Ransomware
Ransomware jest rodzajem złośliwego oprogramowania. Ogranicza dostęp do systemu komputerowego, który zainfekował lub danych, które przechowuje (często przy użyciu technik szyfrowania) i żąda zapłaty okupu na rzecz twórcy (twórców) złośliwego oprogramowania. Ma to na celu usunięcie tego ograniczenia. Niektóre formy oprogramowania okupowego szyfrują pliki na dysku twardym systemu. Inne mogą po prostu zablokować system i wyświetlać komunikaty mające na celu przekonanie użytkownika do zapłaty.
Ransomware po raz pierwszy stał się popularny w Rosji. Obecnie na całym świecie wzrosło wykorzystanie oszustw związanych z okupem. W czerwcu 2013 r. firma McAfee powiedziała, że w pierwszych trzech miesiącach 2013 r. zebrała ponad 250 000 unikalnych próbek oprogramowania typu "oansomware". Jest to ponad dwukrotnie więcej niż w roku poprzednim. CryptoLocker, robak zajmujący się okupem, który pojawił się pod koniec 2013 roku, zebrał szacunkowo 3 miliony dolarów, zanim został zdemontowany przez władze.
W maju 2017 r. na całym świecie rozlał się kawałek okupu o nazwie WannaCry. Trwał on cztery dni i dotknął ponad 200 000 komputerów w 150 krajach. Tylko około 130.000 dolarów (USD) zostało kiedykolwiek zapłacone w formie okupu, ale atak dotknął wiele dużych firm i organizacji. Narodowa Służba Zdrowia (NHS) Wielkiej Brytanii została mocno uderzona przez WannaCry. Szpitale nie miały dostępu do swoich plików, a tak wiele operacji zostało odwołanych i pacjenci musieli zostać odwróceni. NHS była szczególnie zagrożona, ponieważ korzystała z wersji systemu operacyjnego Windows o nazwie Windows XP, której firma Microsoft już nie obsługiwała. Oznaczało to, że Microsoft nie wysyłał aktualizacji zabezpieczeń dla tej wersji systemu Windows, pozostawiając ją otwartą dla wirusa WannaCry. Inne systemy zostały dotknięte ryzykiem, mimo że korzystały z nowszych wersji systemu Windows, ponieważ ich użytkownicy nie zainstalowali jeszcze najnowszych aktualizacji zabezpieczeń. Mimo, że WannaCry nie został zaprojektowany tak, by faktycznie niszczyć komputery lub ich pliki, doprowadził on do ogromnej straty czasu i pieniędzy, pokazując, jak bardzo świat jest nadal podatny na ataki z wykorzystaniem oprogramowania okupowego.
Pytania i odpowiedzi
P: Co to jest ransomware?
O: Ransomware to rodzaj złośliwego oprogramowania, które ogranicza dostęp do systemu komputerowego lub jego danych, często przy użyciu technik szyfrowania, i żąda od użytkownika zapłacenia okupu w celu usunięcia ograniczenia.
P: Jak oprogramowanie ransomware stało się popularne?
O: Ransomware stało się najpierw popularne w Rosji, ale od tego czasu jego użycie wzrosło na skalę międzynarodową.
P: Ile unikalnych próbek oprogramowania ransomware zostało zebranych przez McAfee w 2013 roku?
O: Firma McAfee poinformowała o zebraniu ponad 250 000 unikalnych próbek oprogramowania ransomware w pierwszych trzech miesiącach 2013 r.
P: Jaka była szacunkowa kwota zebrana przez CryptoLockera przed jego usunięciem?
O: Według doniesień, CryptoLocker zebrał szacunkową kwotę 3 milionów USD, zanim został zdjęty przez władze.
P: Co się stało podczas ataku WannaCry w 2017 roku?
O: Atak WannaCry rozprzestrzenił się na całym świecie i objął ponad 200 000 komputerów w 150 krajach. Trwał cztery dni i zapłacono tylko około 130 000 USD (okup). Szczególnie mocno ucierpiała brytyjska Narodowa Służba Zdrowia (NHS), ponieważ używała ona przestarzałej wersji systemu Windows, której Microsoft nie wspierał już aktualizacjami bezpieczeństwa.
P: Dlaczego niektóre systemy były nadal zagrożone, mimo że miały zainstalowane nowsze wersje Windows?
O: Niektóre systemy były nadal zagrożone, mimo że miały zainstalowane nowsze wersje systemu Windows, ponieważ ich użytkownicy nie zainstalowali jeszcze najnowszych aktualizacji zabezpieczeń.
P: Jaki wpływ miał WannaCry na ludzi i organizacje na całym świecie?
O: Wirus WannaCry spowodował wiele strat czasu i pieniędzy u ludzi i organizacji na całym świecie, pokazując, jak bardzo jesteśmy podatni na ataki ransomware.
