Cov kab mob ransomware, zoo li lwm hom malware, hloov zuj zus thiab hloov pauv ntau xyoo - los ntawm cov khoom siv yooj yim uas txwv tsis pub tus neeg siv nkag mus rau hauv lub kaw lus, thiab "tub ceev xwm" ransomware uas hem kev foob rau kev ua txhaum cai txhaum cai, peb tuaj rau encryption cov kev pab cuam. Cov malware no encrypts cov ntaub ntawv ntawm hard drives (lossis tag nrho cov drives) thiab xav kom tus nqe txhiv tsis yog rov qab nkag mus rau lub system, tab sis rau qhov tseeb tias tus neeg siv cov ntaub ntawv yuav tsis raug muab tshem tawm, muag hauv darknet, lossis nthuav tawm rau pej xeem online. . Ntxiv mus, them tus nqe txhiv tsis nyob rau hauv tag nrho lav tau txais tus yuam sij rau decrypt cov ntaub ntawv. Thiab tsis yog, qhov no "twb tau tshwm sim ib puas xyoo dhau los", tab sis nws tseem yog qhov kev hem thawj tam sim no.
Muab kev vam meej ntawm hackers thiab cov txiaj ntsig ntawm hom kev tawm tsam no, cov kws tshaj lij ntseeg tias lawv qhov zaus thiab kev txawj ntse tsuas yog nce ntxiv rau yav tom ntej. Los ntawm Cybersecurity Ventures, xyoo 2016, cov kab mob ransomware tau tawm tsam cov tuam txhab kwv yees li ib zaug txhua 40 vib nas this, hauv 2019 qhov no tshwm sim ib zaug txhua 14 vib nas this, thiab xyoo 2021 qhov zaus yuav nce mus rau ib qho kev tawm tsam txhua 11 vib nas this. Nws yog ib nqi sau cia hais tias qhov yuav tsum tau tus nqe txhiv (tshwj xeeb tshaj yog nyob rau hauv lub hom phiaj kev tawm tsam ntawm cov tuam txhab loj lossis hauv nroog infrastructure) feem ntau hloov mus rau ntau zaus qis dua qhov kev puas tsuaj los ntawm kev tawm tsam. Yog li, lub Tsib Hlis tawm tsam tsoomfwv cov qauv hauv Baltimore, Maryland, hauv Asmeskas, ua rau muaj kev puas tsuaj ntau dua. , nrog tus nqi txhiv tau tshaj tawm los ntawm hackers yog 76 txhiab nyiaj hauv bitcoin sib npaug. A , Georgia, raug nqi lub nroog $ 2018 lab thaum Lub Yim Hli 17, nrog rau tus nqi txhiv ntawm $ 52.
Cov kws tshaj lij Trend Micro tau txheeb xyuas kev tawm tsam siv cov kab mob ransomware hauv thawj lub hlis ntawm 2019, thiab hauv tsab xov xwm no peb yuav tham txog cov ntsiab lus tseem ceeb uas tos lub ntiaj teb nyob rau hauv ib nrab thib ob.
Ransomware virus: ib daim ntawv luv luv
Lub ntsiab lus ntawm tus kab mob ransomware yog qhov tseeb los ntawm nws lub npe: hem ua kom puas (lossis, hloov pauv, tshaj tawm) cov ntaub ntawv tsis pub lwm tus paub lossis muaj txiaj ntsig rau tus neeg siv, hackers siv nws los thov tus nqe txhiv rov qab los rau nws. Rau cov neeg siv zoo tib yam, qhov kev tawm tsam no tsis txaus siab, tab sis tsis yog qhov tseem ceeb: qhov kev hem thawj ntawm kev poob cov nkauj sau lossis cov duab los ntawm kev so nyob rau kaum xyoo dhau los tsis lav them tus nqe txhiv.
