Що таке Ransomware і як від нього захиститися
Різне / / November 29, 2021
Програми-вимагачі — це різновид зловмисного програмного забезпечення, яке шифрує медіа, документи та інші файли на цільовому ПК, і доступ до цих файлів надається лише після виконання вимог зловмисника про викуп.
![Програма-вимагач 4](/f/9a946411577c43b4f055756e8d48e57f.jpg)
Наразі існує два типи програм-вимагачів — один, який блокує певні файли на комп’ютері, а інший — всю систему. Останній здебільшого зустрічається на смартфонах.
Програми-вимагачі існують вже більше десяти років. Перші випадки такого нападу були виявлені в Росії в 2005 році Троян GPcoder.
Рання історія: The Russian Connect
Першим відомим вірусом-вимагачем, який створив проблеми у великих масштабах, були розроблений російськими організованими злочинцями і вийшов на перший план у 2005 та 2006 роках.
![Програма-вимагач 3](/f/5be00a77c78ba9d5f441aa81c7ecb7c1.jpg)
Ці шкідливі програми заражали комп’ютери в Росії, Білорусі, Україні та Казахстані. Один із штамів шкідливих програм був названий Архієвус а інший подзвонив Troj_Cryzip. А.
У той час як перший зашифрував папку «Мої документи», другий ідентифікував та перемістив певні типи файлів на ПК до захищеного паролем Zip. папку, яка буде розблокована лише тоді, коли жертва переведе кілька сотень доларів зловмиснику через E-Gold — електронну валюту раніше біткойн.
E-Gold було припинено у 2009 році за вказівками уряду США через велику кількість злочинців, які використовують його для відмивання грошей. Після цього біткойн та передплачені дебетові картки використовуються як спосіб збору викупу.
![8337047208 30Bf88B3F3 K](/f/5577854a056ce976ef417cbd277e7aa2.jpg)
Наприкінці першого десятиліття також з’явилися численні атаки програм-вимагачів, які видають себе за правоохоронні органи. Ці зловмисники будуть переслідувати жертв помилковими звинуваченнями, такими як порушення авторських прав, і стягувати «штрафи» за ці неіснуючі звинувачення.
Найвідомішим із цих імітаторів правоохоронних органів був Реветон, програма-вимагач, яка працюватиме локально. Залежно від країни, в якій перебуває жертва, Реветон видає себе за національну поліцію.
Розробники доклали зусиль щодо локалізації майже для всіх європейських країн, США, Австралії, Канади та Нової Зеландії. Програма-вимагач не використовувала шифрування для блокування файлів користувача, що полегшило видалення за допомогою антивірусу або в безпечному режимі.
У 2012 р. інше програмне забезпечення-вимагач націлений на головний завантажувальний запис Windows (MBR) і замінив його шкідливим кодом. Під час завантаження зараженої системи користувач отримував інструкції сплатити значну суму через QIWI — російську платіжну систему — щоб отримати доступ до свого пристрою.
Сучасні крипто-вимагачі
Один із сучасних методів вимагання вперше був знайдений у 2012-13 роках. CryptoLocker був першою широко успішною програмою зловмисного програмного забезпечення, яка отримала на північ від 27 мільйонів доларів у вигляді викупу.
![Cryptolocker1](/f/eff724676d939212dcd896edee1f554b.jpg)
CryptoLocker шифрується за допомогою 256-бітного ключа AES і 2048-бітного ключа RSA, що робить шифрування майже непорушним, навіть якщо зловмисне програмне забезпечення видалено, що робить його одним з найефективніших способів для зловмисників.
Жертв цих атак просили заплатити 400 доларів або більше, щоб отримати ключ дешифрування, і їм погрожували видалити ключ, якщо вони не сплатять протягом 72 годин.
У 2014 році CryptoLocker був ліквідований консорціумом державних установ, охоронних фірм та наукових установ у Операція Товар. Пізніше вони також запустили сервіс для людей, які постраждали від CryptoLocker, який допоміг їм безкоштовно розшифрувати свої пристрої.
Хоча загроза CryptoLocker тривала недовго, але вона, безумовно, допомогла зловмисникам вивчити світ програм-вимагачів і переконатися, наскільки це може бути прибутковим, що призведе до того, що на ринку буде випущено ряд видів програм-вимагачів після цього.
![Програма-вимагач Рис 1](/f/0ee5eef69f8369086fdb285c2a8646ed.jpg)
Слідом за CryptoLocker TorrentLocker, програма-вимагач, яка з’являлася як вкладення електронної пошти — зазвичай текстовий файл із шкідливими макросами — який блокував певні типи файлів на комп’ютері за допомогою шифрування AES.
TorrentLocker все ще активний і значно змінився за останні кілька років. Нові версії перейменовують усі заражені файли на комп’ютері, що робить неможливим для користувача визначити, які файли були зашифровані, і відновити файли за допомогою резервної копії.
За останнє десятиліття кількість атак крипто-вимагачів різко зросла, оскільки кількість підроблених антивірусів та інших оманливих додатків скоротилася. Тільки в 2016 р. 638 мільйонів програм-вимагачів повідомлялося про випадки.
Як з цим боротися?
Існує велика кількість веб-сайтів і охоронних фірм, які намагаються інформувати людей про загрози зловмисного програмного забезпечення, а також надає їм інструменти для запобігання цьому, а також розшифровує інформацію, яка була заблокована нападник.
![Програма-вимагач 5](/f/ca5dad9074fb535bd477a64a60dcbe85.jpg)
Такий популярний антивірусний сервіс, як Avast, придумав їх інструменти розшифровки для Windows і для Android щоб допомогти людям подолати зростаючу загрозу програм-вимагачів. Ці інструменти безкоштовні для використання та охоплюють широкий спектр програм-вимагачів, хоча деякі з нових можливо не охоплені, але вони все одно можуть дати вам початок.
Більше ніякого викупу це веб-сайт, який надає новини про останні події в екосфері програм-вимагачів, а також спрямовує користувачів до інструментів, які можна використовувати для боротьби з цими загрозами. Веб-сайт створено спільними зусиллями поліції Нідерландів, Європолу, Лабораторії Касперського та Intel Security.
![Програма-вимагач 2](/f/486be74741c17e463e3c4a22b25a02f0.jpeg)
Якщо ви знайшли інструмент, який допоможе вам розшифрувати програму-вимагач, яка зараз впливає на ваш ПК, все, що вам потрібно зробити, це визначити його. Ідентифікатор-вимагач це веб-сайт, який допоможе вам зробити це, все, що вам потрібно зробити, це завантажити копію записки про викуп.
Якщо ви шукаєте інструмент, який забезпечує захист вашого ПК з Windows в режимі реального часу, тоді CyberReason Ransomfree є відповіддю на ваші потреби.
Програми-вимагачі були загрозою в епоху пристроїв, підключених до Інтернету, і оскільки IoT став звичним явищем, це може виявитися ще більшою проблемою.
Наразі програмне забезпечення-викуп впливає лише на ваш пристрій або файли та скасовує доступ користувачів, доки не буде сплачено викуп, але з зростання популярності пристроїв «Розумний дім»., втрата доступу до пристрою стане лише початком ваших турбот.