Den farlige trenden av "Ransomware-as-a-Service"
Ransomware er en av de mer falske virusene som er i omløp. Det innebærer å infisere en datamaskin og låse brukeren ut av sin egen maskin. Brukeren kan ikke få tilgang til filene sine, med mindre de betaler utvikleren en sum penger. Noen ransomware vil til og med begynne å slette filer på datamaskinen hvis offeret tar for lang tid å betale. Vi skrev en artikkel som diskuterer hva de er, hva de gjør, og hvordan man kan unngå dem. Selv om ransomware i seg selv ikke er nyheter, har det vært en nylig spike i ransomware som distribueres, og kilden er litt skremmere enn du kanskje tror.
Denne trenden begynte rundt 2016 da flere næringslivsorganisasjoner oppdaget at generelle malwareangrep hadde falt, men ransomware-angrepene hadde økt. Ondsinnede utviklere var ikke så interessert i å spre generelt skadelig programvare lenger; ransomware ble en fin måte å tjene på av infiserte datamaskiner.
Det er mange grunner til at ransomware er gunstigere enn generell malware, inkludert en mer umiddelbar utbetaling for den kriminelle bør offeret bestemmer seg for å betale. En av de skremmere årsakene bak denne bommen er at spirende kriminelle kan nå kjøpe et produkt som heter "ransomware-as-a-service."
Ransomware til salgs
Å lage ransomware er ikke en spesielt enkel opplevelse! For å lykkes, må den låse ned offerets datamaskin, ta alle brukerens filer under et sikkert passord, og sette brukeren i en situasjon der deres eneste feriestedet for å lagre filene er å betale opp. Mange mennesker som ønsker å gjøre en rask pengene fra ransomware, kan ikke engang vite hvor de skal begynne å lage en. Dette er hvor ransomware-as-a-service kommer inn i spill.
La oss si at noen ville bli cyberkriminal, men hadde ingen anelse om hvordan man oppretter ransomware. Før hadde disse menneskene kanskje bare gitt opp på sin plan. Med ransomware-as-a-service nå på det svarte markedet, trenger de ikke lenger å. Nå kan de finne noen som selger ransomware som en serviceplan og kjøper sitt produkt. Så er det opp til den aspirerende kriminelle å pakke den opp og sende den til sitt mål.
Hvordan modellen fungerer
En av de scarier elementene i ransomware-as-a-service er hvor billig det er for en kriminell å få seg til å sette seg opp. Du kan tenke at slik spesialisert programvare vil telle i hundrevis eller tusenvis av dollar for å kjøpe slik spesialisert programvare, men det var rapporter om at en populær streng av ransomware kalt Stampado ble solgt til spirende kriminelle for så lite som $ 39.
Utviklere har råd til å selge det så billig fordi de får et kutt på fortjenesten. Ransomware-angrep ber vanligvis om betaling i hundrevis, om ikke tusenvis av dollar. Hvis en betaling gjøres av et offer, får de opprinnelige utviklerne av programvaren et kutt av det. Gitt hvordan ransomware gir en rask tilnærmet tidsfrist før den sletter datafiler, vil folk over hele verden betale opp for å lagre sine filer.
Den enkelte kriminelle vil se en umiddelbar utbetaling, mens utvikleren som tilbyr ransomware-as-a-service ser økonomisk vekst som kriminelle rundt om i verden, bruker programvaren til å gjøre hundrevis av angrep. Både utviklerne og folkene som bruker programvaren sin fordel av hvert vellykket angrep gjort.
Hvordan bekjempe det
Hvis denne økningen i ransomware bekymrer deg, ikke bekymre deg for mye! Som med alle online-trusler, å være årvåken og forsiktig med Internett, er det beste antivirusprogrammet du kan få.
For at folk skal infisere datamaskinen med ransomware, må de først få det inn på systemet ditt først. De to viktigste metodene som rapporteres for distribusjon av ransomware er nedlasting av phishing-e-post og hackte nettsteder. For begge deler vil et solid antivirus definitivt hjelpe til med å fange ransomware før det slår. Sørg for at antivirusløsningen din er kraftig og klar til å takle eventuelle problemer det kan oppstå. Hvis det ikke er det, se på å få mer kraftige løsninger som dekker dine behov. Disse dager kan selv gratis antivirusser utføre ekstremt godt, så det er en lett nok løsning!
E-postfisking
For e-post phishing, behandle alltid e-postmeldinger du mottar, med ytterste omhu. Phishing har blitt svært komplekst gjennom årene, spesielt de som retter seg mot bedrifter. Bedriftsrelatert phishing vil gå så langt som å bruke navnene på personene i virksomheten for å få ansatte til å utføre hva e-posten ber om dem. De er definitivt ikke lenger latterlig utrolige svindel som avhenger av lykkelige mennesker for å laste ned filer! Vær alltid årvåken når du laster ned filer i e-post og sørg for at det er fra hvem du synes det er fra.
Hacked Websites
Dette kan være litt vanskeligere å unngå, fordi hackere smitter nettsteder som ikke hadde til hensikt å spre virus og gjøre dem til malware distributører. Dette betyr at en gang uskyldig nettside kan bli til et virus hotspot over natten hvis eierne ikke er forsiktige. En god søkemotor vil flagge kompromitterte nettsteder, så du vet om det er trygt å klikke på det eller ikke. Også ved hjelp av en moderne og effektiv nettleser vil forhåpentligvis fange angrepene før de har en sjanse til å infisere datamaskinen. Installere skriptblokkerende tillegg og oppdatering (eller avinstallering) gamle medieplugins kan også bidra til å forhindre angrep.
Ransomware Scare
I verden av nettkriminalitet har ransomware blitt en av de viktigste måtene kriminelle får en utbetaling. Nå presenteres som en tjeneste, spirende kriminelle har tilgang til noen av de beste programvaren der ute. Til tross for denne spissen, kan du holde deg trygt ved å være forsiktig med e-postene dine og dine vaner.
Har du noen gang møtt et ransomware-angrep i person? Hvordan kom det til ende? Gi oss beskjed nedenfor.