Nieszablonowe zagrożenie z ciekawą metodą monetyzacji – więcej zaszyfrowanych plików to większy okup! Spora rozprzestrzenia się za pośrednictwem urządzeń USB, podobnie jak Gamarue czy Dinihou, szyfrując pliki na zainfekowanym komputerze. Przedstawiamy sposób w jaki szkodnik zaraża system oraz szyfruje zasoby, a także w niespotykany do tej pory sposób wymusza okupu.
Powodem ataku cyberprzestępców na stronę Komisji Nadzoru Finansowego była najprawdopodobniej chęć przejęcia danych osobowych klientów banków. Te zaś w niepowołanych rękach mogą być wykorzystane do zaciągnięcia kredytów i pożyczek w imieniu ich nieświadomych posiadaczy. Krajowy Rejestr Długów oferuje wszystkim konsumentów bezpłatne konto w Serwisie Ochrony Konsumenta, które pozwoli uchronić się przed kłopotami.
„Charger”, bo tak nazwany został nowy typ ransomware, został osadzony w aplikacji o nazwie EnergyRescue. Zrażona aplikacja kradnie kontakty oraz SMS-y z zaatakowanego urządzenia oraz prosi o przyznanie uprawnień administratorskich. Jeśli prośba zostanie zaakceptowana przez użytkownika, ransomware blokuje urządzenie i wyświetla komunikat z żądaniem zapłaty.
Ransomware jest wyjątkowo złośliwym oprogramowaniem. Walka z nim jest bardzo trudna, a chwila nieuwagi może kosztować kilka tysięcy złotych lub utratę wartościowych danych. Wiele osób uważa, że ransmomware atakuje tylko średnie i duże firmy. Ale to nieprawda. Zachęcamy do zapoznania się z poniższą historią. To nie science fiction, podobne zdarzenia miały miejsce w globalnej sieci.
Co jest największym sprzymierzeńcem cyberprzestępców? Strach, który popycha ich ofiary do pożądanych działań np. wpłacania okupu za odzyskanie danych. Wykryty kilka dni temu ransomware o nazwie Satan nie jest ani innowacyjny, ani też specjalnie oryginalny. Jest za to diabelnie prosty w użyciu, bo po raz pierwszy w modelu RaaS (ransomware-as-a-service) zagrożeniu towarzyszy szczegółowa instrukcja siania zniszczenia dla początkujących.
Kilka dni temu uczelnia Los Angeles Valley College zapłaciła 28 tys. dolarów haraczu za odzyskanie swoich danych, odciętych atakiem szyfrującym 30 grudnia zeszłego roku. Władze szkoły uległy szantażystom powołując się na sugestie zewnętrznych „ekspertów”, którzy zakładając "wysokie prawdopodobieństwo" odzyskania danych doradzili jej wpłatę okupu.
Po częstszych atakach szyfrujących na światowe placówki medyczne w 2016 obecnie na celownik cyberprzestępców trafiają szkoły. Angielskie placówki edukacyjne od kilku dni nękane są zainfekowanymi wiadomościami mailowymi, których rzekomą wiarygodność potwierdzają telefonicznie fałszywi urzędnicy Ministerstwa Edukacji.
Jeżeli 2016 był rokiem ransomware, to 2017 być może być – jak sugeruje ekspert z firmy ESET Stephen Cobb – rokiem jackware. Ekspert definiuje jackware (jack – ukraść, ware – od software) złośliwe oprogramowanie, które stara się przejąć kontrolę nad dowolnym urządzeniem podłączonym do Internetu, a następnie za możliwość jego użytkowania, pobrać okup.
Analitycy zagrożeń z firmy ESET odkryli nowy wariant zagrożenia KillDisk, atakujący oprócz urządzeń z systemem Windows, również komputery z systemem Linux. Nowa wersja KillDisk usuwa ważne pliki z maszyny, przez co nie można na niej uruchomić systemu. Dodatkowo szyfruje wybrane pliki użytkownika. Aby odzyskać do nich dostęp, ofiara musi zapłacić okup w Bitcoinach.
Nowy rok to jak zwykle nowe ceny starych produktów. Nawet jeżeli tym produktem są nasze złośliwie zaszyfrowane dane, które można sobie odkupić od cyberprzestępców w promocyjnych cenach. Firma ANZENA przypomina, jak wśród szalejących wyprzedaży uniknąć sponsorowania szantażystów i zachować środki na przyjemniejsze wydatki.