Jigsaw to Odin: Ransomware inšpirovaný popkultúrou

Autori ransomvéru zažívali veselé chvíle počas celého roka 2016. A nápor pokračuje.

Ako je už dnes všeobecne známe, Ransomware je malvér, ktorý infiltruje systémy a zariadenia prostredníctvom sťahovania/e-mailov/webových stránok a šifruje dátové súbory používateľov. Škodlivý program potom požiada používateľa (používateľov) o „výkupné“ výmenou za dešifrovací kľúč pre uzamknuté súbory.

Tvorcovia ransomvéru v poslednom čase čoraz viac odkazujú na popkultúru. Najnovšie sa k rozbehnutému vlaku pridal 'Odin' Ransomware , aktualizovaná verzia Locky. Ale predtým, ako sa pustíme do toho, ako Odin funguje, tu je krátka rekapitulácia ostatných, ktorí si vzali príklad z populárnych filmov a komiksov:

Jigsaw

Pravdepodobne prvým ransomvérom, ktorý spustil túto zaujímavú nomenklatúru, bol Jigsaw. Bol pomenovaný – dosť očividne – po diabolskom a sadistickom duchovnom zo série Saw. Filmy sa stali „kultom“ milovníkov žánru mučiace porno/horor.

Jigsaw Ransomware bol prvýkrát zaznamenaný v apríli tohto roku. Podobne ako darebák, po ktorom je pomenovaný, Jigsaw sa obetiam posmieval vetami ako „Chcem si s tebou zahrať hru“. Modlila sa za strach ľudí nielen z trvalej straty údajov, ale tiež hrozilo, že ak nezaplatia, zverejnia ich osobné súbory ako verejnú doménu. Nakoniec bol vytvorený dešifrovací kľúč na skrotenie Jigsaw.

Prečítajte si tiež: Teror Jigsaw Ransomware – Uložte si dáta skôr, ako sa vymažú

Fantom

Mnohí z nás, ktorí vyrastali v 80. a 90. rokoch, by si pamätali na fialový spandex oblečený vigilante-superhrdina Phantom. Dnes môže byť „zabudnutým hrdinom“, ale fanúšik sŕdc 90-tych rokov Billy Zane už v roku 1996 natočil film s názvom „Fantóm“. Fantom by tiež mohol byť odkazom na znetvoreného antihrdinu vo Fantómovi opery. známy francúzsky gotický horor, ktorý sa neskôr pretavil do rovnomenného filmu.

Jakub Kroustek, výskumník malvéru v AVG, bol prvým, kto objavil Fantom koncom augusta. Mal zaujímavý mechanizmus na oklamanie obetí o ich údaje. Fungoval – podobne ako Phantom – za falošným dialógovým oknom Windows Update. V čase, keď používatelia prišli na tento trik, ich systémy už boli infikované Fantomom.

Nagini

Tento vzdáva priamu poctu Voldemortovi, darebákovi z veľmi populárnej série Harryho Pottera. Ransomware je pomenovaný po Nagini, domácom hadovi, ktorý zožerie každého, s kým má zlý čarodejník nepriateľstvo.

Hoci to bolo koncom septembra v testovacom režime, Ransomware žiadal údaje o kreditnej karte na platby namiesto bitcoinu, štandardnej výkupnej meny.

Odin

Zo všetkých kmeňov Ransomware zistených počas posledných dvoch týždňov je Odin najznepokojivejší. Odin je otcom Thora a Lokiho. Fanúšikovia Marvelu by boli tieto mená až príliš povedomé.

Odin je znovuvynájdením kmeňa Locky/Zepto Ransomware. Funguje viac-menej ako Locky , aj keď infikované prípony súborov sa stávajú '.odin'. Súbory Odin-hit sa však dajú dešifrovať .

Neexistuje žiadny špecifický „liek“ alebo dokonca „blokátor“ útokov Ransomware. Odborníci na kybernetickú bezpečnosť však zvyčajne prichádzajú s dešifrovacími kľúčmi, ktoré sa bezplatne distribuujú na pomoc obetiam. Avšak najlepším možným riešením, aby vás Ransomware neobťažoval, je zálohovanie dôležitých súborov na bezpečný server.

Na nahranie údajov do cloudového úložiska môžete skúsiť použiť  Pravú zálohu . Je to bezpečná cloudová služba na zálohovanie údajov s cenovo dostupnými plánmi úložiska. Ďalšie podrobnosti o tejto službe nájdete na stránke www.rightbackup.com

Čo si myslíte o tomto zmiešanom mixe medzi popkultúrou a jednou z najrozšírenejších kybernetických hrozieb tohto desaťročia? Dajte nám vedieť v komentároch nižšie.