Lavori fino a tarda notte, salvi con cura tutti gli aggiornamenti per rispettare la scadenza, spegni il PC e vai a farti rivivere a letto. Quando raggiungi il nido di lavoro la mattina, ti ritrovi bloccato fuori dai tuoi file di dati!
Il 2016, che indiscutibilmente si è rivelato essere l'"Anno del ransomware", ha avuto innumerevoli storie di vittime di ransomware colte di sorpresa dal malware malvagio. Per chi non lo sapesse, Ransomware è uno dei programmi malware più sofisticati che dirotta i file di dati. Li blocca e richiede un "riscatto" da vittime sfortunate in cambio di una chiave di decrittazione per sbloccare i file.
Sebbene la maggior parte dei ransomware di solito crittografa i file di dati, alcuni bloccano del tutto i sistemi. Utilizza vari mezzi come e-mail, adware, sfruttando le vulnerabilità in software obsoleto o tramite download di software. Qualunque sia il mezzo, non manca mai di diffondere la minaccia. Ci sono stati diversi Ransomware duri e divertenti durante tutto l'anno.
Ecco un elenco di 5 delle storie di ransomware più insolite.
- Quando l'attaccante non ha chiesto denaro (extra):
Appena due giorni prima del Ringraziamento, il sistema della madre di Alina è stato infettato da CryptoWall Ransomware. Gli hacker avevano chiesto $ 500 in Bitcoin. Se non avesse pagato tale importo entro una settimana, il riscatto sarebbe raddoppiato e se non avesse pagato anche allora, i suoi dati (per un totale di 5.726 file) sarebbero andati persi per sempre.
La signora non aveva familiarità con la procedura di pagamento Bitcoin e non è riuscita a pagare l'importo nella prima settimana. Ha quindi chiesto all'hacker di non aumentare l'importo. Sorprendentemente, ha accettato la richiesta e ha finito per pagare $ 500. Parla di criminali dal cuore d'oro. Beh, probabilmente Silver in questo caso!
Vedi anche: cosa fare se il tuo sistema è già stato infettato da ransomware?
- Quando Ransomware si è presentato come un'azienda di sicurezza:
All'inizio di quest'anno, DJ Singh, un architetto digitale di Wipro Digital, è stato attaccato da un ransomware. Ha fatto clic su un collegamento per scaricare un whitepaper da una nota soluzione di sicurezza. Il whitepaper in realtà si è rivelato essere ospitato su un Ad-Server compromesso che ha scaricato un ceppo di Locky Ransomware. Dice: "In seguito ho appreso che il dominio dell'Ad-Server Brent Media era appena scaduto ed è stato immediatamente rilevato dalle persone dietro questo particolare attacco ransomware".
Il ceppo ha fatto il suo lavoro: ha crittografato tutti i suoi file e ha chiesto il riscatto. Tuttavia, Singh non ne è caduto vittima. Aveva il backup della maggior parte dei suoi dati. Ha recuperato diversi file dal backup offline. Ha anche eseguito alcuni codici sviluppati da White Hats per ripristinare altre cartelle. Ha poi appreso che il ransomware era stato scritto male e che molti dei codici chiave di crittografia erano mal nascosti all'interno del ransomware stesso.
- Quando un utente ha sacrificato i suoi 2 anni di ricerca:
Un individuo ha lavorato sui suoi documenti accademici per 2 anni e li ha salvati sul suo sistema. Poco prima della presentazione del suo articolo, gli hacker hanno attaccato il suo computer. Tutti i suoi file insieme al suo documento di ricerca sono stati crittografati e non aveva alcun backup. Se ha pagato un riscatto o ha preso qualche altra via d'uscita, non si sa, ma se ha davvero perso la carta, deve essere stato un duro colpo per lui
- Quando un "clic" estorceva denaro: Amanda è una di quegli utenti cauti che avevano studiato storie di sicurezza informatica. È esperta di tecnologia e prende precauzioni durante l'utilizzo di Internet. Tuttavia, è stata vittima di una truffa di phishing.
Vedi anche: Recenti attacchi ransomware 2016 a colpo d'occhio
Aveva fatto clic su un collegamento menzionato nell'e-mail di phishing. Non appena ha fatto clic sul collegamento non autorizzato, gli hacker sono riusciti a impossessarsi dei dettagli del suo account. Si è subito resa conto che qualcosa era andato storto con il suo computer, ma prima che potesse fare qualsiasi cosa, gli hacker hanno contattato la sua banca e sono riusciti a estorcere £ 240 prima che la sua carta fosse congelata.
- Quando gli hacker del ransomware usano la vergogna pubblica come tattica: The Dark Reading , una soluzione di sicurezza si legge in uno dei suoi articoli recenti, "Le app porno che prendono selfie di ricatto sono solo un accenno alla direzione oscura che il ransomware potrebbe prendere nei prossimi mesi. In un altro esempio, l'ultima versione di CryptoWall e altri ceppi simili hanno alzato la posta minacciando non solo di lasciare gli utenti senza accesso ai propri dati, ma anche di pubblicarli online se non rispondono alle richieste del criminale. Ora gli utenti non saranno solo disperati per salvare i dati. In molti casi saranno così ansiosi di salvare la faccia che sborseranno volentieri i loro soldi”.
Quindi non c'è ancora nessuna storia con questo, ma viene data una prospettiva futura. Speriamo che questo non si riveli vero. Tale ricatto non solo rafforzerà i poteri posseduti dagli hacker ransomware, ma influirà anche in gran parte sulla privacy.
Gli attacchi ransomware stanno proliferando in modo inimmaginabile. L'anno prossimo potrebbe arrivare con alcune minacce più serie . Ci auguriamo che i ricercatori della sicurezza trovino soluzioni sicure per questi robusti programmi malware e che gli utenti innocenti non vengano più danneggiati.
Soprattutto, consigliamo vivamente a tutti gli utenti di eseguire il backup offline dei propri dati. Anche se vengono attaccati con un attacco del genere, non finiranno per diventare una vittima. Puoi anche utilizzare un Right Backup che è una soluzione di archiviazione cloud efficiente e aiuta a eseguire il backup sul tuo dispositivo. Viene fornito con ottime funzionalità come il backup dei dati pianificato, l'accesso multipiattaforma, il facile trasferimento dei file.