Jigsaw to Odin: Ransomware inspirat de Cultura Pop

Autorii de ransomware s-au distrat pe tot parcursul anului 2016. Și atacul continuă.

După cum este cunoscut până acum, Ransomware este un malware care se infiltrează în sisteme și dispozitive prin descărcări/e-mailuri/site-uri web și criptează fișierele de date ale utilizatorului. Programul rău intenționat cere apoi să ceară o „răscumpărare” de la utilizator(i) în schimbul unei chei de decriptare pentru fișierele blocate.

În ultimul timp, creatorii de ransomware au luat din ce în ce mai multe referințe din cultura pop. Cel mai recent care s-a alăturat trenului este „Odin” Ransomware , versiunea actualizată a Locky. Dar, înainte de a intra în modul în care funcționează Odin, iată o scurtă recapitulare a altora care se inspiră din filme și benzi desenate populare:

Jigsaw

Posibil primul Ransomware care a început această nomenclatură interesantă a fost Jigsaw. A fost numit – mai degrabă evident – ​​după mintea diabolică și sadica din seria Saw. Filmele au continuat să devină un „cult” în rândul iubitorilor de porno-tortură/gen horror.

Jigsaw Ransomware a fost observat pentru prima dată în aprilie anul acesta. La fel ca și răufăcătorul după care i-a dat numele, Jigsaw a batjocorit victimele cu replici de genul „Vreau să joc un joc cu tine”. S-a rugat pentru teama oamenilor de a nu pierde date definitiv, ci și a amenințat că își vor publica fișierele personale pe un domeniu public, dacă nu vor plăti. În cele din urmă, a fost creată o cheie de decriptare pentru a îmblânzi Jigsaw.

Citiți și: Teroare Jigsaw Ransomware - Salvați-vă datele înainte de a fi șterse

Fantom

Mulți dintre noi, care am crescut în anii 80 și 90, și-ar aminti de supereroul-vigilent Phantom, îmbrăcat în spandex violet. S-ar putea să fie un „erou uitat” astăzi, dar fulgerul anilor '90 Billy Zane a făcut un film numit „Fantoma” încă din 1996. Fantom ar putea fi, de asemenea, o referire la anti-eroul desfigurat din Fantoma Operei, bine- cunoscut roman de groază gotic francez, care a fost ulterior transformat într-un film cu același nume.

Jakub Kroustek, un cercetător de malware la AVG, a fost primul care a descoperit Fantom la sfârșitul lunii august. Avea o mecanică interesantă pentru a înșela victimele din datele lor. A funcționat – la fel ca un Phantom – în spatele unei casete de dialog false Windows Update. Până când utilizatorii și-au dat seama de truc, sistemele lor ar fi deja infectate de Fantom.

Nagini

Acesta îi aduce un omagiu direct lui Voldemort, ticălosul din seria populară Harry Potter. Ransomware-ul poartă numele lui Nagini, șarpele de companie care devorează pe oricine cu care Vrăjitorul rău are o dușmănie.

Deși era în modul de testare la sfârșitul lunii septembrie, ransomware-ul a cerut detalii despre cardul de credit pentru plăți în loc de bitcoin, moneda standard de răscumpărare.

Odin

Dintre toate tulpinile de ransomware detectate în ultimele două săptămâni, Odin este cea mai îngrijorătoare. Odin este tatăl lui Thor și Loki. Fanii Marvel ar fi prea familiarizați cu aceste nume.

Odin este reinventarea tulpinii Locky/Zepto de Ransomware. Funcționează mai mult sau mai puțin ca Locky , deși extensiile de fișiere infectate devin „.odin”. Cu toate acestea, fișierele afectate de Odin pot fi decriptate .

Nu există nici un „tratament” specific sau chiar un „blocator” pentru atacurile ransomware. Dar profesioniștii în securitate cibernetică vin de obicei cu chei de decriptare care sunt distribuite gratuit pentru a ajuta victimele. Cu toate acestea, cea mai bună soluție posibilă pentru a nu lăsa Ransomware să vă deranjeze este să faceți copii de rezervă ale fișierelor importante pe un server sigur și securizat.

Puteți încerca să utilizați  Right Backup pentru a încărca datele pe stocarea în cloud . Este un serviciu cloud securizat pentru a face backup datelor cu planuri de stocare accesibile. Pentru mai multe detalii despre acest serviciu, vizitați www.rightbackup.com

Ce părere aveți despre acest amestec între cultura pop și una dintre cele mai răspândite amenințări cibernetice ale acestui deceniu? Anunțați-ne în comentariile de mai jos.