Что такое программы-вымогатели и как их удалить?

Дядя Влад

В Интернете существует множество различных угроз кибербезопасности, но ужасные программы-вымогатели являются одними из самых распространенных. Это так страшно, как звучит, поэтому неплохо узнать об этой угрозе, о том, что она делает и что делать, когда она вас поражает.

Давайте узнаем, что такое программы-вымогатели и что вы можете сделать, чтобы обезопасить себя.

Что такое программы-вымогатели?

Программа-вымогатель – это термин, обозначающий любой вирус или вредоносное ПО, которые удерживают ваш компьютер в заложниках. Есть несколько различных методов, которые вымогатели могут использовать в атаке, но связывающая связь между всеми различными типами заключается в том, что они блокируют вас от части или всего вашего ПК.

Как работает программа-вымогатель?

Чтобы изучить, как работают программы-вымогатели, мы сначала должны погрузиться в различные виды программ-вымогателей, что каждое из них делает и чего они пытаются достичь.

Обычные программы-вымогатели на основе шифрования

Это наиболее распространенная версия программ-вымогателей. Он работает, блокируя вам доступ к файлам вашего компьютера, а некоторые даже препятствуют загрузке операционной системы. Затем программа-вымогатель требует от пользователя оплаты, чтобы вернуть свои файлы.

Чтобы пользователь не смог найти способ обойти программу-вымогатель, вирус объединяет все файлы в папку, а затем блокирует их с помощью мощного шифрования. Таким образом, файлы не будут удалены навсегда, но пользователь не сможет использовать их без надлежащего пароля.

Как только пользователь заплатит, разработчик вредоносного ПО предоставит пароль для разблокировки его ПК. Разработчик может добавить стимул, добавив к программе-вымогателю таймер. Как только таймер достигает нуля, все файлы удаляются.

Пугающее ПО, выдающее себя за законную сущность

Иногда программа-вымогатель не раскрывает то, что она собой представляет. Иногда он выдает себя за законную сущность в надежде, что обманом заставит пользователя действовать.

Например, возьмем вирус Reveton, о котором сообщает ФБР . Этот вирус представляет собой программу-вымогатель, которая блокирует компьютер, но притворяется, что исходит от самого бюро.

Вирус утверждает, что жертва была поймана за загрузкой незаконных файлов, поэтому их компьютер был конфискован, чтобы предотвратить дальнейшую незаконную деятельность. Чтобы продолжать пользоваться компьютером, жертва должна перевести деньги, чтобы «заплатить штраф», но не обманывайтесь; деньги идут прямо в карманы мошенника.

Программы-вымогатели также могут иметь форму официальных технологических компаний. Forbes сообщил об одном штамме вредоносного ПО, которое не заблокировало весь компьютер, но привело к зависанию вашего браузера.

Вредоносное ПО утверждало, что оно было от Microsoft и что оно заблокировало ваш браузер, чтобы предотвратить повреждение от зараженного вируса. Вредоносная программа предлагает пользователю позвонить в «службу поддержки», чтобы починить компьютер, на котором взимается высокая плата за вызовы.

Эти штаммы вредоносных программ обычно называют «пугающими», потому что они нацелены на то, чтобы запугать вас и заставить принять поспешное решение без логического мышления. Поддельные предупреждения о вирусах и вредоносных программах хорошо подходят к этой категории, потому что они пугают вас, заставляя делать что-то, что принесет вам больше вреда, чем пользы.

Двоюродный брат программы-вымогателя, Leakware

Существует еще одна разновидность программ-вымогателей, которые называют «утечки». Программы-вымогатели и программы-вымогатели похожи, так как они оба блокируют файлы пользователя и дают им выкуп, который снова их разблокирует.

Их отличает то, что происходит, когда пользователь не платит. Типичные программы-вымогатели могут угрожать удалением ваших файлов, но программы-вымогатели действуют наоборот. Если вы не заплатите, программа утечки вернет ваши файлы … опубликовав их на публичных форумах.

Эта тактика особенно эффективна против всех видов жертв. Гражданские лица могут не желать, чтобы их друзья и семья открывали для себя отвратительные или незаконные вещи, для которых они использовали свой компьютер, а компании не хотят, чтобы их конфиденциальные данные попали в темную сеть.

Где атакуют программы-вымогатели?

Из-за природы программы-вымогателя, она не выделяет конкретного человека или компьютер при блокировке компьютера. Пока кто-то случайно запускает зараженный файл и использует небезопасную операционную систему, атака продолжается.

Однако в последнее время разработчики вредоносных программ выбирают и выбирают свои цели. В эпоху расцвета атак программ-вымогателей разработчики вредоносных программ массово публиковали программы-вымогатели в Интернете. Идея заключалась в том, чтобы добиться количества, а не качества, заразив как можно больше людей, чтобы увеличить прибыль от выкупа.

Однако два события вынудили разработчиков программ-вымогателей изменить свое мнение. Обе разработки начались после того, как метод атаки с использованием программ-вымогателей стал приобретать дурную славу, и компании по безопасности начали реагировать на растущую угрозу.

Мир готовится к атакам программ-вымогателей

Первым событием стало появление веб-сайтов, защищающих от программ-вымогателей. Такие службы, как No More Ransom, специально борются с программами-вымогателями, выпуская программы и ключи, которые могут освободить заблокированный компьютер.

Таким образом, штамм программ-вымогателей должен сдерживать себя и максимально избегать обнаружения. Чем больше людей подвергается нападению из-за напряжения, тем выше вероятность возникновения тревоги и тем быстрее будет найдено решение.

