Obecně: Co je to Ramsomware?
To, co nazýváme ransomware je ve skutečnosti malware, který blokuje přístup k datům nebo celým systémům, obvykle je šifruje a následně požaduje výkupné k odblokování tohoto přístupu. V roce 2019 zveřejnil Europol zprávu, ve které označil ransomware za nejvýznamnější hrozbu z hlediska rozšířenosti a finančních škod. Pokud taková organizace takové tvrzení učinila, naznačuje to rozsah těchto útoků.
Tady hacker, který ramsomware stvořil prostřenictvím tohoto systému, bude konečným beneficientem výkupného. Peníze chtejí nejčastěji v cryptoměnách.
Ransomware může proniknout do počítače nebo sítě různými způsoby, jako jsou škodlivé e-maily, infikované webové stránky, neaktualizovaný software nebo bezpečnostní mezery v operačním systému. Útoky ransomware jsou často zaměřeny na jednotlivce, podniky nebo dokonce i velké organizace.
Na následujícím grafu ukazuji zjednodušené schéma útoku na potencionální oběť.
Cíle jsou různé, dle druhu modifikace kódu Malware, který provádí útok, modifikací jsou tisíce, například RENSENWARE útočí na tyto cíle filesystému.
.jpg, .txt, .png, .pdf, .hwp, .psd, .cs, .c, .cpp,
.vb, .bas, .frm, .mp3, .wav, .flac, .gif, .doc, .xls,
.xlsx, .docx, .ppt, .pptx, .js, .avi, .mp4, .mkv,
.zip, .rar, .alz, .egg, .7z, .rawA co dostanete?
Kompletně Šifrované soubory s koncovkou názvu Ramsomware kódu, který útok provedl.
Závěrem lze tedy konstatovat, že se nejčastěji jedná a plnoautomatické scripty, které nejsou kokrétně cílené. Lze proto doporučit aby měl každý Offline zálohu, nebo bezpečnou zálohu jako nejlevnější možnou obranu.
Pamatujte máte-li data i pár ní stará jste schopni se do několika týdnů až měsiců nahodit zpět do hry, bez dat to půjde velice těžko a i jako one man show většinou nemáte na všechny číslo v mobilu.