Ransomware

Odin Ransomware to najnowsza wersja niesławnego oprogramowania ransomware Locky. Jak wiemy, wcześniej dodawała rozszerzenia .locky i .zepto. Teraz używa rozszerzenia .odin. Technicznie rzecz biorąc, jest to ten sam wirus Locky, który wykorzystuje tę samą kryptografię asymetryczną. Jednak teraz klucz został zmieniony i obecnie AutoLocky Decryptor, który był w stanie odszyfrować pliki .locky, nie może nic zrobić z plikami .odin.

Ransomware Cerber3 to nowa wersja znanego wirusa Cerber, który zainfekował setki tysięcy komputerów. Używa tych samych algorytmów do infekowania komputera i szyfrowania plików użytkownika. Teraz dołącza rozszerzenie .Cerber3 do tych plików. Nazwy plików są zmieniane na losową sekwencję 10 znaków. Wśród innych różnic między Cerber3 a jego poprzednikiem są nowe pliki notatek ransomware (@__README__@.html, @__README__@.txt i @__README__@.url zamiast #DECRYPT MY FILES#.txt, #DECRYPT MY FILES#.html, # ODSZYFRUJ MOJE PLIKI#.vbs). Pliki tekstowe i html zawierają identyczne instrukcje zapłaty okupu, plik .url otwiera witrynę Cerber3.

Cry Ransomware to krypto-wirus, który infekuje komputery z systemem Windows i szyfruje dane różnych typów. Zwykle są to dokumenty, muzyka, zdjęcia, e-maile i inne pliki, które mogą być bardzo ważne dla użytkownika. Ransomware dodaje rozszerzenie .cry do plików, których dotyczy problem, i żąda 150 dolarów okupu za odszyfrowanie. Jeśli okup nie zostanie zapłacony w ciągu 100 godzin, kwota podwaja się do 300 USD. Wśród osobliwości, które odróżnia wirusa Cry od innych zagrożeń tego typu, tworzy na pulpicie old_shortcuts i przenosi zaszyfrowane pliki do tego folderu.

Cerber to wirus ransomware, który używa szyfrowania AES do szyfrowania plików użytkownika. Zwykle dotyczy to dokumentów, zdjęć, obrazów, muzyki, gier i innych rodzajów danych osobowych. Cerber dodaje rozszerzenie .cerber do wszystkich zaszyfrowanych plików. Celowanie w dane osobowe pomaga im żądać okupu (500 USD) za odszyfrowanie. Ponieważ nie ma dostępnych w 100% darmowych narzędzi do odszyfrowywania, wielu użytkowników płaci okup, aby przywrócić swoje pliki.

TeslaCrypt to bardzo niebezpieczny wirus szyfrujący i ransomware. Wykorzystuje szyfrowanie AES do szyfrowania wrażliwych plików użytkownika (dokumenty, zdjęcia, muzyka, wideo). Następnie prosi o okup za odszyfrowanie tych plików. Jedną z cech oprogramowania ransomware TeslaCrypt jest to, że wpływa ono również na pliki gier najpopularniejszych gier

Zepto Ransomware to nowe oprogramowanie ransomware szyfrujące pliki z rodziny Locky. Wykorzystuje algorytm szyfrowania RSA-2048 i dodaje rozszerzenia .zepto do zaszyfrowanych plików oraz modyfikuje nazwy plików zestawem cyfr i liter. Pierwsza część tego zestawu to twój osobisty identyfikator, który jest potrzebny do zapłacenia okupu i zdobycia deszyfratora. Kwota okupu wynosi 0.6 BitCoins (~365 USD). Zepto tworzy plik _HELP_instructions.html z instrukcją dokonania płatności.

Crypt0L0cker to nowsza wersja ransomware TorrentLocker, która pojawiła się wcześniej. Szyfruje wszystkie pliki oprócz .html, .inf, .manifest, .chm, .ini, .tmp, .log, .url, .lnk, .cmd, .bat, .scr, .msi, .sys, .dll, .exe, .avi, .wav, .mp3, .gif, .ico, .png, .bmp i .txt, które są niezbędne do prawidłowego działania systemu Windows. Wszystkie pliki dostają .szyfrowane rozszerzyć i stać się niedostępnym. Kwota okupu wynosi 2.2 bitcoina. Crypt0l0cker tworzy pliki DECRYPT_INSTRUCTIONS.html i DECRYPT_INSTRUCTIONS.txt z instrukcjami zapłaty okupu i otrzymania deszyfratora.

UltraCrypter to nowa wersja oprogramowania ransomware należącego do rodziny CryptXXX. Dystrybuuje za pośrednictwem Angler Exploit Kit. Używa tego samego algorytmu szyfrowania RSA-4096, ale innego rodzaju kluczy deszyfrujących, dlatego NIE ma jeszcze dostępnych w 100% działających deszyfratorów. UltraCrypter dodaje rozszerzenia .cryp1 do wszystkich plików, których dotyczy problem. Okup wynosi 1.2 Bitcoina (567.6 USD). Złoczyńcy dają 96 godzin na zapłacenie tej kwoty, w przeciwnym razie podwoi się ona do 2.4 Bitcoinów.