A WannaCrypt zsarolóvírus előre kéri a pénzt
A SamSam zsarolóvírus mögött álló digitális bűnözők egy eltérő módszerre álltak rá: több ezer vagy tízezer áldozat számítógépei helyett ők inkább egyszerre csak egy szervezetet vesznek célba. Behatolnak az áldozat hálózatába és az etikus hackerek hálózattörő tesztjeihez hasonló technikáikkal meghatározzák, mely számítógépek adatait tudják titkosítani egyszerre. Majd egy időben megtámadják a kijelölt eszközöket, amellyel biztosítják legalább néhány, a szervezet workflow-ja számára kritikus fontosságú számítógép adatainak teljes zárolását. Végül jön a zsarolás: általában minden feloldani kívánt számítógép után néhány ezer dollárt követelnek, illetve egy opcionális, mindent feloldó 50 ezer dolláros megoldást.
De itt van nekünk a fordított megközelítés is: sok zsaroló nem azt mondja, "Ha nem fizetsz, nem hozzuk rendbe a fájljaidat.", hanem azt, hogy "Ha fizetsz, akkor nem is titkosítjuk őket.". Ez egyszerűsítve olyasmi, mint a védelmi pénz követelése, ahol a rossz dolgok bekövetkezésének megakadályozásáért kell fizetnie, ellentétben a zsarolással, ahol a már végbement esemény következményeit kell elhárítania.
Küldő: WannaCry-Hack-team
Címzett: **************
Tárgy: !!!Wannacrypt figyelmeztetés!!!
Üdv! A WannaCry visszatért! Minden eszközét feltörtük és telepítettük rá a programunkat. A szoftver működésén javítottunk, így nem lesz képes visszanyerni az adatait a támadást követően. Minden információ kódolásra kerül, majd törlődik. Az antivírus szoftverek nem képesek felismerni a programunkat, az egyedi kóddal szemben pedig a tűzfalak is hatástalanok. A fájljai titkosítása esetén végleg elveszíti őket. A programunk a teljes hálózatot lefedi: törli az összes kapcsolódó számítógépen, a távoli szervereken és a felhőben tárolt adatokat, illetve megszünteti a weboldal működését. A szoftverünk már jelen van az eszközein. Az adatainak törlése 2018.**.**. június **-án, **:**-kor fog végbemenni. Az adatmegsemmisítés bármilyen verziójú Windowst, iOS-t, macOS-t, Androidot és Linuxot futtató eszközön megtörténik.
Az adatainak teljes törlését megakadályozhatja 0.1 BTC (körülbelül 650 dollár) befizetésével a következő bitcoin walletbe: ****************
Ez a WannaCrypttel fenyegetőző, pénzkövetelő levél meglehetősen elterjedt. Jó hír azonban, hogy ezek a bűnözők valójában nem rendelkeznek azzal a vírussal, amely valóra válthatná a fenyegetéseiket. Valójában az "Az antivírus szoftverek nem képesek felismerni a programunkat" egy igaz állítás, azon egyszerű okból, hogy jelen esetben nincs is program, amelyet fel kellene ismerni.
Hogy egyértelműek legyünk: a lemeztörlő vírus – gondoljon egy olyan zsarolóvírusra, amely nem rendelkezik visszafejtő kulccsal, tehát Ön nem tudja visszavásárolni a fájlokhoz való hozzáférést a bűnözőktől még akkor se, ha akarná – egy nagyon is létező dolog. Tehát, a WannaCryptes csalók elméletben mondhatnák az igazat, néhány órát adva, hogy levadássza és hatástalanítsa a támadókódjuk, mielőtt az megsemmisítené az adatait. Ebben az esetben azonban az egész dolog ámítás, már csak a vírus létezésének hiánya alapján is.
Mit lehet tenni?
Ne fizessen! A Bitcoin blockchainen úgy látszik, hogy [2018-06-22T12:00Z]-ig még nem fizetett senki, legalábbis az általunk eddig látott spam mintákban található Bitcoin címre.
Ne vegye fel a kapcsolatot a csalókkal, még "a biztonság kedvéért" se! Ha tudatja velük, hogy Ön megkapta a levelet és aggódik miatta, azzal csak csak olyan információt ad a kezükbe, amelyet nem kellene.
Bizonyosodjon meg arról, hogy friss és biztonságos a védelme! Egy ilyen támadásban először a fertőzés jön, amely után kap egy kis esélyt a harcra, amely alatt felderítheti a vírust mielőtt aktiválódik. (Ezzel ellentétben a zsarolóvírus csak akkor jelez, amikor már működésbe került.) Ezért legyen mindig felkészülve!
Ne feledje, a lemeztörlő programok, a védelmi pénzt követelő szoftverek és a több adatmegsemmisítő vírus csupán egy kategóriát tesznek ki azokból a veszélyekből, amelyek következtében elveszítheti fontos digitális tulajdonát. Előfordulhatnak szoftveres hibák, vízkárok, tüzek, de el is veszhet a tárolóeszköz, el is lophatják, de akár a hardver kora is előre nem látható katasztrofális adatvesztést okozhat. Ezért ellenőrizze és frissítse a biztonsági mentéseit még ma!
Kalkulátor ajánlónk:
Fix számokkal lottózol? Akkor ez neked való kalkulátor
