Ransomware

Ransomware sa šíri najmä e-mailom, otvorením infikovanej stránky, cez webový prehliadač, klikaním na neznáme linky a reklamy. Ransomware sa môže šíriť aj pomocou počítačovej siete.

Na internete sú dostupné opravy na ransomware, avšak nie je múdre veriť všetkému (stiahnutý súbor môže byť infikovaný iným vírusom, alebo môže skrátiť čas na zakúpenie kódu). Avast ponúka opravné programy osobitne na rôzne typy ransomware.[5]

Reveton je ransomware, ktorý sa začal šíriť v roku 2012. Je založený na víruse ZeuS (Zeus Trojan). Reveton tvrdí, že bol počítač využívaný na nelegálne činnosti, ako napríklad sťahovanie nelegálneho softvéru a detskej pornografie. Upozornenie informuje, že používateľ musí zaplatiť čiastku pomocou anonymnej predplatenej služby, ako napríklad Paysafecard alebo Ukash. Na vytvorenie ilúzie, že ide o policajnú akciu, sa v okne zobrazuje IP adresa a zábery z webkamery (obeť si myslí, že je nahrávaná).

Reveton sa rýchlo šíril v Európe, a vytvárali sa rôzne nové variácie vírusu. Prvé verzie tvrdili, že sú z policajných staníc Metropolitan alebo PCeU (Police Central e-Crime Unit), neskoršie verzie tvrdili, že používateľ nelegálne sťahoval hudbu. Verejnosť bola varovaná o tomto víruse. Vírus doteraz infikuje počítače, no väčšina antivírusových programov je schopných zabrániť šifrovaniu. Vírus sa šíri najmä e-mailom (po otvorení emailu s vírusom sa uloží do dočasných súborov a zašifruje dáta). Aktuálne verzie požadujú 200 USD (180 EUR), a okrem šifrovania dát aj kradnú heslá z počítača.

Reveton vytvoril Rus žijúci v Dubaji (jeho meno nebolo zverejnené, bol zatknutý). No rôzne verzie a aktualizácie Reveton-u vytvárajú aj iné osoby. Za mrežami je už 10 ďalších osôb.

Reveton bol jeden z prvých tzv. „Policajných ransomware-ov“ (ransomware tvrdiaci, že ide o policajnú akciu).

Šifrovací ransomware sa znova objavil v septembri 2013 s CryptoLocker-om (v preklade ŠifroZamykač), ktorý vygeneroval 2048-bitový RSA kód a nahral ho na server útočníka (tzv. Command-and-Control server), pričom zablokoval súbory so špecifickými príponami. Malvér sa vyhrážal, že kód vymaže, pokiaľ nebude zaplatená čiastka cez Bitcoin alebo predplatenú poukážku (Paysafecard) do troch dní. Kód sa však dal získať aj po konečnom termíne, ale stál 10 Bitcoinov (16 594,85 €).

Vírus bol zastavený 2. júna 2014, po zatknutí pôvodcu a vývojára - Evgeniy Bogachev, ktorý zarobil približne 2,7 milióna eur. Avšak boli vytvorené ďalšie vírusy, založené na CryptoLocker - CryptoLocker.F, TorrentLocker a ďalšie.

V septembri 2014 začala vlna vírusov v Austrálií založených na pôvodnom CryptoLocker - CryptoWall a CryptoLocker 2.0. Vírusy sa šírili pomocou e-mailu, rovnako ako Reveton alebo aj mnoho dnešných vírusov. E-maily boli od „Austrálskej pošty“, kde sa písalo o doručenom balíčku. Po kliknutí na link v emaile, používateľ musel vyriešiť CAPTCHA - aby sa mohol vírus v pozadí stiahnuť. Neskôr vznikol takmer zhodný vírus, CryptoLocker.F, ktorý nainfikoval austrálsky televízny kanál ABC News 24.

Ďalší vírus v tejto vlne bol TorrentLocker. Vírus nainfikoval viac ako 9 000 počítačov v Austrálií a 11 700 počítačov v Turecku. Vírus sa ďalej nedostal, bol zastavený v novembri 2014.

Fusob je ransomware ktorý napáda smartfóny so systémom Android, iOS a neskôr aj Windows Phone. Ako typický ransomware, Fusob žiadal výkupné na odblokovanie v sume 100 až 200 USD. Na obrazovke sa zobrazoval odpočet do konečného termínu zaplatenia. Po termíne bola čiastka navýšená. Fusob podporoval platbu cez darčekové poukážky na iTunes.

Po nainštalovaní vírusu, Fusob najprv skontroluje jazyk zariadenia. Ak má používateľ nastavený ruský jazyk, alebo akýkoľvek jazyk z východnej Európy, Fusob sa odinštaluje (aj Slováci sú pred vírusom chránení).

Mapa rozšírenia vírusu WannaCry

V máji 2017 vypukol útok ransomware-u WannaCry (taktiež známy ako WannaCryptor, WanaCrypt0r 2.0, WannaDecryptor). Tento počítačový červ žiada výkupné 300 USD (271 EUR) cez Bitcoin. Kvôli tomuto vírusu, bola vydaná aktualizácia na všetky platformy Windows (aj nepodporované, ako Windows XP). Dosiaľ nainfikoval viac ako 75 000 počítačov v 99 rôznych krajinách. Vírus nainfikoval aj počítače telekomunikačnej firmy Telefónica, NHS (National Health Service) v Spojenom kráľovstve kde minimálne 16 nemocníc muselo zrušiť naplánované operácie. WannaCry sa najviac sústreďuje na Španielsko, Britániu, Rusko a Nemecko.

Vírus sa šíri extrémne rýchlo, no na Slovensko sa zatiaľ nedostal.