Probabilmente hai sentito parlare di Ransomware, il malware che blocca il tuo sistema e ti minaccia per estorcere denaro. È una minaccia che esiste sui dispositivi desktop e mobili ed è quasi sempre insidiosa, difficile da rimuovere e, in molti casi, costosa.
In precedenza abbiamo spiegato come gestire le minacce di ransomware nel caso dovessi trovarle sul tuo computer, ma quanto è grande questa minaccia? Al momento sono in circolazione numerose truffe di ransomware di primo piano. Andiamo oltre tre dei più devastanti, quindi puoi riconoscerli.
Capire Ransomware
Prima di procedere, un rapido recupero, nel caso in cui stai leggendo questo articolo completamente inconsapevole di cosa sia realmente il ransomware.
Quando vengono infettati da un bug ransomware, i file di un computer, in genere la cartella Documenti e le librerie, sono bloccati, spesso crittografati. I creatori / distributori del malware visualizzano quindi un messaggio all'utente, informandolo del prezzo che deve essere pagato per riottenere l'accesso.
Proprio così: devi pagare per avere accesso ai tuoi file. Pensalo come una versione digitale del vecchio modello di "minaccia di protezione" per il modello di minaccia.
I dati non sono solo bloccati, tuttavia; in alcuni casi, l'utente è accusato di essere un pedofilo, utilizzando immagini illegali e un messaggio che pretende di provenire da una nota agenzia di polizia. Nel 2013, McAfee ha rivelato di aver raccolto oltre 250.000 campioni di ransomware, ciascuno unico nel solo primo trimestre di quell'anno.
Una minaccia crescente su tutte le piattaforme, i 3 esempi seguenti dovrebbero aiutare a spiegare solo perché è necessario essere cauti con il ransomware.
cryptolocker
Mirando a Windows, CryptoLocker è diventato rapidamente il papà della scena ransomware nel 2013, diffuso via e-mail e possibilmente attraverso la botnet ZeuS.
Dopo essersi installato sul tuo computer, CryptoLocker crittografa i documenti trovati sul tuo computer, sulle unità di rete e sullo storage rimovibile, collegandoli con RSA a 2048 bit. Recuperare i tuoi dati significa pagare $ 380 in Bitcoin o $ 300 in carte prepagate MonkeyPak o Ukash.
A seguito di un'operazione di servizi di sicurezza, è diventato possibile per alcuni utenti recuperare i loro file. Ovviamente questa è una buona notizia, ma mette in evidenza quanto possa essere devastante il ransomware. Ci è voluta la scoperta del server di comando e controllo dietro la crittografia ransomware per fermare (l'originale) CryptoLocker nelle sue tracce, ma anche quello non era abbastanza per liberare i dati dell'utente. Invece, abbiamo dovuto aspettare che fosse decodificato e uno strumento di decrittografia sviluppato da CryptoLocker è morto: ecco come recuperare i file! CryptoLocker è morto: ecco come recuperare i file! Leggi di più .
TorrentLocker
Con un nome simile a CryptoLocker, TorrentLocker blocca i tuoi file e richiede una tassa di $ 500 AUD (raddoppiando a $ 1000 AUD se sei lento a spendere i readies) per essere pagato in Bitcoin. Vari indizi sulla valuta e gli scambi che il ransomware consiglia di utilizzare suggeriscono che è destinato agli utenti australiani (e potrebbe anche provenire da lì).
Dove differisce da CryptoLocker è che sebbene condivida un aspetto simile, TorrentLocker è in effetti un ceppo unico di malware basato sul riscatto.
Dovresti anche evitare di essere preso dal nome. Sebbene suggerisca una relazione con la rete di Bittorrent (forse, si potrebbe pensare, si perpetua attraverso la condivisione di file) molte istanze di TorrentLocker sono state ricevute via email.
A meno che i server di comando e controllo di TorrentLocker non vengano individuati e messi fuori combattimento, pagare il riscatto per scaricare il software per decrittografare i dati è l'unica via d'uscita. Abbiamo già guardato TorrentLocker in qualche dettaglio TorrentLocker è un nuovo Ransomware Down Under. Ed è il male. TorrentLocker è un nuovo Ransomware Down Under. Ed è il male. Leggi di più ; se quello che ti ho appena detto non è abbastanza per preoccuparti, l'intera storia dovrebbe.
