Что такое программы-вымогатели и как они работают?

В последнее время программам-вымогателям уделяется много внимания, особенно в новостях. Возможно, вы слышали истории об атаках программ-вымогателей на фирмы, организации или государственные органы, или, возможно, вы уже стали жертвой атаки программ-вымогателей на ваше собственное устройство. Хранение всех ваших файлов и данных в качестве узника до тех пор, пока вы не заплатите, является серьезной проблемой и ужасающей идеей.

Программы-вымогатели по-прежнему представляют серьезную опасность, несмотря на то, что в последнее время количество атак программ-вымогателей уменьшилось. Если вы хотите больше узнать об этой проблеме, продолжайте читать эту статью, чтобы узнать о различных типах программ-вымогателей, о том, как их получить, откуда они берутся, кто является их целями и как от них можно защититься.

Что такое программа-вымогатель?

Вредоносная программа-вымогатель, также называемая программой-вымогателем, представляет собой тип вредоносного ПО, которое не позволяет пользователям получить доступ к своей системе или личным файлам и требует выкупа для восстановления доступа, поэтому она называется программой-вымогателем. В конце 1980-х был создан один из первых вариантов шифровальщика, оплата за получение информации осуществлялась обычной почтой.

Сегодня разработчики программ-вымогателей требуют, чтобы платеж был отправлен с помощью криптовалюты, такой как биткойны, или с помощью кредитной карты, иначе данные жертв не будут восстановлены, они атакуют отдельных лиц, фирмы и организации всех видов. Возможно, вы слышали о RaaS, что означает «программа-вымогатель как услуга». Это услуга, в рамках которой разработчики программ-вымогателей продают эту услугу другим.

Как работает программа-вымогатель?

Программ-вымогателей легко избежать, если вы знаете, как они работают. Существует множество способов, позволяющих программам-вымогателям получить контроль над компьютером. Одним из наиболее распространенных подходов является фишинговый спам, в этом методе жертве отправляется вложение по электронной почте, выдавая себя за файл, которому они доверяют.

После того, как он будет загружен и открыт, он захватит компьютер жертвы, если у него есть встроенные инструменты социальной инженерии, которые обманом заставляют пользователей предоставлять административный доступ. Некоторые более агрессивные типы программ-вымогателей, такие как NotPetya, используют бреши в системе безопасности для распространения внутри устройства без необходимости обманывать пользователей. Существует множество действий, которые вредоносные программы могут выполнять после захвата устройства жертвы, но наиболее Действие, которое вредоносная программа должна предпринять, заключается в шифровании данных пользователя. Но самое важное, что нужно знать, это то, что когда процесс завершается, файлы шифруются и не могут быть расшифрованы и использованы без ключа, который известен только злоумышленнику.

Затем пользователю показывается сообщение о том, что его данные теперь зашифрованы и недоступны. Они будут возвращены или расшифрованы только в том случае, если жертва отправит платеж злоумышленнику. , и все они разные.

В некоторых типах вредоносного ПО злоумышленник может выдавать себя за правоохранительный орган, а затем выключать компьютер жертвы из-за наличия на нем противоправной деятельности или пиратского программного обеспечения. Затем они требуют оплаты, называя это «штрафом», что снижает вероятность того, что жертвы сообщат о нападении в соответствующие органы.

течь горячим 

Существует вариант вредоносного ПО, который называется теплая утечка. или сделать изделие , в котором злоумышленник требует, чтобы выкуп был выплачен в течение определенного времени, иначе злоумышленник угрожает сделать конфиденциальные данные на жестком диске жертвы общедоступными. Однако, поскольку обнаружение и извлечение таких данных представляет собой сложную задачу для злоумышленников, чаще всего используются программы-вымогатели с шифрованием — наиболее распространенный тип.

Удаление программ-вымогателей

После того как программа-вымогатель заразила ваше устройство, она будет создавать вам проблемы до тех пор, пока вы не восстановите контроль над своим устройством. Вот некоторые суперэффективные методы:

• Перезагрузите устройство в безопасном режиме
• Установите антивирусное программное обеспечение
• Просканируйте свою систему, чтобы найти программу-вымогатель
• Восстановить предыдущее состояние устройства

Однако имейте в виду, что, хотя выполнение этих процедур удалит вредоносное ПО с вашего компьютера и вернет его под ваш контроль, оно не будет расшифровывать ваши данные. Их трансформация в нечитаемость уже произошла, и если вирус достаточно умен, расшифровать их без доступа к ключу злоумышленника будет практически невозможно. Фактически, удалив вредоносное ПО, вы устранили возможность восстановления ваших файлов, заплатив выкуп, требуемый преступниками.