Ransomware

Co je Ransomware?

Ransomware je taktika kybernetického vydírání, která využívá škodlivý software k držení počítačového systému uživatele jako rukojmí, dokud není zaplaceno výkupné. Útočníci na ransomware často požadují výkupné v kryptoměně, jako je Bitcoin, kvůli jeho vnímané anonymitě a snadnosti online platby. Škodlivý software použitý při útoku ransomware uzamkne počítač uživatele na omezenou dobu, poté se výkupné zvýší v ceně nebo jsou data uživatele zničena.

Klíčové způsoby

Understanding Ransomware

Ransomware je rychle se rozvíjející kriminální činnost, která postihuje podniky, finanční instituce, vládní agentury, lékařské instituce a další organizace; je produktem pokroku digitálních technologií. Přestože pokrok digitálních technologií vytvořil způsob, jak mohou firmy posílit své vztahy se spotřebiteli tím, že nabízejí personalizovanější služby za personalizované náklady, technologie nevyužívají pouze oprávnění uživatelé ke zlepšení svých procesů. Zloději také využívají vznikající technologické nástroje ke zlepšení svých online útoků, ať už pro zábavu nebo pro zisk. Pronikání dat se děje s cílem ukrást osobně identifikovatelné informace jednotlivců, které budou prodány prostřednictvím podzemních webových kanálů za zákonné platidlo nebo kryptoměny.

Kyberútoky typu Denial of Service (DoS) mohou být prováděny pro zábavu nebo pro vyjádření. Někteří útočníci odpírají obchodní přístup k jeho počítači tím, že požadují určitou částku Bitcoinu jako platbu, aby získali opětovný vstup do systému. Tento druhý bezohledný způsob získání výplaty se provádí prostřednictvím Ransomware, což je svým způsobem forma DoS útoku.

20 miliard dolarů

Předpokládá se, že Ransomware stál globální ekonomiku v roce 2020 20 miliard dolarů.

Jak Ransomware funguje

Ransomware je typ škodlivého softwaru nebo malwaru, který zašifruje systémová data počítače klíčem, který má pouze útočník. malware je obvykle vložen do přílohy e-mailu, softwaru nebo nezabezpečené webové stránky. Uživatel, který se pokusí dostat k některému z těchto infikovaných programů, spustí ransomware, který buď zamkne obrazovku počítače, nebo zašifruje soubory v systému. Objeví se okno s celou obrazovkou s informacemi, které uvádí, že uživatelův počítač byl zablokován, částku v penězích nebo Bitcoinech potřebnou k odemčení systému a odpočítávací časovač, který udává dobu, která zbývá do zničení dat držených jako rukojmí nebo do zvýšení výkupného. Útočníci na Ransomware obvykle požadují platbu prostřednictvím Western Union nebo zaplacení prostřednictvím specializované textové zprávy. Někteří útočníci požadují platbu ve formě dárkových karet jako Amazon nebo iTunes Gift Card. Požadavky na Ransomware mohou být nízké až několik set dolarů až 50 000 dolarů. Po zaplacení hackeři soubory dešifrují a systém uvolní.

Útočníci na ransomware mohou pomocí botnetů infikovat mnoho počítačů najednou. Botnet je síť zařízení, která jsou napadena kyberzločinci bez vědomí vlastníků zařízení. Hackeři infikují počítače malwarem, který jim dává kontrolu nad systémy, a pomocí těchto narušených zařízení posílají miliony ohrožených e-mailových příloh do jiných zařízení a systémů. Únosem více systémů a očekáváním zaplacení výkupného se pachatelé spoléhají na to, že budou mít obrovskou výplatu.

Příklad Ransomware

Firmě, kterou ransomware držel jako rukojmí, mohou být zničeny její chráněné informace, narušeny operace, poškozena pověst a ztraceny finance. V roce 2016 zaplatilo Hollywood Presbyterian Medical Center asi 17 000 dolarů v bitcoinech útočníkům na ransomware, kteří si vzali data pacientů nemocnice jako rukojmí. Během krize museli být někteří pacienti převezeni k ošetření do jiných nemocnic a systém lékařských záznamů byl deset dní nepřístupný, což narušilo každodenní provoz nemocnice.