Программа-вымогатель — это форма вредоносного ПО, которое шифрует мультимедийные файлы, документы и другие файлы на целевом ПК, и доступ к этим файлам предоставляется только после удовлетворения требований злоумышленника о выкупе.
Кристоф Шольц | Flickr
В настоящее время существует два типа программ-вымогателей: один блокирует определенные файлы на компьютере, а другой блокирует всю систему. Последний в основном встречается на смартфонах.
Программы-вымогатели существуют уже более десяти лет. Первые случаи такой атаки были обнаружены в России в 2005 году с помощью троянца GPcoder.
Ранняя история: русский коннект
Первые известные вирусы-вымогатели, способные создавать проблемы в больших масштабах, были разработаны российской организованной преступностью и появились в 2005 и 2006 годах.
Источник: Blogtrepreneur | Flickrhttps://howtostartablogonline.net/
Эти вредоносные программы заразили ПК в России, Белоруссии, Украине и Казахстане. Один из штаммов вредоносного ПО назывался Archievus, а другой — Troj_Cryzip.A.
В то время как первый зашифровал папку «Мои документы», второй определил и переместил определенные типы файлов на ПК в защищенную паролем папку Zip, которая будет разблокирована только тогда, когда жертва переведет злоумышленнику несколько сотен долларов через E-Gold — электронная валюта до биткойна.
Электронное золото было прекращено в 2009 году по распоряжению правительства США из-за большого количества преступников, использующих его для отмывания денег. После этого биткойны и предоплаченные дебетовые карты используются в качестве метода сбора выкупа.
Зак Копли | Flickr
Ближе к концу первого десятилетия также возникли многочисленные атаки программ-вымогателей, выдававших себя за правоохранительные органы. Эти злоумышленники будут беспокоить жертв ложными обвинениями, такими как нарушение авторских прав, и взимать «штрафы» за эти несуществующие обвинения.
Самым известным из этих имитаторов правоохранительных органов был Reveton, программа-вымогатель, которая работала локально. В зависимости от страны, в которой находится жертва, Реветон выдавал себя за национальную полицию.
Разработчики предприняли усилия по локализации практически для всех стран Европы, США, Австралии, Канады и Новой Зеландии. Программа-вымогатель не использовала шифрование для блокировки файлов пользователя, что упростило удаление с помощью антивируса или безопасного режима.
В 2012 году другая программа-вымогатель нацелилась на основную загрузочную запись Windows (MBR) и заменила ее вредоносным кодом. При загрузке зараженной системы пользователь получал инструкции заплатить крупную сумму через QIWI — российскую платежную систему — чтобы получить доступ к своему устройству.
Современные крипто-вымогатели
Один из современных методов программ-вымогателей был впервые обнаружен в 2012–2013 годах. CryptoLocker была первой широко успешной вредоносной программой, которая собрала более 27 миллионов долларов в качестве выкупа.
Программа-вымогатель CryptoLocker | Фото: Кристиан Колен/Flickr
CryptoLocker шифруется с помощью 256-битного ключа AES и 2048-битного ключа RSA, что делает шифрование практически неуязвимым, даже если вредоносное ПО удалено, что делает его одним из самых эффективных способов для злоумышленников.
Жертв этих атак просили заплатить 400 долларов или более, чтобы получить ключ дешифрования, и угрожали удалением ключа, если они не заплатят в течение 72 часов.
В 2014 году CryptoLocker был закрыт консорциумом государственных органов, охранных фирм и научных учреждений в ходе операции «Товар». Позже они также запустили сервис для людей, пострадавших от CryptoLocker, который помог им бесплатно расшифровать свои устройства.
Хотя угроза CryptoLocker длилась недолго, она, безусловно, помогла злоумышленникам изучить мир программ-вымогателей и выяснить, насколько прибыльными они могут быть, что привело к тому, что впоследствии на рынке появилось несколько штаммов программ-вымогателей.
Симантек
За CryptoLocker последовала TorrentLocker, программа-вымогатель, которая появлялась в виде вложения электронной почты — обычно текстового файла с вредоносными макросами — и блокировала определенные типы файлов на компьютере с помощью шифрования AES.
TorrentLocker по-прежнему активен и сильно изменился за последние несколько лет. Более новые версии переименовывают все зараженные файлы на компьютере, что делает невозможным для пользователя определение того, какие файлы были зашифрованы, и восстановление файлов с помощью резервной копии.
Программа-вымогатель заражает не только ПК с Windows, но и Linux и Mac OS. В 2015 году был обнаружен штамм программы-вымогателя, заражающий ПК, работающие под управлением Linux, а в 2016 году был обнаружен штамм, предназначенный для атаки на компьютеры Mac.
За последнее десятилетие число атак крипто-вымогателей резко увеличилось, поскольку количество поддельных антивирусов и других вводящих в заблуждение приложений сократилось. Только в 2016 году было зарегистрировано 638 миллионов случаев программ-вымогателей.
Как с этим бороться?
Существует большое количество веб-сайтов и охранных фирм, которые пытаются информировать людей об угрозах вредоносных программ, а также предоставляют им инструменты для их предотвращения, а также для расшифровки информации, заблокированной злоумышленником.
айфонцифровой | Flickr
Популярный антивирусный сервис, такой как Avast, разработал свои инструменты дешифрования для Windows и Android, чтобы помочь людям справиться с растущей угрозой программ-вымогателей. Эти инструменты бесплатны для использования и охватывают широкий спектр программ-вымогателей, хотя некоторые из новых могут не охватывать, но они все же могут дать вам старт.
No More Ransom — это веб-сайт, который предоставляет новости о последних событиях в экосфере программ-вымогателей, а также направляет пользователей к инструментам, которые можно использовать для борьбы с этими угрозами. Сайт создан совместно полицией Нидерландов, Европолом, Лабораторией Касперского и Intel Security.
Если вы нашли инструмент, который может помочь вам расшифровать программу-вымогатель, поражающую ваш компьютер в настоящее время, то все, что вам нужно сделать, это идентифицировать ее. ID Ransomware — это веб-сайт, который поможет вам сделать это, все, что вам нужно сделать, это загрузить копию записки о выкупе.
Если вы ищете инструмент, обеспечивающий защиту вашего ПК с Windows в режиме реального времени, то CyberReason Ransomfree — это то, что вам нужно.
Программа-вымогатель была угрозой в эпоху устройств, подключенных к Интернету, и по мере того, как Интернет вещей становится обычным явлением, он может оказаться еще более серьезной проблемой.
В настоящее время программа-вымогатель влияет только на ваше устройство или файлы и лишает пользователя доступа до тех пор, пока выкуп не будет выплачен, но с ростом популярности устройств «умный дом» потеря доступа к вашему устройству станет лишь началом ваших забот.