Qhov xwm txheej zoo li txawv kiag li rau cov koom haum. Txhua feeb ntawm kev lag luam downtime raug nqi nyiaj, yog li qhov poob ntawm kev nkag mus rau ib qho system, kev siv lossis cov ntaub ntawv rau lub tuam txhab niaj hnub no sib npaug. Tias yog vim li cas lub hom phiaj ntawm ransomware tawm tsam nyob rau xyoo tas los no tau maj mam hloov los ntawm cov kab mob tua kab mob kom txo qis kev ua si thiab txav mus rau cov phiaj xwm tua ntawm cov koom haum hauv thaj chaw ntawm kev ua ub no uas lub caij nyoog tau txais tus nqe txhiv thiab nws qhov loj tshaj plaws. Nyob rau hauv lem, cov koom haum tab tom nrhiav los tiv thaiv lawv tus kheej los ntawm kev hem thawj nyob rau hauv ob txoj hauv kev: los ntawm kev tsim txoj hauv kev los txhim kho cov txheej txheem zoo thiab cov ntaub ntawv tom qab kev tawm tsam, thiab los ntawm kev siv ntau lub cyber tiv thaiv niaj hnub uas ntes thiab rhuav tshem malware sai.
Txhawm rau kom nyob twj ywm tam sim no thiab tsim cov kev daws teeb meem tshiab thiab thev naus laus zis los tawm tsam malware, Trend Micro txuas ntxiv txheeb xyuas cov txiaj ntsig tau los ntawm nws cov kab ke cybersecurity. Raws li Trend Micro , qhov xwm txheej nrog ransomware tawm tsam hauv xyoo tas los no zoo li no:
Victim's Choice 2019
Xyoo no, cybercriminals tau pom meej meej ntau dua hauv lawv cov kev xaiv ntawm cov neeg raug tsim txom: lawv tau tsom mus rau cov koom haum uas tsis muaj kev tiv thaiv thiab txaus siab them nyiaj ntau kom rov ua haujlwm sai sai. Yog li ntawd, txij li thaum pib ntawm lub xyoo, ntau qhov kev tawm tsam twb tau sau tseg ntawm tsoomfwv cov qauv thiab kev tswj hwm ntawm cov nroog loj, suav nrog Lake City (tus nqe txhiv - 530 txhiab US las) thiab Riviera Beach (tus nqe txhiv - 600 txhiab US dollars) .
tawg los ntawm kev lag luam, lub ntsiab nres vectors zoo li no:
- 27% - tsoom fwv cov koom haum;
- 20% - ntau lawm;
- 14% - kev noj qab haus huv;
- 6% - muag khoom muag;
- 5% - kev kawm.
Cybercriminals feem ntau siv OSINT (public qhov kev txawj ntse) los npaj rau kev tawm tsam thiab ntsuas nws cov txiaj ntsig. Los ntawm kev sau cov ntaub ntawv, lawv nkag siab zoo dua lub koom haum tus qauv kev lag luam thiab cov kev pheej hmoo ntawm lub koob npe nrov nws yuav raug kev tsim txom los ntawm kev tawm tsam. Hackers tseem tab tom nrhiav rau cov tshuab tseem ceeb tshaj plaws thiab cov kab ke sib txuas uas tuaj yeem raug cais tawm lossis xiam oob khab siv cov kab mob ransomware - qhov no ua rau kom tau txais tus nqe txhiv. Qhov kawg tab sis tsis kawg, lub xeev ntawm cybersecurity systems raug soj ntsuam: tsis muaj qhov taw qhia hauv kev tawm tsam rau lub tuam txhab uas nws cov kws tshaj lij IT muaj peev xwm tawm tsam nws nrog qhov muaj feem ntau.
Hauv ib nrab xyoo 2019, qhov kev hloov no tseem yuav cuam tshuam. Hackers yuav pom cov haujlwm tshiab ntawm kev ua haujlwm uas cuam tshuam ntawm cov txheej txheem kev lag luam ua rau poob siab tshaj plaws (piv txwv li, kev thauj mus los, kev tsim kho tseem ceeb, lub zog).
Txoj kev nkag mus thiab kis kab mob
Kev hloov pauv kuj tseem tshwm sim nyob rau thaj chaw no. Cov cuab yeej nrov tshaj plaws nyob twj ywm phishing, kev tshaj tawm tsis zoo ntawm cov vev xaib thiab nplooj ntawv Internet muaj kab mob, nrog rau kev siv dag zog. Nyob rau tib lub sijhawm, lub ntsiab "tus neeg koom tes" hauv kev tawm tsam tseem yog cov neeg ua haujlwm siv uas qhib cov vev xaib no thiab rub tawm cov ntaub ntawv los ntawm kev sib txuas lossis los ntawm email, uas ua rau muaj kev sib kis ntxiv ntawm tag nrho lub koom haum network.
