Za większość ataków oprogramowania ransomware na urządzenia mobilne odpowiada rodzina szkodliwych programów Congur. Narzędzia te blokują dostęp do urządzeń poprzez zmianę PIN-u (lub hasła) oraz uzyskują uprawnienia na poziomie administratora. Prawa te pozwalają niektórym wersjom Congura instalować swoje moduły w folderze systemowym, w wyniku czego są one dość trudne do usunięcia.
Eksperci z firmy STORMSHIELD ostrzegają przez złośliwym oprogramowaniem o nazwie Adylkuzz, które wykorzystuje podczas ataku tę samą lukę w systemie Windows, z której korzysta zagrożenie WannaCry. Złośliwy plik Adylkuzz służy do pozyskiwania kryptowaluty Monero, a skala tego ataku może być nawet większa niż WannaCry.
W ostatnich dniach ponad 150 krajów stało się areną ataków ransomware z wykorzystaniem wirusa WannaCry. Zainfekowanych zostało ponad 300 tysięcy komputerów, ucierpiało wiele organizacji z różnych sektorów rynkowych oraz szereg instytucji publicznych, w tym placówki służby zdrowia. O tym, jak zabezpieczać się przed atakami tego typu opowiada materiał Barracuda Networks.
Złośliwe oprogramowanie typu ransomware jest powszechnie uznawane za stosunkowo nowe zjawisko, co wydaje się logiczne, bo jego gwałtowny rozwój można było zaobserwować na przestrzeni ostatnich trzech lat. Tak naprawdę powinniśmy jednak sięgnąć wstecz dużo dalej, niż nam się wydaje. Zapraszamy do lektury ciekawego case study, opisującego pierwsze przykłady złośliwego oprogramowania oraz tajemniczej dyskietki "AIDS".
Atak z użyciem ransomware (oprogramowania wymuszającego okupy) o nazwie WannaCry zapoczątkowany 12 maja sprawił, że dziesiątki tysięcy urządzeń na całym świecie zostały zablokowane. Ofiarą padły między innymi: brytyjska służba zdrowia, rosyjskie MSW, firmy transportowe, telekomunikacyjne, ośrodki szkolnictwa i wiele innych organizacji. Koszt odblokowania każdego urządzenia dotkniętego atakiem to $300 płatne w walucie Bitcoin.
Ogólnoświatowy atak oprogramowania ransomware o nazwie WannaCry po raz kolejny pokazał, jak groźne mogą być cyberataki, w których motywacją przestępców jest wymuszenie od użytkowników komputerów „okupu” (w tym przypadku: za odblokowanie dostępu do prywatnych plików, które „szkodnik” szyfruje). Pierwsza faza ataku tego złośliwego programu szczęśliwie ominęła Polskę, jednak jego autor/autorzy pokazali już, że potrafią błyskawicznie modyfikować WannaCry.
Ransomware o nazwie WannaCry od początku wykrycia w ostatni piątek rozprzestrzenił się na ponad 200 tys. komputerów w ponad 150 krajach na całym świecie (informacja Szefa Europolu). Po weekendzie sytuacja może się zmienić, kiedy to niektórzy przyjdą do pracy dzisiaj rano.
W piątek masowa kampania ransomware (oprogramowanie złośliwe, które szyfruje dyski i blokuje dostęp do przechowywanych na nich danych w celu wymuszenia okupu) sparaliżowała jednego z największych operatorów telekomunikacyjnych Hiszpanii, firmę Telefonika. Możliwe, że polskie firmy niebawem również padną ofiarą ataku ransomware - mówi Marcin Ludwiszewski, Dyrektor, obszar cyberbezpieczeństwa w Deloitte.
Cyberprzestępcy coraz więcej zarabiają na wymuszaniu okupów w internecie – szczególnie za sprawą powszechnego dostępu do kryptowalut, ten wzrost będzie ograniczony tylko możliwościami nabywania Bitcoina przez konsumentów. Według raportu F-Secure z 2012 roku istniała tylko jedna rodzina ransomware, w 2015 r. było ich już 35, a w 2016 aż 193.
Przeciąganie liny w cyberwojnie trwa. Gdy tylko eksperci bezpieczeństwa wynajdują metodę ochrony przed cyberatakami, autorzy zagrożeń błyskawicznie serwują własne pomysły omijania nowego zabezpieczenia. Tak też wygląda sprawa z wirusem Karmen,.