Hvordan kriminelle holder dine bitcoins til løsepenge

Cyberkriminelle vil bruke hvilken som helst teknologi de kan finne for å få ofre penger. Nylig har de vendt seg til bitcoins som et mål, og de bruker en utviklende form for ondsinnet programvare for å tvinge ofrene til å betale opp.

Deres verktøy er ransomware. Denne programvaren utvider ofre til å betale kriminelle, og det fungerer på en av to brede måter.

Den originale ransomware fokuserte på paranoia og skyld på bruken av ulovlige onlinetjenester.

Når det hadde smittet et offer, ville det vanligvis vise en melding, tilsynelatende fra et politimyndighet. Det ville fortelle brukeren at datamaskinen hadde blitt funnet å surfe ulovlige nettsteder (vanligvis pornografiske) eller piratkopieringsprogramvare.

De vil fortelle ofrene at deres datamaskiner hadde blitt låst, og be om et "frigjøringsgebyr" som kunne gå inn i hundrevis av dollar. Betalingen ville bli gjort via MoneyPak eller en annen online betalingsmekanisme.

Det hele var en svindel selvfølgelig, og angriperne kapitaliserte på det faktum at en stor del av ofrene ville ha utført slik aktivitet på nettet, eller ville ha vært gullible nok til å tro at noen andre hadde brukt datamaskiner til det formålet. Svindlet var viktig fordi ofre som trodde at malware var virkelig en FBI-måling, ville være mindre tilbøyelig til å prøve å gjenopprette datamaskinen ved hjelp av antivirusprogramvare.

Crypto-Ransomware

Mer nylig har kriminelle vært i stand til å dispensere med denne bedrageri i det hele tatt og være mer opptatt av hva de gjorde. Crypto-ransomware forsøker ikke å skjule seg som en politimyndighet. I stedet krypterer det alle filene på datamaskinen din, og forteller deg hva det har gjort, og krever en betaling mot en dekrypteringsnøkkel som vil kryptere filene dine for deg.

Selv om offeret ignorerer betalingsanmodningen og fjerner malware fra maskinen, blir dataene fortsatt kryptert, noe som gjør at filene deres er ubrukelige. Dette etterlater dem uten annet valg enn å betale, og betalingsmåten som er valgt i disse dager er bitcoin.

Mens bitcoin eksisterte før krypto-ransomware gjorde det, var det ikke kjent, noe som innebar at det var et dårlig valg for kriminelle som ville ha en vanskelig tid å forklare for ofre hvordan de skulle bruke den. Siden slutten av 2013, har bitcoin blitt mer utbredt, og kriminelle låst på det som et middel for ofrene å betale dem.

Angrepene vokser. En ransomware-variant, kalt TorrentLocker, har spredt seg via e-postmeldinger som hevder å være fra britiske myndigheter. Brukere som er trofaste nok til å installere den, finner at filene er låst opp av en krypteringsalgoritme, og blir deretter tvunget til å betale et gebyr.

Angrep øker. Den typen angrep som krypterer filene dine er fortsatt en relativt liten andel av total ransomware, men det er nok av disse angrepene som forårsaker betydelig økonomisk skade.FBI har estimert tapene fra bare en ransomware-stamme, kalt Cryptowall, på rundt 18 millioner dollar.

Unngå angrep

Skal du betale for henting av filene dine hvis du er målrettet mot krypto-ransomware?

Med bitcoin en så enkel form for kontanter som skal sendes, vil mange ta agnet, ivrige etter å få tak i filer som kan være utenfor verdi, for eksempel familiefotografier, for eksempel.

Det beste du kan gjøre er å ta de grunnleggende sikkerhets forholdsregler for å hindre at du blir smittet i utgangspunktet. Disse inkluderer:

• Installere anerkjent antivirusprogramvare på maskinen din. Det kan ikke stoppe alle malware, men det reduserer din sjanse for å bli infisert.
• Spørsmål hver e-post. Selv e-post angivelig fra folk du kjenner kan ha blitt spoofed - eller kan bli sendt av deres datamaskiner fordi de også er smittet.
• Unngå sprø nettsider. Jo mer disreputable et nettsted, desto mer sannsynlig er det at det vil forsøke å smitte deg med skadelig programvare, som kan inkludere ransomware.
• Ikke installer noe du ikke stoler på helt.

Ransomware vil utvikle seg og utvide som en angrepsteknikk fordi den fungerer. Kriminelle er hellbøyde på å støvsuge opp penger hvor de kan finne den på Internett, og nå har bitcoin blitt deres betalingsmekanisme av valg. Du kan ikke unngå å bli målrettet, men du kan stoppe dem med å treffe deg.