodnimi načrti za shranjevanje. Za več podrobnosti o tej storitvi obiščite www.rightbackup.com

Kaj menite o tej mešanici pop kulture in ene najbolj razširjenih kibernetskih groženj tega desetletja? Sporočite nam v spodnjih komentarjih.