Video: Why is ransomware on the rise? (Oktober 2024)
Al malware er uærlig og kriminel på sin egen måde, men der er bare noget så grusomt ved ransomware. Navnet fremkalder truende breve, der er sammenlagt fra magasinuddrag, og virkeligheden er på samme måde uhyggelig. Antivirus-softwareudbyder Bitdefender delte for nylig nogle med os om statistikker om et for nylig udbrud af Android ransomware: Android.Trojan.SLocker. Det er det seneste bevis endnu på, hvordan ransomware vokser.
Numrene
Android.Trojan.SLocker rejser via e-mail og forsøger at infiltrere enheder ved at foregive at være en Adobe Flash Player-opdatering. Men som vi har sagt før, kommer Flash ikke tilbage til mobil. Bitdefender opdagede 993 tilfælde af denne ukrainske ransomware i september 2014, og rapporter forblev omkring dette niveau i de næste flere måneder. Men i løbet af sidste marts blev antallet af rapporter næsten tredoblet, og i maj blev 3.498 tilfælde af ransomware opdaget.
Tilfælde af SLocker udgør også en større del af de samlede infektionsforsøg, som Bitdefender har registreret. I september udgjorde de 0, 99 procent af infektioner, mens antallet i maj skød op til 2, 74 procent. Og selv i måneder, hvor det samlede antal tilfælde var relativt lavt, var der stadig tilfælde af SLocker, der udgjorde næsten tre procent af de samlede infektionsforsøg. Så det er ikke kun et spørgsmål om, at ransomware bliver flere, men også mere populært.
Se selv i nedenstående diagram.
Som andre former på ransomware låser SLocker ofrene ud af deres personlige filer som fotos og dokumenter, indtil de betaler en bøde på $ 500. Så er de bare nødt til at håbe, at kriminelle overholder aftalen. Den falske undskyldning for straffen er, at brugeren har besøgt et ulovligt pornografisk websted, og straffen faktisk kommer fra FBI.
Tjek dette billede af advarslen, komplet med falsk FBI-branding.
Uanset om brugerne mener, at de faktisk bliver bustet af Feds, er deres indhold, der er gemt på SD-kort, stadig utilgængeligt, mens ransomware holder det krypteret. Lokalt gemt indhold er sikkert indtil videre.
Det store billede
Android.Trojan.SLocker er kun et eksempel på Android ransomware, men de tendenser, det antyder, gælder også for andre tilfælde. Da F-Secure frigav sin rapport om de største cybertrusler i 2014, anførte den SLocker sammen med andre løseprogrammer som Browlock og Koler som bølgende farer, især på mobile enheder. Cryptocurrencies har også gjort ransomware endnu mere fremtrædende og rentable, da de er langt mindre risikable at bruge til hvidvaskning af penge end forudbetalte kreditkort.
Som Bitdefender forklarede, er det vanskelige ved ransomware, at hvis det formår at få rodadgang til din telefon, bliver det eksponentielt sværere at udrydde. Mulige fremtidige taktikker inkluderer kryptering af data på din SD mere konsekvent eller endda kryptering af data, du har gemt på skyen. I mellemtiden har ransomware-skabere en tendens til at bruge socialtekniske teknikker som at efterligne en embedsmand i telefonen for at lokke til ofre, så at være trygt involverer mere end blot at undgå underlige websteder og downloade alle dine apps fra Google Play-butikken.
Der er nogle gode nyheder. Google udvider sit bug-bounty-program ved at belønne enhver, der finder en sikkerhedsfejl i Android. Og den kommende Android M vil tilbyde et mere sikkert tilladelsessystem til de apps, der drager fordel af det, og de brugere, der formår at heste det nye operativsystem. Men baseret på Bitdefenders statistik ser det ikke ud til, at ransomware forsvinder snart. Hvis noget, vil en hårdere sikkerhed kun motivere hackere til at gøre deres ransomware mere kompliceret.
Android-beskyttelsessoftware som Bitdefender Mobile Security og Antivirus og medredaktørernes valgvinder Avast Mobile Security & Antivirus vil helt sikkert hjælpe dig i din forebyggende kamp mod ransomware. Men sandheden er, så længe ransomware fortsætter med at lykkes, vil det fortsætte med at sprede sig.
