Ransomware (de la răscumpărarea în engleză și software - software) - acesta este un program rău intenționat care funcționează ca un șantaj.
După instalarea pe computerul victimei, programul criptează majoritatea fișierelor de lucru (de exemplu, toate fișierele cu extensii comune). Calculatorul rămâne funcțional, dar toate fișierele de utilizatori nu sunt disponibile. Instrucțiuni și parole pentru decriptarea fișierelor pe care atacatorul le promite să le trimită pentru bani.
Programe legate de răscumpărare. din punct de vedere tehnic, acestea sunt un virus de calculator obișnuit sau un vierme de rețea. iar infecția apare în același mod - de la trimiterea de mesaje în masă când executabilul este lansat sau când acesta este atacat printr-o vulnerabilitate în serviciul de rețea. După instalare, viermele transferă controlul asupra "părții de luptă" a ransomware-ului. care selectează o parte din fișiere în funcție de o anumită caracteristică și le criptează metodic.
Cu cât este mai rezistent cifrul ales de atacator pentru acest lucru, cu atât este mai puțin probabil ca fișierele să fie restaurate într-un timp rezonabil.
Din fericire, astfel de viruși (viermi) sunt încă exoți și, deocamdată, toate fișierele de ransomware pe scară largă sunt deschise prin căutare directă.
Editarea istoricului
Cel mai faimos virus Gpcode și variantele sale Gpcode.a, Gpcode.as, Gpcode.ag, Gpcode.ak. Ultimul este remarcabil prin aceea că acesta utilizează cheia algoritm de criptare RSA pe 1024 de biți de fișiere.
Consultați și Edit
Link-uri Edit
Utilizarea extensiei AdBlock a fost detectată.
Articole similare
Trimiteți-le prietenilor: