Vodič: 4 gadna programa koji će oteti vaše datoteke zbog bitcoina

U prošloj godini Bitcoin je počeo djelovati kao preferirani oblik valute novoj vrsti zlonamjernog softvera. Općenito se zove Ransomware i uzima vaše datoteke računara kao taoce dok hakeru koji ga je stvorio ne platite njegovu otkupninu.

I razvija se, brzo …

Prvi i najozloglašeniji oblik ransomwarea koji zahtijeva Bitcoin nazvan je “CryptoLocker”. Prikrada se vašem računalu putem neželjenih e-mailova poput ovog.

Cryptolocker neželjena pošta

Uz e-poštu je priložena ZIP arhiva koja sadrži malu izvršnu datoteku (program koji se izvodi na Windows računalu, obično završava s “.exe”). Da bi stvari bilo još teže otkriti datoteku “.exe” upotrebljavao je nastavak dokumenta (tj. “.Pdf”) u nazivu datoteke i prikazivao ikonu Adobe Reader.

Ako odlučite otvoriti zlonamjernu datoteku, ona će se preuzeti i izvršiti Gameover ZeuS, koja zauzvrat preuzima i instalira druge obitelji zlonamjernog softvera, uključujući CryptoLocker. Zatim će CryptoLocker šifrirati datoteke vašeg računala tako da im nećete imati pristup bez određenog privatnog ključa (baš kao onaj koji se koristi u Bitcoin novčaniku). Da biste dobili privatni ključ, morat ćete platiti.

Ako ste zaraženi, vidjet ćete na računalu:

obavijest o kriptolokeru

Ako niste uspjeli na vrijeme platiti otkupninu, trebali biste koristiti “uslugu dešifriranja” CryptoLockera. Naravno, CryptoLockerova “usluga dešifriranja” puno je skuplja od izvorne otkupnine.

#Crypto ExchangeBenefits

1

Binance
Best exchange


VISIT SITE
  • ? The worlds biggest bitcoin exchange and altcoin crypto exchange in the world by volume.
  • Binance provides a crypto wallet for its traders, where they can store their electronic funds.

2

Coinbase
Ideal for newbies


Visit SITE
  • Coinbase is the largest U.S.-based cryptocurrency exchange, trading more than 30 cryptocurrencies.
  • Very high liquidity
  • Extremely simple user interface

3

eToro
Crypto + Trading

VISIT SITE
  • Multi-Asset Platform. Stocks, crypto, indices
  • eToro is the world’s leading social trading platform, with thousands of options for traders and investors.

Ovo je ludo:

U prvih 100 dana CryptoLocker je objavljen gotovo 500 000 računala zaraženih. Prema Symantecu 3% ljudi pristaje platiti otkupninu, ali dodatne studije sugeriraju da je taj broj bliži 1,3%.

Jedan Teza tvrdi da su tvorci CryptoLockera uspjeli prikupiti 1.216 BTC tijekom ovog vremenskog razdoblja, što im je donijelo dobit od nekoliko stotina tisuća dolara.

CryptoLocker je konačno ugašen 2. lipnja 2014. kada je nekoliko agencija za provođenje zakona uklonilo mrežu koja njime upravlja. Korisnici zaraženi sada su mogli dešifrirati svoje datoteke pomoću web stranice nazvane DecryptCryptoLocker.

No, priča tu nije završila:

#CRYPTO BROKERSBenefits

1

eToro
Best Crypto Broker

VISIT SITE
  • Multi-Asset Platform. Stocks, crypto, indices
  • eToro is the world’s leading social trading platform, with thousands of options for traders and investors.

2

Binance
Cryptocurrency Trading


VISIT SITE
  • ? Your new Favorite App for Cryptocurrency Trading. Buy, sell and trade cryptocurrency on the go
  • Binance provides a crypto wallet for its traders, where they can store their electronic funds.

#BITCOIN CASINOBenefits

1

Bitstarz
Best Crypto Casino

VISIT SITE
  • 2 BTC + 180 free spins First deposit bonus is 152% up to 2 BTC
  • Accepts both fiat currencies and cryptocurrencies

2

Bitcoincasino.io
Fast money transfers


VISIT SITE
  • Six supported cryptocurrencies.
  • 100% up to 0.1 BTC for the first
  • 50% up to 0.1 BTC for the second

Inspiriran CryptoLockerom, iako nije u rodu, CryptoWall se počeo igrati oko veljače 2014. Iako je CryptoWall bio manje sofisticiran od CryptoLockera, uspio je zaraziti 625 000 računala – veći broj od svog prethodnika.

