Mga uri ng ransomware na dapat bantayan

Ang Ransomware ay isa sa mga salita ng nakaraang taon. Nakita namin kung paano tumaas nang malaki ang bilang ng mga pag-atake at mga varieties. Samakatuwid, kailangan nating maging mas alerto kaysa dati sa mga gumagamit. Dahil maraming mga uri na maaaring hindi inaasahan at nakakagulat. Upang maiwasan ang mga sorpresa, ito ay maginhawa upang malaman ang kaunti pa tungkol sa kanila.

Indeks ng nilalaman

7 uri ng ransomware na dapat bantayan

Kaya maaari mong malaman kung anong mga uri ng ransomware ang matatagpuan natin ngayon. Ang pagkilala sa mga ito ay isang malaking tulong, dahil makakatulong ito upang maiwasan ang pagkahulog sa kanila. O hindi bababa sa malaman ang kaunti pa tungkol sa isa sa mga pinaka-karaniwang panganib sa kamakailan-lamang na mga oras.

Pakikipag-usap sa ransomware na "Cerber"

Ito ay tinatawag na Cerber. Karaniwan itong nakaka-infect ng mga computer sa pamamagitan ng mga email attachment, madalas na sa pamamagitan ng pag-post bilang isang dokumento sa Microsoft Office. Kung bubuksan natin ito, ang aming computer ay mahawahan at lahat ng mga file ay mai-encrypt. Gayundin, makakakuha sila ng isang bagong extension na kung saan ay.cerber. Samakatuwid ang pangalan nito.

Ang mausisa tungkol sa ransomware na ito ay sa mga silangang bansa ng dating Unyong Sobyet, hindi ito pinagana. Samakatuwid, ang mga gumagamit sa mga bansa tulad ng Russia, Ukraine, Armenia, Azerbaijan, Georgia, Moldova, Uzbekistan, Tajikistan o Kazakhstan ay hindi magkakaroon ng panganib na ito. Ngunit sa ibang bahagi ng mundo ito ay isang panganib.

Ang paraan upang malaman kung ikaw ay nahawaan ng Cerber ransomware ay simple. Makakakuha ka ng babala sa desktop na magsasabi sa iyo na nahawahan ka. Bilang karagdagan, ang lahat ng mga tagubilin na nasa mga folder, na nasa iba't ibang mga format, kapag binuksan mo ang mga ito ay ididikta. Kaya maririnig mo ang isang boses na nagbabasa ng mga tagubiling ito.

Nakatago ang Ransomware sa isang laro

Posibleng ang ilan sa inyo ay narinig o nakaranas nito. Dahil nangyari ito noong Abril. Ito ay tinatawag na PUBG Ransomware. Dahil sa kasong ito, sa halip na humingi ng pera para sa mga file na kanilang hinarang, binigyan ka nila ng dalawang pagpipilian:

• Magagamit ang PUBG na magagamit sa isang presyo na $ 29.99 sa Steam Idikit ang code na ito na inaalok ka nila sa screen, at walang problema

Ang katotohanan ay hindi ito isang tunay na ransomware, bagaman mayroon itong parehong hitsura bilang isa. Ngunit ito ay isang tool upang maisulong ang tanyag na laro. Kahit na medyo peligro, at tiyak na nagdulot ito ng higit sa isang takot at galit sa mga gumagamit.

Dahil sa bahagyang ito ay sumusunod sa proseso ng ganitong uri ng pag-atake. Ang mga file sa iyong computer ay naka-encrypt at na-convert sa mga file na may extension ng.pugb. Kaya ang gumagamit ay talagang may pakiramdam na ito ay isang ransomware na nakakaapekto sa kanilang computer. Sa kabutihang palad, hindi ito, at walang dapat alalahanin. Kahit na ito ay isang kaduda-dudang promosyonal na tool.

Tinatanggal ng Ransomware ang iyong mga file nang paisa-isa

Orihinal na ang pangalan nito ay BitcoinBlackmailer, bagaman ngayon mas kilala ito bilang Jigsaw Ransomware, na inspirasyon ng sikat na alamat ng pelikula. Sa kasong ito, bilang karagdagan sa pag-encrypt ng lahat ng mga file sa iyong computer, ang gagawin mo ay tatanggalin ang bawat isa sa bawat isa sa kanila. Isang uri ng pagpapahirap sa gumagamit.

Una itong natuklasan noong Abril 2016. Ito ay may posibilidad na kumalat sa mga email ng spam at may posibilidad na mapasok sa mga nakakahamak na attachment. Ano ang ginagawa nito, bilang karagdagan sa pag-encrypt ng lahat sa computer, ay upang ipakita kung ano ang nakikita mo sa imahe sa screen.

Ang pagbabanta ay karaniwang pareho, ngunit kung ang isang gantimpala ay binabayaran (karaniwang sa Bitcoin) sa isang oras, ang mga file ay tatanggalin nang paisa-isa mula sa iyong computer. Para sa bawat oras ng pagkaantala ng pagbabayad, ang bilang ng mga file na tinanggal na ay tataas, kaya mas kaunti at mas kaunting pagkakataon na mabawi mo sila. Kung susubukan mong i-restart ang iyong computer o wakasan ang proseso, ang 1, 000 mga file ay aalisin nang sabay-sabay.

