7 Sürprizle Sizi Alacak Fidye Yazılım Türleri

Nasıl yürüdüğünü biliyorsun: aniden bir mesaj açıldığında internette dolaşıyor veya bir e-postayı kontrol ediyorsun. Bilgisayarınız ve içindeki veriler, fidye yazılımı ile kilitlenir. Fidyeyi ödeyene kadar erişim engellendi.

Çoğu kişi fidye yazılımı ile prosedürü biliyor, bu yüzden arkasındaki ceza kodlayıcıları, ödeme yapmanın yeni ve yaratıcı yollarını buluyor. Bilmeniz gereken bazı yeni ransomware türleri:.

1. Fidye Yazılımını Konuşmak

Bilgisayarınıza Cerber Ransom yazılımı bulaşmışsa (genellikle Microsoft Office belgesi olarak görünen bir e-posta eki aracılığıyla), verileriniz şifrelenir ve her dosyaya yeni bir dosya uzantısı verilir: .cerber.

Not: Rusya, Ukrayna veya Ermenistan, Azerbaycan, Belarus, Gürcistan, Kırgızistan, Kazakistan, Moldova, Türkmenistan, Tacikistan veya Özbekistan gibi diğer eski SSCB ülkelerinde değilseniz. Bu konumlarda bulunuyorsanız, Cerber Fidye yazılımı devre dışı bırakılacak.

Cerber'in size bulaştığını ve masaüstünüzde bir bildirim göründüğünü bileceksiniz. Ayrıca, ödeme yöntemiyle ilgili talimatlar her klasörde, TXT'de ve HTML biçiminde bulunur. Ayrıca, açıldığında size talimatları dikte edecek bir VBS dosyası (Visual Basic Script) bulacaksınız. Doğru: Bu fidye yazılımı fidyeyi nasıl ödeyeceğiniz ve verilerinizin şifresini nasıl çözeceğiniz konusunda sizi konuşuyor..

2. Oyunumuzu Oynayın… Veya Başka

2018 Nisan'ında, bilgisayarınızı fidye için tutmada farklı bir yaklaşım izleyen PUBG Ransomware'i gördük. Kilitli dosyalarınız için para talep etmek yerine, bu garip kötü amaçlı yazılımın arkasındaki kodlayıcı size bir seçenek sunar:

• Videoyu Oynat PlayerUnknown's Battlegrounds (Steam'de 29,99 $ karşılığında mevcut).
• Ekranda sağladığımız bu kodu yapıştırmanız yeterli.

Bu aslında kötü amaçlı bir yazılımdır. Her ne kadar potansiyel olarak rahatsız edici ve gerçek fidye yazılımı olarak görülse de, PUBG Ransomware ayrıntılı bir tanıtım aracından başka bir şey değildir, ancak PlayerUnknown's Battlegrounds için birkaç sütun inç kazanacağına kuşku yok.

Çok kötü görünmüyor, değil mi? Eh, kesinlikle dosyalarınızı şifrelemek ve dosya uzantılarını (.pubg) yeniden adlandırmak dışında. Kısacası, bazı kodları yapıştırma ve üç yıldızlı bir PvP nişancı satın alma arasında kendinizi parçalara ayırmışsanız, muhtemelen harekete geçmelisiniz. Bu gerçek bir fidye yazılımı olsaydı, miktarın en az on katı ödersiniz..

Ne yazık ki, bu yenilmesi kolay olan tek tür fidye yazılımlarından biri.

3. Tek seferde bir dosya sileceğim

Jigsaw dosyalarınızı tek tek siler.

Tüm verilerinizi bilinmeyen bir varoluş durumunda kilitlemenin yeterince kötü olmadığı gibi, Jigsaw Ransomware aldatmacayı daha da ileri götürür. İlk olarak bilinen “BitcoinBlackmailer,” Bu fidye yazılımı Testere'de görüldüğü gibi, Kukla Billy'nin görünümü sayesinde yeni bir isim kazandı. “işkence porno” film dizisi.