Txawm li cas los xij, hauv ib nrab xyoo 2019 cov cuab yeej no yuav raug ntxiv rau:
- Kev siv ntau dua ntawm kev tawm tsam siv kev sib raug zoo engineering (ib qho kev tawm tsam uas tus neeg raug tsim txom ua tau raws li qhov xav tau los ntawm hacker lossis muab cov ntaub ntawv, ntseeg, piv txwv li, nws tau sib txuas lus nrog tus neeg sawv cev ntawm kev tswj hwm lossis cov neeg siv khoom ntawm lub koom haum), uas ua kom yooj yim rau kev sau cov ntaub ntawv hais txog cov neeg ua haujlwm los ntawm cov chaw uas muaj nyob rau hauv pej xeem;
- siv cov ntaub ntawv pov thawj raug nyiag, piv txwv li, nkag mus thiab lo lus zais rau cov chaw tswj hwm chaw taws teeb, uas tuaj yeem yuav hauv qhov tsaus ntuj;
- kev nyiag lub cev thiab kev nkag mus uas yuav tso cai rau cov neeg nyiag khoom hauv lub vev xaib kom pom cov tshuab tseem ceeb thiab swb kev ruaj ntseg.
Txoj kev zais kev tawm tsam
Ua tsaug rau kev nce qib hauv kev ruaj ntseg cybersecurity, suav nrog Trend Micro, nrhiav pom cov tsev neeg ransomware classic tau yooj yim dua nyob rau xyoo tas los no. Kev kawm tshuab thiab kev soj ntsuam tus cwj pwm thev naus laus zis pab txheeb xyuas malware ua ntej nws nkag mus rau hauv lub kaw lus, yog li cov neeg nyiag nkas yuav tsum tuaj nrog lwm txoj hauv kev los nkaum kev tawm tsam.
Twb tau paub rau cov kws tshaj lij hauv thaj chaw IT kev ruaj ntseg thiab cov thev naus laus zis tshiab ntawm cybercriminals yog tsom rau nruab nrab sandboxes rau kev tshuaj xyuas cov ntaub ntawv tsis txaus ntseeg thiab tshuab kev kawm, tsim cov ntaub ntawv tsis muaj malware thiab siv cov software muaj ntawv tso cai, suav nrog software los ntawm cybersecurity cov neeg muag khoom thiab ntau yam kev pab cuam nyob deb nrog kev nkag mus. lub koom haum lub network.
Cov lus xaus thiab cov lus pom zoo
Feem ntau, peb tuaj yeem hais tias nyob rau ib nrab xyoo 2019 muaj qhov tshwm sim siab ntawm kev tawm tsam ntawm cov koom haum loj uas muaj peev xwm them tus nqe txhiv loj rau cov neeg ua phem hauv cybercriminals. Txawm li cas los xij, hackers tsis tas yuav tsim cov kev daws teeb meem hacking thiab malware lawv tus kheej. Ib txhia ntawm lawv, piv txwv li, lub npe nrov GandCrab pab neeg, uas twb muaj lawm , tau khwv tau txog 150 lab US las, txuas ntxiv ua haujlwm raws li RaaS scheme (ransomware-as-a-service, lossis "ransomware viruses as a service", los ntawm kev sib piv nrog antiviruses thiab cyber tiv thaiv systems). Ntawd yog, kev faib tawm ntawm kev vam meej ransomware thiab crypto-lockers xyoo no yog ua tsis tau tsuas yog los ntawm lawv cov creators, tab sis kuj los ntawm "cov neeg xauj tsev".
Nyob rau hauv cov xwm txheej zoo li no, cov koom haum yuav tsum tau hloov kho lawv cov kev ruaj ntseg cybersecurity thiab cov txheej txheem rov qab cov ntaub ntawv thaum muaj kev tawm tsam, vim tias tib txoj hauv kev zoo los tawm tsam ransomware kab mob tsis yog them tus nqe txhiv thiab ua rau lawv cov neeg sau ntawv tau txais txiaj ntsig.
Tau qhov twg los: www.hab.com