Ang ransomware na hindi ibabalik ang iyong mga file kapag nagbabayad

Ang mga mekanika ng ganitong uri ng pag-atake ay malinaw sa ngayon. Nahawahan nila ang computer, i-encrypt ang aming mga file, nagbabayad kami ng gantimpala, at pagkatapos ay bumalik ang lahat sa normal. Ngunit hindi ito ang kaso sa mga sumusunod na uri ng ransomware, na tinatawag na Ranscam.

Sa kasong ito, kahit na magbabayad ang gumagamit, hindi mo mababawi ang iyong mga file. Dagdag pa, upang gawin itong mas masahol pa, hindi nila ginulo ang pag-encrypt ng mga file. Diretso nilang tinanggal ang mga ito mula sa computer, walang iniwan na mga bakas sa kanila. Kaya talo mo silang lahat.

Ang Petya, na sinabi namin sa iyo tungkol sa nakaraan, ay inspirasyon at isang variant ng ganitong uri. Ito ay medyo hindi gaanong sopistikado kaysa sa marami pang iba na nakita namin sa listahan. Kahit na tila gumagana, dahil ginagamit pa rin nila ito.

Ransomware sa iyong TV

Noong Hunyo 2016 natuklasan na ang FLocker ransomware, na dati nang inatake ang mga teleponong Android at tablet, ay pinamamahalaan din na atakehin ang ilang mga Android Smart TV. Isang mahalagang hakbang sa kasaysayan ng ransomware, na hanggang ngayon ay nakatuon sa mga computer o mobile phone.

Ito ay isang medyo kilalang variant, na pangunahing nakakaapekto sa mga gumagamit sa Europa at North America. Tulad ng sa iba pang mga kaso, ang mga nasa Russia at iba pang mga bansa na kabilang sa Unyong Sobyet ay hindi apektado ng pag-atake na ito. Karaniwan kang nakakakuha ng isang mensahe sa screen na nagsasabi sa iyo na ang ilegal na materyal ay napansin sa iyong telebisyon.

Pagkatapos, hiniling ang isang pagbabayad. Sa maraming mga kaso, ang pagbabayad na pinag-uusapan ay dapat gawin sa mga kupon ng iTunes. Kapag natanggap na sila, maaari mong makuha ang kontrol ng iyong telebisyon. Ito ay isang hindi pangkaraniwang uri ng pag-atake, kahit na mayroong mga kaso.

Ransomware na walang ginagawa

Ang kakatwa, mayroong ilang mga uri ng ransomware na wala talagang ginagawa. Ito ang ilang mga ganap na pekeng mga popup na nagsasabing nasa kontrol ng iyong computer. Ngunit ang katotohanan ay ibang-iba, dahil talagang walang nangyari.

Madali para sa gumagamit na lumaban at kumilos laban sa ganitong uri ng ransomware, dahil talagang wala tayong magagawa. Ang mangyayari ay kailangan mong maging isang maliit na alerto. Samakatuwid, kung lilitaw ang mensaheng ito, dapat nating suriin kung mayroon ba talaga tayong pag-access sa aming mga file. Dahil may mga gumagamit na nagbabayad ng gantimpala, ngunit ang kanilang mga file ay hindi pa naka-encrypt sa anumang oras.

Ang mga ganitong uri ng pag-atake ay karaniwang nangyayari kapag ang isang window ng popup ay lumilitaw sa iyong browser. Kaya, binibigyan ka ng pakiramdam na hindi mo maaaring isara ang window na ito. At nakakakuha ka ng isang mensahe na nagsasabi sa iyo na ang iyong mga file ay naka-encrypt at dapat kang magbayad ng $ 300 sa Bitcoin.

Ang pinakamahusay na paraan upang suriin kung ikaw ay talagang biktima ng isang pag-atake ay upang subukang isara ang window na ito. Sa Windows maaari mong gamitin ang pangunahing kumbinasyon ng Alt + F4. Malamang, magsasara ang window. Inirerekomenda sa kasong ito na i-update mo ang antivirus at gumawa ng isang pag-scan sa computer. Upang matiyak na walang banta sa computer.

Camouflaged ransomware

Panghuli, kailangan din nating banggitin na mayroong mga uri ng ransomware na karaniwang itinatago ang kanilang hitsura at magpose bilang iba pa. Sa ganitong paraan pinamamahalaan nilang ipasok ang computer ng mga gumagamit. Karamihan sa mga karaniwang, sila ay ipinasok sa mga attachment sa mga email. Nagpose sila bilang mga dokumento sa tanggapan. Sa maraming mga kaso sila ay nasa mga mensahe na nagsasabi na may utang ka o mayroon kang isang mabuting nakabinbin na bayad. Ang kalakip ay isang invoice, na kapag ang pag-download ay inilalagay sa peligro ang kagamitan.

Bagaman maraming mga pag-atake na nakatago. Halimbawa, mayroon kaming ransomware ng DetoxCrypto (Ransom.DetoxCrypto), na kung saan ay masquerades bilang sikat na Anti-malware Malwarebytes sa ilang mga website. Bagaman madali itong kilalanin sapagkat ang pangalan nito ay karaniwang Malwerbyte. Mayroon din kaming halimbawa ng CTB-Locker, na kung saan ay posing bilang isang pag-update ng Windows.

Tulad ng nakikita mo, ang mundo ng ransomware ay napakalawak. Dahil mayroong ilang mga uri na hindi gaanong kilala ng isang malaking bahagi ng mga gumagamit. Kaya ito ay maginhawa para sa kanila na malaman kung ano ang mga uri ng pag-atake na binubuo nito.

Gumamit ng Font