Er gaat amper een week voorbij zonder dat gegevens worden bewaard en versleuteld in een ziekenhuis, school, liefdadigheidsinstelling of individu voor losgeld in ruil voor het opnieuw toelaten ervan. Vaak kunnen de gegevens worden hersteld zonder ze te verliezen als het slachtoffer anoniem een grote hoeveelheid Bitcoin aan de criminelen betaalt. Maar nep-ransomware is veel subtieler en gevaarlijker. Dit is waarom. Verifiëren De belangrijkste dingen die u moet weten over ransomware.
Snelle links
Hoe werkt ransomware?
Voor het echte losgeld sluit de ontvoerder iemand op en verbergt deze. Dan eist hij een grote som geld van zijn vrienden, familie, werkgever of overheid in ruil voor zijn vrijlating zonder hem schade te berokkenen. Als het geld niet op tijd wordt bezorgd, is bekend dat de ontvoerder extra druk zal uitoefenen door zijn slachtoffer te martelen of zelfs lichaamsdelen per post te versturen.
De cybercrimineel van de XNUMXe eeuw werkt op dezelfde manier, behalve dat in plaats van je beste vriend, vader, stagiair of ongelukkige toerist, het de gegevens op je thuiscomputer of server zijn die worden gegijzeld.
Meestal is de eerste indicatie dat u het slachtoffer bent van een ransomware-aanval wanneer u op een ochtend inlogt op uw computer en ontdekt dat al uw gegevens versleuteld zijn, en het enige bestand dat toegankelijk is, is een losgeldbrief waarin betaling wordt geëist - meestal Bitcoin of wat valuta De andere encoder.
De zwendel is simpel: betaal het geld en de crimineel stuurt je een sleutel waarmee je bij je bestanden kunt.
Afhankelijk van hoe de aanvaller uw bestanden bewaart, kan er een timer zijn die uw bestanden willekeurig verwijdert (zoals het knippen van een vinger) naarmate de vertraging langer is. Een andere compressietechniek is het vrijgeven van niet-versleutelde kopieën van uw bestanden op internet, wat beschamend voor u kan zijn en mogelijk gevaarlijk als de bestanden privé-informatie bevatten.
De crimineel gaat vaak een contract aan met een aantal zakelijke diensten en huurt een derde partij in om hack- en encryptiediensten te leveren.
Terwijl de Amerikaanse regering, in adviesdocument Wat ransomware betreft, "worden alle particuliere bedrijven en burgers sterk ontmoedigd om losgeld of afpersingsverzoeken te betalen", is het overhandigen van geld vaak de snelste en minst pijnlijke manier om uw gegevens terug te krijgen. Verifiëren Waarom is ransomware een grote bedreiging voor universiteiten?
Wat is nep-ransomware?
Ransomware-aanvallen worden al sinds 1989 uitgevoerd. Veel computergebruikers en organisaties verwachten dat het betalen van het losgeld hen meestal in staat stelt om hun bestanden snel te herstellen. In gevallen waar privé-informatie, klantgegevens of het leven van mensen op het spel staan, kan dit de snelste manier zijn om weer verder te gaan met het bedrijf. Organisaties kunnen dan extra middelen inzetten om de netwerkverdediging te versterken om dit soort aanvallen te weerstaan.
Nu hebben steeds meer criminelen zich gerealiseerd dat ransomware een snel lucratieve onderneming is en ze zijn nu van plan om mensen af te persen voor geld zonder zich te houden aan de belofte om de gestolen gegevens terug te geven.
Op het eerste gezicht is er geen manier om nep-ransomware te onderscheiden van echte ransomware. Je wordt 's ochtends wakker, drinkt een kopje thee en zet je computer aan. Oh nee! Uw bestanden zijn gecodeerd en er is een gevaarlijk tekstbestand dat u vertelt Bitcoins te verzenden, anders wordt u geconfronteerd met de onvermijdelijke vernietiging van uw gegevens.
Maar geld sturen is je laatste interactie met de crimineel. Het zal permanent verdwijnen, zodat u geen gecodeerde bestanden op uw computer kunt openen. U bent uw losgeld en gegevens kwijt. Dat is echter niet het slechtst mogelijke resultaat - de crimineel kan nog steeds alle of een deel van uw gegevens op internet plaatsen. Verifiëren Wat is Wiper-malware? Is het erger dan een ransomware-aanval?
Waarom bestaat er nep-ransomware?
Gegevensversleuteling kost tijd en het onderhouden van een communicatiekanaal met het slachtoffer is riskant. Je zou naar de politie of de FBI kunnen gaan, en hoewel de kans om criminelen te pakken vrij klein is, kan het verzenden van een decoderingssleutel om je bestanden te ontgrendelen de kans vergroten dat iemand hun verblijfplaats ontdekt.
Het is veel gemakkelijker voor de crimineel om het geld te pakken en weg te rennen. Dit zal ongetwijfeld verschillende criminelen irriteren, omdat het het vertrouwen in hun "eerlijke" ransomware-bedrijfsmodel aantast.
Betaal nooit voor ransomware
Wanneer u een losgeldverzoek ontvangt, dient u dit te negeren. Als uw bedrijfsgegevens belangrijk zijn, moet u back-ups hebben en als uw thuiscomputer wordt vastgehouden voor losgeld, wist u deze en installeert u een nieuwe kopie van uw besturingssysteem. Als u het losgeld betaalt, is er geen garantie dat uw gegevens worden ontsleuteld.
Het geld dat wordt opgehaald met ransomware wordt gebruikt om verdere criminele activiteiten te financieren. Gebruik in plaats daarvan het losgeld om de beveiliging van uw computer te verbeteren, zodat dit niet meer gebeurt. U kunt nu bekijken Waarom gebruiken meer cybercriminelen de cryptocurrency van Monero?
