ComenteazăNumărul victimelor crește într-un ritm alarmant. Potrivit Kaspersky Lab, numărul utilizatorilor atacați de programe de tip crypto-ransomware a crescut cu 550%, de la 131.000, între 2014-2015, la 718.000, în perioada 2015-2016.
Experții în soluții anti-virus spun că media recompensei pe care o cer hackerii este de 300 de euro, air cei care nu dau acești bani își pierd câtedată, pentru totdeauna, informațiile pe care le au pe calculator.
„Cea mai mare problemă cu programele de tip crypto-ransomware este că, atunci când utilizatorii au date valoroase, sunt dispuși să le plătească infractorilor pentru a le recupera. Acest lucru susține economia subterană și duce la creșterea numărului de jucători și, implicit, a numărului de atacuri”, a declarat Jornt van der Wiel, Security Researcher în cadrul Global Research and Analysis Team, Kaspersky Lab.
Pe de altă parte Wil van Gemert, Deputy Director Operations la Europol, spune că de câțiva ani, programele ransomware au devenit un motiv serios de preocupare pentru agențiile de aplicare a legii din UE.
„Este o problemă care afectează utilizatorii individuali și companiile, deopotrivă, computerele și dispozitivele mobile, iar infractorii dezvoltă tehnici tot mai sofisticate, asttfel încât să aibă un impact cât mai mare asupra datelor victimelor. Inițiative ca No More Ransom arată că unirea forțelor și a experienței este o metodă de succes în lupta împotriva infracționalității cibernetice. Ne așteptăm să ajutăm un număr mare de persoane să-și recupereze fișierele și să informăm populația în legătură cu modalitățile prin care își pot ține dispozitivele la distanță de programe malware”, a declarat reprezentantul Europol.
Virusul Shade
Shade este un troian de tip ransomware, apărut la finalul anului 2014 și răspândit prin intermediul site-urilor compromise și al fișierelor infectate, trimise pe email. După ce intră în sistemul utilizatorului, Shade criptează fișierele stocate acolo și creează un fișier .txt. Acesta conține un mesaj privind răscumpărarea și instrucțiuni către victimă, din partea infractorilor cibernetici, pentru a-și recupera fișierele. Shade folosește un algoritm complex de decriptare, pentru fiecare fișier criptat, cu două chei generate aleatoriu: una folosită pentru a cripta conținutul fișierelor și cealaltă pentru a cripta numele fișierelor.
Proiectul cu soluții
Poliția din Olanda, Europol, Intel Security și Kaspersky Lab își unesc forțele pentru a lansa proiectul No More Ransom, la care colaborează instituții de aplicare a legii și sectorul privat, pentru a combate fenomenul ransomware împreună.
No More Ransom (www.nomoreransom.org) este un nou portal care urmărește să informeze publicul despre pericolul programelor de tip ransomware și să ajute victimele să-și recupereze datele fără să le plătească infractorilor cibernetici răscumpărarea cerută.
Așa a fost creat un instrument special pe care victimele îl pot descărca de pe portalul No More Ransom, pentru a-și recupera datele fără a le plăti infractorilor sumele cerute. Instrumentul conține peste 160.000 de chei.
Ce este un ransomware
Ransomware-ul este un tip de programe malware care blochează computerele victimelor sau le criptează datele, solicitând plata unei răscumpărări, ca să poată recăpăta controlul asupra dispozitivului sau fișierelor afectate. Fenomenul ransomware este una dintre cele mai mari amenințări pentru instituțiile de aplicare a legii din Uniunea Europeană: aproape două treimi dintre statele membre UE derulează investigații asupra acestei forme de atac malware. Chiar dacă ținta este reprezentată, cel mai adesea, de dispozitivele utilizatorilor individuali, rețelele companiilor – și uneori cele guvernamentale – sunt și ele afectate.
O soluție
Obiectivul portalului www.nomoreransom.org este să fie o resursă online utilă pentru victimele atacurilor de tip ransomware. Utilizatorii pot găsi aici informații despre ce înseamnă “ransomware”, cum funcționează și, cel mai important, cum să se protejeze. Conștientizarea este esențială, pentru că nu există chei de decriptare pentru toate formele de malware existente în prezent. Dacă un dispozitiv a fost infectat, există riscul ca informațiile să se piardă pentru totdeauna. Utilizarea responsabilă a Internetului, urmând o serie de sfaturi de siguranță cibernetică, poate preveni acest fenomen.