Защита от вымогателей: Топ 5 программ-вымогателей в отчете 2019 выявили
Последний отчет Emisoft отчете для повышения осведомленности и защиты от программ-вымогателей, озаглавленный «Статистика программ-вымогателей за 2019 год: Q2-Q3», раскрывает состояние кибербезопасности в цифровом мире, как в сфере криптовалют, так и вне ее.
Отчет Emisoft основан на данных более чем двухсот тридцати тысяч (230 000) заявок, собранных через проект ID Ransomware.Пользователи могут загрузить зараженный файл на веб-сайт проекта ID Ransomware, чтобы узнать, какой программой-вымогателем был заражен их компьютер.
Защита от вымогателей: Нет1 STOP или DJVU для Bitcoin
В отчете раскрывается, что программное обеспечение-вымогатель STOP или DJVU упоминалось в пятьдесят шесть процентов (56%) случаев в качестве технологии, лежащей в основе атаки вымогателя. На веб-сайте проекта было зарегистрировано более семидесяти шести тысяч (76 000) записей STOP или DJVU.
Программа-вымогатель применяет шифрование AES-256 к файлам пользователя, требуя выкуп в размере четырехсот девяноста долларов ($490) в биткоинах. Начальные версии можно исправить с помощью некоторого бесплатного программного обеспечения, но последние атаки используют более сложное шифрование.
Защита от вымогателей: Нет2 Dharma (семья .cezar)
Программа-вымогатель Dharma семейства .cezar была обнаружена заражающей до двенадцати процентов от общего числа жертв. Dharma можно назвать программным обеспечением-вымогателем корпоративного уровня, поскольку оно в первую очередь нацелено на малый и средний бизнес. Dharma эксплуатирует жертв через заражение по электронной почте и порты RDP.
Однако интересно, что программа-вымогатель Dharma (семейство .cezar) не указывает сумму выкупа; вместо этого она инструктирует жертв связаться с распространителями программы-вымогателя по электронной почте для переговоров о выкупе.
Этот вымогатель можно взломать, и в прошлом больница Altus Baytown Hospital в Техасе не только отказалась платить выкуп, но и наняла частного технического консультанта для успешного восстановления файлов.
Защита от вымогателей: Нет3 Phobo
Дальний родственник программы-вымогателя Dharma, Phobo, также работает по аналогичным принципам, но, как считается, более смертоносен и более скрытен. Программа-вымогатель в первую очередь нацелена на бизнес и государственные учреждения, где финансовая ликвидность может быть обеспечена в кратчайшие сроки.
Phobo, новичок, ставший известным в 2019 году, составляет почти девять процентов (8,9%) от общего числа атак программ-вымогателей. Подобно Dharma, Phobo также требует, чтобы жертва связалась с ним и провела переговоры о выкупе.
Школьный округ Вайоминг в итоге заплатил больше, чем сумма выкупа, чтобы восстановить файлы через стороннего технического консультанта. Страховая компания выплатила внушительные тридцать восемь тысяч долларов ($38 000). Однако эта сумма была на десять тысяч долларов ($10 000) меньше суммы выкупа.
Защита от вымогателей: Нет 4 GlobeImposter 2.0
Само название этого вымогателя — GlobeImposter 2.0 — красноречиво говорит о многом. Это подлинное название вымогателя, данное программам, созданным только для одной цели: искать и уничтожать.
Однако, к счастью, сам вымогатель не так эффективен, как его название, и лишь шесть с половиной процентов (6,5%) всех жертв были заражены вымогателем GlobeImposter 2.0.
Еще одна программа, использующая шифрование AES-256 и требующая выкуп в биткоинах. Стоимость восстановления может составлять до восьми тысяч долларов ($8000); однако известный выкуп всегда составляет от одного до десяти (1-10) биткоинов.
Защита от вымогателей: Нет 5 REvil / Sodinokibi
Вымогатель с множеством имен: REvil и Sodin — это различные названия вымогателя Sodinokibi. Один из самых смертоносных, на долю которого приходится около четырех с половиной процентов (4,5%) всех зарегистрированных инцидентов с вымогателями.
Считается, что он является детищем того же мастера, что и вымогатель GrandCrab, и, возможно, является самым смертоносным из топ-10, однако, к счастью, он распространен лишь в одной части мира.
Программа-вымогатель ответственна за заражение более двадцати двух (22) правительственных и окружных офисов в Техасе. Офисы решили не платить выкуп, и было сообщено только о частичном восстановлении, в то время как большинству офисов пришлось перестраивать свои базы данных с нуля. Используйте все меры защиты от программ-вымогателей, чтобы оставаться в безопасности и избежать этой злой угрозы.
Программы-вымогатели и выкупы в биткоинах приносят не только позор сфере криптовалют, но и стране происхождения. Однако сага продолжается и, вероятно, будет продолжаться до конца времен, и защита от программ-вымогателей — наша единственная надежда.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Журналист, писатель, редактор, исследователь и стратег с более чем 10-летним опытом работы в сферах цифровых медиа, печатных изданий и связей с общественностью. Саад руководствуется принципами: креативность, качество и пунктуальность. В ближайшие годы он планирует создать самофинансируемый институт, предоставляющий бесплатное образование. Обладая разнообразным портфолио, он изучал и писал на темы киберпреступлений, мошенничества, блокчейна и криптовалют.