FBI Ransomware / Police Central
Forse la truffa dei ransomware di cui la maggior parte delle persone è a conoscenza, questo è quello che - una volta che il tuo sistema è infetto - mostra un messaggio che afferma di essere dell'FBI o del tuo dipartimento di polizia locale, accusandoti di archiviare il download di materiale protetto da copyright o pornografia illegale su il tuo PC Windows o persino il tuo Apple Mac con OS X (anche se è relativamente semplice evitare di essere preso in considerazione da questo).
In effetti, se non sei pignolo su dove installi le tue app Android (ad esempio, potresti utilizzare app store di terze parti Alternative di Google Play per scaricare app Android senza problemi Google Play alternative per scaricare le app Android senza confusione Molte persone pensano che il Google Play Store è l'unica opzione disponibile per gli utenti di Android per il download di app, ma ci sono in realtà alcune alternative di qualità. Per saperne di più) c'è la possibilità che tu possa ottenere lo stesso ransomware sul tuo telefono o tablet FBI Ransomware Hits Android : Come evitare di ottenerlo (e rimuoverlo) FBI Ransomware Hits Android: come evitare di ottenerlo (e rimuoverlo) Scopri come mantenere sicuro il tuo dispositivo Android da FBI Ransomware con questi suggerimenti. Leggi di più .
Utilizzando un approccio localizzato, i truffatori sono stati in grado di adattare il proprio ransomware ai singoli paesi; per esempio nel Regno Unito, ha affermato di essere del Metropolitan Police Service (forze di polizia di Londra) e della società di raccolte di royalties PRS for Music.
Nonostante il fatto casuale che questo sapore di ransomware - conosciuto generalmente come Reveton - abbia avuto l'effetto di costringere un pedofilo a consegnarsi, questo è un pezzo intimidatorio di malware. Nonostante l'intercettazione e l'arresto della banda dietro Reveton, la minaccia persiste sotto forma di varianti, alcune delle quali sono anche progettate per rubare la tua password.
Proteggiti dal ransomware
Capire la natura della bestia è il modo migliore per proteggersi da Ransomware. Dopo l'infezione è troppo tardi; devi essere in grado di difendere l'attacco prima che arrivi, non quando i tuoi dati sono bloccati. Puoi farlo assicurando di utilizzare la suite di sicurezza Internet più aggiornata, in grado di difendersi da tutte le forme di malware. Dovresti anche dare un'occhiata alle misure preventive delineate nel nostro aspetto originale CryptoLocker CryptoLocker è il malware più temibile di sempre e qui è quello che puoi fare CryptoLocker è il malware più temibile di sempre e qui è ciò che puoi fare CryptoLocker è un tipo di software dannoso che rende il tuo computer è completamente inutilizzabile crittografando tutti i tuoi file. Richiede quindi un pagamento monetario prima che venga restituito l'accesso al tuo computer. Leggi di più . Mentre la forma originale di questo ransomware è stata quasi dispersa, è stata sostituita da varianti, quindi è necessario essere vigili.
Se stai leggendo questo dopo un'infezione da ransomware, la soluzione migliore a tua disposizione è seguire l'eccellente consiglio dato da Guy McDowell di MakeUseOf nella sua eccellente guida per battere i ransomware senza pagare Do not Pay Up - How To Beat Ransomware! Non pagare - How To Beat Ransomware! Provate a immaginare se qualcuno si è presentato a casa vostra e ha detto: "Ehi, in casa ci sono topi di cui non sapevate, dateci $ 100 e ce ne sbarazzeremo". Questo è il Ransomware ... Leggi di più.
Sei una vittima del ransomware? Hai pagato, o hai morso il proiettile e hai permesso di cancellare i tuoi dati (forse avevi dei buoni backup)?
Raccontaci la tua storia: la casella dei commenti attende!
Credito immagine in primo piano: Ragazza frustrata con il portatile tramite Shutterstock
Immagine di credito: Ransomware tramite Shutterstock, Image Credit: Pierre Lecourt