15.06.2015  Экспертиза, Безопасность

Несмотря на то, что о проблеме Ransomware (вредоносов-шифровальщиков) написано уже много статей, проблема не теряет актуальности. Ransomware — тип вредоносного программного обеспечения, которое заражает и блокирует систему, требуя оплату за возвращение доступа к данным. Такое ПО может заразить вашу ОС с помощью злонамеренного загруженного файла, уязвимости в сетевой службе или даже с помощью текстового сообщения. В отличие от традиционного вредоносного ПО ransomware: • не крадет информацию жертвы, а шифрует ее; • требует выкуп, как правило, в Bitcoin; • относительно легко воспроизводится, т. к. существует масса хорошо задокументированных библиотек шифрования. Следует отметить, что если вы стали жертвой ransomware, то чаще всего не существует способа вернуть ваши файлы без платежа. Но проблема состоит в том, что даже если вы платите, то, во-первых, вы поощряете злоумышленников, а во-вторых, существует довольно большая вероятность остаться и без денег, и без данных. Типы ransomware Блокировщик устройства. Блокирует экран устройства и выводит на него полноэкранное изображение. Сообщение требует оплату. Файлы не шифруются. Вредонос-шифровальщик. Наиболее известные семейства — Cryptowall, Critroni и TorLocker. Шифровальщики семейства Cryptolocker шифруют файлы документов, электронные таблицы, изображения, видео. После проникновения вредоносное ПО связывается с центром управления, генерирующим ключ шифрования, и шифрует файлы на ПК. После этого вредоносное ПО выводит на экран ... читать далее.