Cyberprzestępcy w duchu popkultury – potrafią zadbać o atmosferę

Nie wystarczy przejąć dane i zażądać okupu. Ważny jest też styl

Twórcy ransomware Jigsaw słowami „zagrajmy w grę” wzorowanymi na postaci i groźbach czarnego charakteru z serii filmowych horrorów „Piła” na ekranie zarażonego komputera informują ofiarę, że jej dane zostały zaszyfrowane, a próby obrony lub odstępstwa od ich woli zostaną ukarane.

Karą nie jest utrata zdrowia, ale skasowanie części informacji, co jednak dla ich właściciela może być niemal równie bolesne. W klimatach filmowej grozy pozostaje też „występujący” przed ofiarą ransomware Jisut celujący w urządzenia z Androidem. Jedna z jego wersji po infekcji odtwarza muzyczny motyw przewodni z "Psychozy" Alfreda Hitchcocka. Co ciekawe, jeżeli nawet użytkownik nie zadrży na ten niepokojący sygnał, to zagrożenie zadbało o drgawki zarażonego sprzętu aktywując jego wibracje w trybie nieskończonej pętli.

O mówiących, grających i fotografujących programach szyfrujących przypomina firma ANZENA, dystrybutor rozwiązań do tworzenia i przywracania danych z backupu. Czego jeszcze cyberprzestępcy zazdroszczą gwiazdom sceny i mediów społecznościowych?

Bezpośredniego kontaktu z fanami - przynajmniej takie wrażenie można odnieść analizując ransomware PadCrypt. Jego twórcy implementowali w kodzie zagrożenia komunikacyjną funkcję LiveChat, za pomocą której wysyłali poszkodowanym instrukcje opłacania haraczy.

Motywacja odczuwalnej "bliskości" z ofiarą mogła też przyświecać autorom fałszywej aplikacji Adult Player, chociaż do pragnienia "sławy" podeszli oni inaczej - obiecując ją nieposłusznej ofierze. Zagrożenie udające androidową przeglądarkę pornograficznych treści po uruchomieniu szyfruje dane zainfekowanego urządzenia i fotografuje użytkownika wbudowanym aparatem. Następnie wyświetla żądanie okupu dla wzmocnienia efektu dołączając do roszczenia kompromitujący kadr z groźbą jego upublicznienia, jeśli haracz nie wpłynie na czas.

Co jest gorsze: przeczytać żądanie okupu, czy je słyszeć? Twórca zagrożenia Cerber postawił na to drugie, wykorzystując program przekładający tekst na mowę do przestraszenia ofiary. Treść komunikatu płynącego z głośnika zarażonej maszyny w tłumaczeniu na polski brzmi: "Uwaga! Uwaga! Uwaga! Twoje dokumenty, zdjęcia, bazy danych i inne ważne pliki zostały zaszyfrowane". Prócz ciekawej formy zwracania uwagi ofiary Cerber przywoływany jest jako zagrożenie, na które - poza przywróceniem oryginałów zaszyfrowanych plików z backupu - nie ma jeszcze środka zaradczego.

Imprezy masowe w dobie pokazów pay-per-view i możliwości decydowania o przebiegu wydarzeń – takie jak niedawna Eurowizja – są świetną pożywką dla naciągaczy wykorzystujących emocje widzów. Firma ANZENA przestrzega przed wiadomościami mailowymi promującymi fałszywe strony do głosowania na wybranych artystów. W rzeczywistości mogą one stanowić pretekst do zaszyfrowania danych i wyłudzenia okupu od osoby klikającej w treść takiej witryny. Jedyną niezawodną formą ochrony przed skutkami ataku szyfrującego jest posiadanie aktualnych kopii bezpieczeństwa. W przypadku infekcji komputera wystarczy błyskawicznie przywrócić dane.

Pobierz ebook "Jak wybrać software house i przeskalować swój biznes [ebook z raportem]"