Pénzt kérnek a hackerek, hogy visszakapjuk letiltott adatainkat

forrás: Prím Online, 2014. március 10. 11:18

A CryptoLocker vírus minden dokumentumot, táblázatot és fényképet titkosít a merevlemezeken, így soha többet nem lehet megnyitni azokat. A bűnözők százezer forint körüli összeget kérnek feloldókulcsért, de a fizetés sem garantálja, hogy visszakapjuk a fájlokat.

A kártevő első felbukkanása tavaly szeptemberre tehető, decemberben pedig már egy még agresszívabb verzió jelent meg, mely hordozható meghajtókon is terjed, és csak a lenyomozhatatlan virtuális fizetőeszközt, a Bitcoint fogadja el. A G Data hazai képviseletének figyelmeztetése szerint a CryptoLocker most Magyarországon is aktívabb, egyre sűrűbben lehet találkozni fertőzésekkel.

Az áldozatok jellemzően olyan internetezők, akik nem használnak jogtiszta, frissített vírusirtót a számítógépükön, vagy nem ügyelnek arra, hogy telepítsék az operációs rendszerük frissítéseit. A fő problémát az okozza, hogy a CryptoLocker olyan erős és állandóan változó titkosítást használ, melyet nem lehet visszafejteni. Így ha a fájlokról nem készült biztonsági mentés egy külső meghajtóra, akkor nem tudjuk visszanyerni az adatainkat, még akkor sem, ha egyébként magának a kártevőnek az eltávolítása viszonylag egyszerű.

Miközben a University of Kent felmérése szerint az angliai áldozatok 40 százaléka kifizeti a százezres váltságdíjat, a G Data arra is felhívja a figyelmet, hogy ez egyáltalán nem garantálja, hogy visszakapjuk az adatainkat. A szakértők szerint folyamatosan gondoskodni kell az adatok külső adathordozóra (például DVD-re) való mentéséről. A Dropbox és a OneDrive jellegű szolgáltatások használata nem jelent megoldást, mivel a kártevő a géphez csatlakoztatott online tárhelyekre mentett fájlokat is titkosíthatja. Fontos: ha azt észleljük, hogy egy fájlunk titkosításra került, a számítógépet azonnal válasszuk le a hálózatról és a hálózati adattárolókról, hogy ne tudjon továbbterjedni. A gépet kapcsoljuk ki, majd egy vírusirtó szoftver lemezéről indítsuk újra, és azonnal kezdjük meg az operációs rendszer megtisztítását.

 

A kártevő informatikai háttere

 

A CryptoLocker az úgynevezett zsaroló kártevők közé tartozik. Ezek általában zárolják a fertőzött gépet vagy bizonyos fájlokat, majd a tulajdonostól pénzt kérnek a feloldásért. CryptoLocker álcázott e-mail csatolmányként érkezhet a gépre, de terjed a torrent oldalakon is, ezeken jellemzően valamilyen licenckulcs-generáló programnak álcázzák készítői.


Miután megfertőzte a gépet, a távoli szerverről egy egyedi publikus aláíró kulcsot tölt le, és ezt használja a titkosításra. Mivel még a privát kulcsot is folyamatosan változtatják a bűnözők, az 1024 vagy 2048 bites titkosítás visszafejtése gyakorlatilag nem lehetséges.


A kártevő minden helyi meghajtón titkosítja a Microsoft Office, az OpenDucument és más dokumentumfájlokat, a képeket és az AutoCAD fájlokat. Azután információkat jelenít meg arra vonatkozva, hogyan kaphatjuk vissza az adatainkat. Ehhez jellemzően százezer forint körüli összeget kell a készítők számlájára utalnunk Bitcoinokban, egy virtuális fizetőeszközben. Tavaly decemberben a ZDnet követett 4 Bitcoin címet, és megállapította, hogy a CryptoLocker készítői már akkor 27 és 49 millió dollár közötti összeget kerestek a zsaroló kártevővel.
 

Kulcsszavak: GData vírus security hacker

Biztonság ROVAT TOVÁBBI HÍREI

A kvantumfölény IT biztonsági és GDPR kockázatai

Az összeesküvés elméletek rajongói már biztosra veszik, hogy a ma használt technológiát a kvantumszámítógépekkel már vissza tudják fejteni, ha nekünk „pór” népnek már elkotyogták, hogy a Google és az NSA 3,5 perc alatt oldott meg egy feladatot kvantumszámítógéppel amire a mai szuperszámítógépeknek még 10 000 évre lenne szükségük.

2019. október 14. 09:04

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Újabb mérföldkő a hazai digitális oktatásban

2019. október 10. 18:44

Ma 20 éves a Wi-Fi

2019. szeptember 30. 11:26

Az ABB a világ legkorszerűbb robotikai gyárát építi Sanghajban

2019. szeptember 23. 09:37

Nem omlik össze az ekereskedelem: egy év haladék az erős ügyfélhitelesítésre

2019. szeptember 11. 08:34
online sportfogadás