В результате разработчик вымогателя должен был убедиться, что его программа поразила как можно больше платящих жертв, прежде чем она будет обнаружена. Например, тетя Мэйбл, которая использует свой компьютер для просмотра мемов о кошках, не будет и, скорее всего, не сможет заплатить выкуп. Однако богатый человек с конфиденциальными документами на своем компьютере гораздо чаще откашливается.

Вторым событием стало повышение осведомленности общественности о программах-вымогателях. После того, как программы-вымогатели стали горячей темой в кибербезопасности, людям было рекомендовано создавать резервные копии своих компьютеров. В конце концов, какой толк в выкупе, если у кого-то есть запасной запасной вариант?

Кроме того, операционные системы начали предлагать своим пользователям средства защиты от программ-вымогателей. Например, вы можете бесплатно защититься от программ-вымогателей с помощью Защитника Windows .

Смена фокуса для разработчиков программ-вымогателей

В результате разработчики вредоносных программ начали разрабатывать и развертывать программы-вымогатели с двумя целями. Программа-вымогатель должна была поразить крупный бизнес или организацию, у которой были деньги для выплаты выкупа, и она должна была попасть в точку, где простая блокировка компьютера была катастрофой, даже если у жертвы была резервная копия данных.

В отчете Security Intelligence обсуждаются наиболее уязвимые для программ-вымогателей области:

Что касается целей, IBM Security X-Force наблюдала общий сдвиг в атаках программ-вымогателей. Больше всего от программ-вымогателей страдают компании-производители. На них приходится почти четверть всех инцидентов, на которые в этом году была оказана помощь. Сектор профессиональных услуг – вторая по популярности отрасль, на которую приходится 17% атак программ-вымогателей. Государственные организации занимают третье место с 13% атак.

Эти области подвергаются наибольшему количеству атак, потому что они очень чувствительны к сбоям, если компьютер перестанет работать. В этих сферах бизнеса блокировка файлов – лишь незначительная часть атаки программ-вымогателей; это непригодный для использования ПК, который потенциально обходится промышленным предприятиям в миллионы, поскольку они вынуждены прекратить торговлю, чтобы решить эту проблему.

Конечно, панический владелец бизнеса, который теряет доллары каждую секунду, захочет как можно быстрее освободить свои системы. К сожалению, если техническая поддержка не может найти способ освободить компьютер, компания вынуждена платить и надеяться, что разработчик вымогателя сделает свою часть сделки.

Стоимость программ-вымогателей огромна. Emsisoft сообщает, что в 2020 году на потребности в программах-вымогателях было потрачено около 25 миллиардов долларов, и около 170 миллиардов долларов было потеряно в результате сочетания платежей вымогателей и затрат на время простоя.

Как предотвратить программы-вымогатели

Лучший вид антивируса – это вообще не позволять вирусу проникнуть на ваш компьютер. Если идея программ-вымогателей вызывает у вас мурашки по коже, есть способы защитить себя.

Сохраняйте текущие резервные копии данных вашего ПК

Хорошая резервная копия блокирует все атаки программ-вымогателей, которые не являются утечками. Зачем платить выкуп, если можно просто стереть все и переустановить?

Однако, прежде чем вынуть эту карту памяти, почему бы не попробовать сделать резервную копию своего компьютера с Windows в облаке ? Существует множество сервисов, которые автоматически создают резервную копию всего вашего ПК за ежемесячную плату, что является идеальным планом Б, если ваш компьютер действительно поражен программой-вымогателем.

Будьте ориентированы на программы-вымогатели

Теперь, когда у вас есть резервная копия, пора в первую очередь остановить заражение вашего компьютера программами-вымогателями.

К сожалению, не существует единственного способа защитить себя от программ-вымогателей, но все будет в порядке, если вы будете следовать нескольким основным правилам.

Связанный: Способы избежать программ-вымогателей

Как удалить программы-вымогатели

Если вы столкнетесь с этой неприятной работой в дикой природе, важно не паниковать. Разработчик программ-вымогателей играет на страхе, чтобы побудить вас заплатить.

Не платите выкуп!

Читая эту статью, вы, возможно, задавались вопросом, что мешает разработчику программ-вымогателей взять заплаченный выкуп и уйти, прежде чем они разблокируют ваш компьютер. Ответ: ничто их не останавливает.

Если вы заплатите выкуп, в лучшем случае вы скажете разработчику, что программа-вымогатель работает, тем самым побудив его разрабатывать и распространять больше вредоносных программ. В худшем случае разработчик не обратится к вам с ключом для разблокировки вашего ПК.

Ищите уже существующее решение

Помните упомянутый ранее веб-сайт, проект No More Ransom ? Есть еще множество таких веб-сайтов, которые вы можете посетить, чтобы найти решение вашей затруднительной ситуации. Если кто-то обнаружил рабочий ключ или разработал программу, которая может освободить ваш компьютер, она должна быть указана на одном из этих веб-сайтов.

Вот список, с которого можно начать:

Вышеупомянутые инструменты бесплатны, поэтому попробуйте их и посмотрите, исправят ли они ваш компьютер.

Скажи нет вымогателям

Программы-вымогатели – это опасная разновидность вредоносных программ, но вы не беспомощны против них. Теперь вы знаете, как работает программа-вымогатель, как ее защитить и что делать, если она когда-нибудь вас атакует.

Знаете ли вы, что программы-вымогатели бывают самых разных форм и размеров? Хорошая идея – познакомиться с этими различными типами, чтобы вы могли быть готовы, если эта угроза когда-нибудь поразит вас.

Кредит изображения: Nicescene / Shutterstock.com