Najbolje zaražene zemlje su SAD, Vijetnam, Velika Britanija i Kanada. Evo geografskog prikaza zaraženih zemalja:

zemlje zaražene kriptozidom

No, iako je uloženo puno truda da se CryptoWall distribuira što je više moguće, rezultati su bili pomalo razočaravajući. “Samo” 939 BTC prikupljeno je iz različitih namjena koji su odlučili platiti. Otkupnina se kretala između 200 i 10.000 USD (koju je platio samo jedan korisnik).

popis otkupnina

Loša vijest je da se CryptoWall razvija:

Iako je CryptoWall započeo kao klon CrptoLocker, sada je mutirao u CryptoWall 2.0 u siječnju 2015. i u CryptoWall 3.0 u ožujku 2015. Danas CryptoWall ne samo da šifrira vaše datoteke, već može i ukrasti podatke s vašeg računala, uključujući privatni ključ vašeg Bitcoin novčanika . To čini softver mnogo profitabilnijim za njegove tvorce osiguravajući da će dobiti neki oblik plaćanja za svoj rad.

U posljednjih nekoliko mjeseci 2015. zabilježene su i ove dvije glavne prijetnje:

CTB ormarić – Stoji za Curve-Tor-Bitcoin.

  • Zavoj dolazi iz kriptografije koja se temelji na eliptičnim krivuljama. Ovo je metoda koja se koristi za šifriranje datoteka.
  • Tor (kratica je The Onion Router) mreža je računala koja obuhvaća Darknet.
  • Bitcoin odnosi se na mogućnost plaćanja bitcoinima.

Evo kako izgleda “oteto” računalo s CTB Lockerom:

ctb-ormarić

CoinVault – Ovaj crpytoGraphic Locker, objavljen u studenom 2014., daje vam mogućnost dešifriranja jedne datoteke “u kući”. Znači, kreatori softvera žele vam dati okus ili nekakav dokaz da su dobri za svoju riječ. Smatrajte to činom dobre vjere, poput oslobađanja jednog taoca.

Besplatno CoinVault decrpyt

Do danas je CoinVault ciljao više od 20 zemalja, ali nizozemska policija uspjela je doći do nekih podataka CoinVaulta. Koristeći ove informacije Kaspersky je postavio a  internetska stranica za dešifriranje  za pomoć u borbi protiv CoinVaulta.

Ali postoje i dobre vijesti:

Nešto možete učiniti u vezi s ovim sve većim fenomenom CryptoGraphic Lockers .

Prije svega, vrste ransomeware-a koje sam spomenuo u ovom postu ciljaju različite verzije Microsoftovog sustava Windows (od XP-a do Windows-a 10). Tako ako imate Mac i koristite Mac OS, vjerojatno ste na sigurnom (vjerojatno…).

Drugo, trebali biste stvorite naviku redovito izrađivati ​​sigurnosne kopije datoteka. Na taj način, čak i ako netko šifrira vaše podatke, izvorne datoteke uvijek možete vratiti bez šifriranja. Budući da povezane usluge poput Dropboxa također mogu biti zaražene, ovisno o slučaju, također se predlaže izvanmrežna sigurnosna kopija.

Ako ćete izraditi sigurnosnu kopiju datoteka, možda ćete htjeti slijediti Pravilo 3-2-1 što znači:

  • 3 različite kopije na tri različita mjesta (3 kopije na istom tvrdom disku se ne računaju).
  • 2 različita formata (npr. Tvrdi disk i DVD).
  • Držite 1 primjerak izvan mjesta (tj. Na drugom mjestu). To će spriječiti uništavanje obje kopije u slučaju provale, požara itd.

Sljedeća je mjera prilično jednostavna. Ne otvarajte privitke e-pošte koji izgledaju smiješno (ok mama ?!). To uključuje e-poštu osoba koje ne poznajete i datoteke za koje mislite da mogu biti nesigurne. Primijećeno je da čak i datoteke koje se mogu činiti bezazlene poput Powerpoint prezentacija, Excel listova i Word dokumenata. može također uključuju izvršnu datoteku unutar njih.

Obavezno ažurirajte svoj operativni sustav najnovijim ažuriranjima i instalirajte pouzdani antivirusni program. Slijedom ovih koraka vjerojatno ćete biti pokriveni u većini slučajeva. Ako smatrate da želite dodatnu zaštitu, možete se obratiti ovaj vodič koja pruža napredne korake koji se mogu poduzeti.

Očito postoje i namjenski alati koje možete instalirati na računalo kako biste spriječili da se ove vrste ransomewarea prikazuju CryptoPrevent i CryptoGuard.

I na kraju, ali ne najmanje važno, postoji ogroman resurs u vezi s CoinVaultom koji će vam pružiti sve potrebne informacije u slučaju da se zarazite ovdje.

Ako ste ikada zarazili računalo ransomewareom, volio bih čuti vašu priču u odjeljku za komentare u nastavku.

Izvori:

TrendLabs, Sigurne mreže tvrtke Dell, SecureList, TechRepublic

Mike Owergreen Administrator
Sorry! The Author has not filled his profile.
follow me
Like this post? Please share to your friends:
Adblock
detector
map