Jigsaw to Odin: Програма-вимагальник, натхненна поп-культурою

Автори програм-вимагачів весело проводили час протягом 2016 року. Натиск триває.

Як відомо на даний момент, Ransomware – це зловмисне програмне забезпечення, яке проникає в системи та пристрої через завантаження/електронну пошту/веб-сайти та шифрує файли даних користувачів. Потім шкідлива програма просить викуп у користувача(ів) в обмін на ключ дешифрування заблокованих файлів.

Останнім часом розробники програм-вимагачів все частіше звертаються до поп-культури. Останнім, хто приєднався до перемоги, є 'Odin' Ransomware , оновлена ​​версія Locky. Але перш ніж перейти до того, як працює Odin, ось короткий огляд інших людей, які беруть приклад з популярних фільмів і коміксів:

Лобзик

Можливо, першим програмним забезпеченням-вимогачем, який започаткував цю цікаву номенклатуру, був Jigsaw. Його назвали – досить очевидно – на честь диявольського та садистського натхненника серіалу «Пила». Фільми стали «культовими» серед любителів жанру порно тортур/жахів.

Jigsaw Ransomware вперше було помічено в квітні цього року. Подібно до лиходія, на честь якого названо, Jigsaw насміхався над жертвами словами «Я хочу зіграти з тобою в гру». Він молився про страх людей не тільки втратити дані назавжди, але й погрожував опублікувати їхні особисті файли у відкритому доступі, якщо вони не сплатять. Зрештою, ключ дешифрування був створений, щоб приборкати Jigsaw.

Читайте також: Терор Jigsaw Ransomware – збережіть свої дані, перш ніж їх видалити

Фантом

Багато хто з нас, хто виріс у 80-х і 90-х, пам’ятали б фіолетового спандекса-привида-супергероя. Сьогодні він може бути «забутим героєм», але серцеїд 90-х Біллі Зейн зняв фільм під назвою «Привид» ще в 1996 році. Фантом також міг бути посиланням на спотвореного антигероя у «Привиді опери», добре- Відомий французький готичний роман жахів, який пізніше був перетворений в однойменний фільм.

Якуб Кроустек, дослідник шкідливого програмного забезпечення AVG, був першим, хто виявив Fantom наприкінці серпня. Він мав цікаву механіку для обману жертв із їхніх даних. Він працював – так само, як Phantom – за фальшивим діалоговим вікном Windows Update. На той час, коли користувачі зрозуміють цей трюк, їхні системи вже будуть заражені Fantom.

Нагіні

Це віддає пряму шану Волдеморту, лиходію з надзвичайно популярної серії про Гаррі Поттера. Програма-вимагач названа на честь Нагіні, домашньої змії, яка пожирає всіх, з ким ворогує злий Чарівник.

Хоча наприкінці вересня він був у режимі тестування, Ransomware запитав дані кредитної картки для платежів замість біткойна, стандартної валюти викупу.

Один

З усіх штамів програм-вимагачів, виявлених протягом останніх двох тижнів, Odin викликає найбільше занепокоєння. Одін — батько Тора і Локі. Фанатам Marvel ці імена були б дуже знайомі.

Odin — це перевинахід штаму Locky/Zepto програм-вимагачів. Він працює більш-менш як Locky , хоча заражені розширення файлів стають «.odin». Проте, файли, вражені Odin, можна розшифрувати .

Немає конкретного «лікування» чи навіть «блокатора» для атак програм-вимагачів. Але професіонали з кібербезпеки зазвичай мають ключі розшифровки, які безкоштовно розповсюджуються, щоб допомогти жертвам. Проте найкраще можливе рішення, щоб не турбувати програм-вимагач, — створити резервну копію важливих файлів на безпечному та захищеному сервері.

Ви можете спробувати використовувати  Right Backup, щоб завантажити дані в хмарне сховище . Це безпечна хмарна служба для резервного копіювання даних за доступними тарифними планами. Щоб дізнатися більше про цю послугу, відвідайте www.rightbackup.com

Що ви думаєте про це змішання між поп-культурою та однією з найбільш поширених кіберзагроз цього десятиліття? Дайте нам знати в коментарях нижче.