lausnarhugbúnað

Ransomware er tegund spilliforrita (illgjarn hugbúnaður) sem hefur það lokamarkmið að sannfæra fórnarlömb um að greiða fyrir afkóðunarlausnargjald til að endurheimta skrár eða kerfi sem hafa verið í hættu. Greiðslurnar eru venjulega beðnar í stafrænum gjaldmiðlum sem erfitt er að rekja, eins og Bitcoin,. Monero eða hvaða annan dulritunargjaldmiðil sem er.

Lausnarhugbúnaðarárás getur komið fram á ýmsan hátt og getur haft áhrif á og truflað ekki aðeins einstök kerfi heldur einnig net fyrirtækja, banka, sjúkrahúsa, flugvalla, ríkisstofnana og nokkurn veginn hvaða fyrirtæki sem er.

Þessi illgjarn hugbúnaður er stöðugt uppfærður og er að verða flóknari og flóknari frá fyrsta skráða atvikinu, aftur árið 1989. Þó að einföldu sniðin séu venjulega lausnarhugbúnaður sem ekki er dulkóðaður, þá nýta nútímalegir dulkóðunartækni sem leið til að dulkóða skrár fórnarlambsins, sem gerir þær algjörlega óaðgengilegar. Þessi dulkóðunarlausnarhugbúnaður gæti einnig verið notaður á hörðum diskum sem leið til að læsa tölvustýrikerfi algjörlega og koma í veg fyrir að fórnarlambið hafi aðgang að því.

Um leið og tölvukerfi er sýkt og dulkóðað með góðum árangri krefst netglæpamaðurinn lausnargjalds til fórnarlambsins og heldur því fram að kerfið (eða skrárnar) verði endurheimt eftir að greiðslan hefur farið fram. Hins vegar er engin trygging fyrir því að greiðslurnar verði virtar af tölvuþrjótunum og reyndar eru margir þeirra bara á flótta með peningana.

Vinsældir lausnarhugbúnaðar hafa aukist umtalsvert á síðasta áratug (sérstaklega árið 2017) og sem fjárhagslega áhugasöm netárás. Ransomware árásir eru eins og er ein mest áberandi ógn af spilliforritum í heiminum - eins og tilkynnt er af Evrópusambandsstofnuninni um löggæslusamvinnu (einnig þekkt sem Europol). Skýrslan heitir IOCTA 2018 og er að finna á þessum hlekk.

Vefveiðar eru ein algengasta aðferðin sem netglæpamenn nota til að dreifa lausnarhugbúnaði. Vefveiðar eru tegund félagsverkfræði þar sem fórnarlömbin smitast með því að opna sviksamlega hlekki eða viðhengi úr tölvupóstum sem eru dulbúnir sem lögmætir.

Áberandi dæmi um fyrri Ransomware árásir eru GrandCrab (2018), WannaCry (2017), Bad Rabbit (2017) og Locky (2016).

NoMoreRansom er vefsíða búin til af löggæslu- og upplýsingatækniöryggisfyrirtækjum sem leið til að upplýsa samherja um þessa tegund illgjarnra árása. Vefsíðan býður upp á ókeypis Ransomware afkóðunarverkfærasett fyrir sýkta notendur sem og ráðleggingar um hvernig eigi að koma í veg fyrir að verða fórnarlamb.

##Hápunktar

• Oft er krafist lausnargjalds í dulritunargjaldmiðli eins og Bitcoin, sem auðveldar greiðslu á netinu og nafnlaus.

• Ransomware er tegund spilliforrita sem dulkóðar tölvuskrár notanda í ákveðinn tíma, sem gerir þær óaðgengilegar, þar til lausnargjald er greitt til árásarmannsins.

• Ransomware árásir hafa verið greindar um allan heim, sem kosta milljarða dollara í fé sem greitt er á hverju ári.

• Ef lausnargjaldið er ekki greitt tímanlega getur upphæðin sem krafist er aukist þar til gögnum notandans er eytt að öllu leyti.