Resim Kredisi: Wikimedia

İlk olarak Nisan 2016'da tespit edilen Jigsaw, spam e-postalar ve virüslü eklerle yayıldı. Jigsaw etkinleştirildiğinde, kullanıcının verilerini ve sistem Ana Önyükleme Kaydı'nı (MBR) kilitler, ardından ekli mesajı görüntüler..

Bu aslında bir tehdittir: fidye bir saat içinde fidye ödenmezse (Bitcoin tarafından), bilgisayarınızdan bir dosya silinir. Geciktiğiniz her saat için, silinen dosya sayısı artar ve bu şifreleme lotosundaki ihtimaliniz büyük ölçüde düşer. Oh, ve yeniden başlatma veya işlemi sonlandırmaya çalışırken (Yapboz Mozilla Firefox tarayıcısı veya Windows görev yöneticisinde Dropbox olarak poz veriyor) 1000 dosyanın silinmesine neden oluyor.

Son bir şey: Jigsaw'un sonraki sürümleri kurbanı dox ile tehdit ediyor Doxing Nedir ve Nasıl Kaçının? Doxing Nedir ve Nasıl Önleyebilirsiniz? Sana olmadığından nasıl emin olabilirsin? eğer ödemezlerse. Mağduru tehditlerle teşvik ederek, bu tür fidye yazılımı kötü amaçlı yazılım oyununu değiştirdi.

4. Oh, Zaten Ödendi mi? sert

Fidye yazılımının nasıl çalıştığını biliyoruz Bir Fidye Yazılım Tarihi: Nerede Başlıyor ve Gidiyoruz Fidye Yazılım Tarihi: Nerede Başlıyor ve Nereye Gidiyor Fidye Yazılım 2000'lerin ortasından geliyor ve Rusya'dan kaynaklanan birçok bilgisayar güvenlik tehdidi gibi Doğu Avrupa giderek daha güçlü bir tehdit haline gelmeye evrim geçirmeden önce. Fakat gelecek fidye için ne tutuyor? . Önemli verilerinizi (veya tüm bilgisayarı) şifreleyen kötü amaçlı yazılımlardan etkilenir, daha sonra kilidini açmak için bir fidye ödemek zorunda kalırsınız. Dosyalarınız daha sonra bir şifre çözme anahtarı aracılığıyla elinizde. Sağ?

Genellikle, ama Ranscam ile değil..

Sadece fidye yazılımı ile her şeyin basit olduğunu düşündüğünüzde, sadece para alan ve çalışan bir örnek geliyor. Oh, ve verilerinizi bahanenin bir parçası olarak şifrelemek için bile zahmet etmiyorlar - verileriniz silindi.

Sonsuza dek gitti.

Çoğu fidye yazılımı dolandırıcılık uzmanları tarafından açıkça yazılmış olsa da, Ranscam'ın arkasındaki el yeterliliği konusunda bazı şüpheler doğdu. Diğer fidye yazılım türlerinden daha az karmaşık olan Ranscam, yine de etkilidir. Daha ünlü Petya Ransomware türünün, kullanıcıya geri dönüş erişiminden ziyade, verileri kirlettiği de bilinmektedir..

5. Evet, TV'nizi Kilitledik

Haziran 2016'da, daha önce Android telefonlara ve tabletlere çarpan FLocker Ransomware'in (ANDROIDOS_FLOCKER.A) evrimleştiği keşfedildi. Android destekli Akıllı TV'ler hedef listesine eklendi.

Adını bilmiyor olsanız bile, FLocker'ı zaten duymuş olabilirsiniz. Bu görüntüler bir ransomware türlerinden biridir “kanun yaptırımı” Uyarı, yasadışı malzemenin sisteminizde görüntülendiğini bildirmek. Ayrıca Batı Avrupa ve Kuzey Amerika kullanıcılarını hedef alıyor; Aslında, Rusya, Ukrayna veya diğer eski SSCB ülkelerinden herhangi biri olmayanlar.

İTunes kuponları aracılığıyla ödeme talep edilmektedir (genellikle dolandırıcıların hedefi Bu iTunes Hediye Kartı Dolandırıcılığına Düşmeyin Bu iTunes Hediye Kartı Dolandırıcılığı Düşmeyen Polis, Amerika ve Avrupa'daki insanları sizi ya da sevilenleri kandıran yeni bir aldatmaca konusunda uyarıyor Apple hediye kartları satın almak isteyenler için, nasıl önleyebilirsiniz? Ve gerçekten endişelenmeli misiniz?) ve bir kez alındığında, Android telefonunuzun veya TV'nizin kontrolü size.

6. Biz Gerçekten Verilerinizi Kilitliyoruz, Dürüst!

Şaşırtıcı bir şekilde (ya da belki de düşündüğünüzde değil), aslında hiçbir şey yapmayan fidye yazılım türleri var. PUBG Ransomware ile aynı şekilde değildir; hayır, bu örnekler bilgisayarınızın kontrolüne sahip olduğunu iddia ederek basitçe açılır pencerelerdir..

Bu tür fidye yazılımı ile uğraşmak kolaydır, ancak bu örneklerin kârlı olması için konseptin gücü yeterlidir. Mağdurlar, ödemeye ihtiyaç duymadıklarını tamamen bilerek öderler. Verileri şifrelenmedi.

Bu tür fidye yazılımı saldırıları genellikle bir tarayıcı penceresi açılır penceresi olarak gelir. Pencereyi kapatamıyorsunuz ve uygulamanın “dosyalarınız şifreli; Bitcoin'de 300 $ ödemek” tek çözüm.

Vurulduğunuz fidye yazılımının orijinal olup olmadığını kontrol etmek istiyorsanız (ucuz) bir aldatmaca değil, pencereyi kapatmayı deneyin. Windows'ta Alt + F4 kullanın. Mac’te Cmd + W. Pencere kapanırsa, virüsten koruma yazılımınızı hemen güncelleyin ve bilgisayarınızı tarayın.

7. Kılık değiştirme Fidye Yazılımı

Son olarak, fidye yazılımının görünüşte aldatma yöntemlerinden bazılarına bakmak faydalı olacaktır. Bilgisayarlara fidye yazılımı sunmak için sahte e-posta eklerinin kullanıldığını zaten biliyorsunuz. Bu durumda, ekler borçlu olduğunuzu iddia eden spam e-postalarla gönderilen yasal DOC dosyaları olarak görünür; eki faturadır. İndirdikten sonra sisteminiz tehlikeye girer.

Bununla birlikte, başka kılık değiştirmeler de kullanılmaktadır. Örneğin, DetoxCrypto Ransomware (Ransom.DetoxCrypto), küçük bir isim değişikliğine rağmen, popüler Malwarebytes Anti-Malware yazılımı olduğunu iddia ediyor (“Malwerbyte”). Sonra bir Windows Update gibi görünen Cryptolocker varyantı (CTB-Locker) var.

Hepsini fidye yazılımdan gördün mü? Tekrar düşün! Dolandırıcıların cüzdanınızın içeriğini kapmak için hiçbir şey durduracak ve her zaman yeni tür fidye yazılımları ile geliyorlar.

Fidye için tutulma konusunda endişeleriniz varsa, kendinizi fidye yazılımlara karşı koruma adımları ile ilgili kılavuzumuza bakın. Bu 5 Adımda Verilerinizi Fidye Yazılımdan Koruyun Bu 5 Adımda Verilerinizi Fidye Yazılımından Koruyun Bu 5 Adımda Fidye Yazılımı korkutucu ve eğer başınıza geldiyse, çaresiz ve mağlup hissetmenize neden olabilir. Bu yüzden bu koruyucu adımları atmanız gerekiyor, bu sayede nöbetçi kalmazsınız. . Çok geç? Belki de bu araçlardan biri sizin için fidye şifrelemesini kırmak için kullanılabilir. 12 Fidye Yazılımını Yenmek için Kullanabileceğiniz Araçlar Fidye Yazılımını Yenmek için Kullanabileceğiniz Araçlar Fidye Yazılım kullanıcılarının karşılaştığı en büyük sorunlardan biri. Ve bir fidye yazılımı enfeksiyonu bilinen savaşmak zor olsa da, imkansız değildir. Bu araçların nasıl yardımcı olabileceğini görün. .