Ключова разлика – Scareware срещу Ransomware
Ключовата разлика между страшния софтуер и софтуера за откуп е, че софтуерът за откуп изтегля злонамерен софтуер, който ще се използва за кражба на данни, докато софтуерът за откуп се използва за криптиране и заключване на вашите данни срещу сума за откуп, която се изисква във валута като биткойни. Измамниците използват набор от трикове, за да се опитат да отделят интернет потребителите от трудно спечелени пари и лична информация. За такива цели се използват плашещ софтуер и рансъмуер. Едно от тях обаче е по-сериозно от другото. Нека разгледаме по-отблизо и двата софтуера, за да видим как заплашват потребителите.
Какво е Scareware?
Scareware се използва главно за измама. Известен е още като фалшив скенер. Основната цел на този софтуер е да изплаши хората да закупят или инсталират софтуера. По същия начин като троянския софтуер, scareware се използва, за да подмами потребителите да кликнат два пъти и да инсталират продукта. Използват се тактики за измама, като показване на плашещи екрани, за да ви покажат, че компютърът ви е атакуван. Scareware използва фалшиви версии на съобщения за системни проблеми и предупреждения за вируси. Тези екрани са фалшиви и ще заблудят повечето хора. След тези дисплеи плашещият софтуер ще твърди, че е антивирус като решение за компютърната атака.
Фигура 01: Scareware може да показва фалшиви съобщения за откриване на вируси.
Скенерът и плашещият софтуер на Rouge станаха част от многомилиарден измамен бизнес. Човек може да бъде измамен да закупи плашещ софтуер поради фалшива вирусна атака, показана на екрана му. Хиляди потребители попадат на тези измами всеки месец. Те се възползват от страха на хората и липсата на технически познания.
Scareware също може да нахлуе в компютъра ви в опит да запише натискания на клавиши на лична и банкова информация. Scareware може да се опита да управлява дистанционно вашия компютър, за да го накара да служи като робот за изпращане на спам.
Как да избегнем Scareware
Скептичността и бдителността могат да ви помогнат да избегнете онлайн измами. Винаги поставяйте под съмнение безплатните оферти, когато се появи прозорец с молба да изтеглите и инсталирате. Използването на законен антивирусен продукт също ще ви помогне да избегнете плашещ софтуер. Четенето на имейл в обикновен текст също ще помогне. Въпреки че четенето по такъв начин не е козметично приятно с всички премахнати графики, това ще помогне за показването на подозрителни връзки.
Освен това избягвайте да отваряте прикачени файлове от непознати. Не отваряйте подозрителни софтуерни услуги. Не се доверявайте на всякакви имейл оферти, които идват с прикачени файлове, тъй като тези имейли обикновено съдържат спам. Трябва да изтриете такива съобщения, преди да заразят компютъра. Бъдете готови да затворите браузъра си и бъдете скептични по отношение на онлайн офертите. Ако подозирате някакво чувство за тревога, натискането на "Изображение" и бутона F4 ще затвори браузъра ви и ще спре изтеглянето на плашещ софтуер. alt="
Какво е рансъмуер?
Ransomware използва злонамерен код, който се използва от престъпниците за стартиране на заключен екран и атаки за отвличане на данни. Мотивът за подобни атаки е паричен, за разлика от други атаки. Жертвата ще бъде уведомена за експлойта и ще получи инструкции как да се възстанови от атаката. Плащането ще бъде поискано под формата на виртуална валута, за да се защити самоличността на престъпника.
Зловреден софтуер за рансъмуер може да се разпространява чрез прикачени файлове към имейли, заразено външно хранилище, заразен софтуер и компрометирани уебсайтове. При атака на заключен екран идентификационните данни на жертвата могат да бъдат променени на компютърното устройство. При атаката за отвличане зловреден софтуер ще бъде използван за криптиране на файлове на заразеното устройство и свързаните мрежови устройства. Комплектите за рансъмуер, които са достъпни в дълбоката мрежа, са позволили на престъпници с малко или никакви технически познания да купуват програми за рансъмуер и да стартират атаки с много малко усилия. Нападателите ще използват тези методи, за да изнудват цифрова валута и да експортират цифрови данни към своите жертви.
Жертвите ще получат изскачащ екран или предупреждение по имейл, че личният ключ, който е необходим за отключване на устройството или дешифриране на файловете, ще бъде унищожен, ако откупът не бъде платен. Жертвата може също да бъде заблудена да мисли, че е обект на официално разследване. Жертвата ще бъде информирана, че на компютъра на жертвата е открит нелегален уеб или нелицензиран софтуер. Това ще бъде последвано от инструкции как да платите електронна глоба.
Фигура 02: Ransomware може също да ви заблуди да мислите, че заключването на компютъра ви е част от официално разследване и изискване на глоба.
Как да се защитим от рансъмуер
За да се предпазите от атаки като рансъмуер и кибер изнудване, експертите призовават редовно да актуализирате софтуер като антивирусна програма и да архивирате компютъра си. Крайните потребители трябва да вземат предпазни мерки, когато кликват върху имейли от непознати и отварят прикачени файлове.
Атаките на рансъмуер не могат да бъдат избегнати напълно. Има важни мерки, които могат да бъдат предприети от лица и организации, за да се сведат до минимум щетите и да се възстановят бързо. Стратегии като запазване на моментни снимки на хранилище извън основния пул за съхранение, налагане на твърди ограничения и системи за удостоверяване на отделенията ще помогнат.
Каква е разликата между Scareware и Ransomware?
Scareware срещу рансъмуер |
|
| Scareware краде вашите данни. | Ransomware заключва вашия компютър и криптира вашите лични данни за откуп. |
| Сериозност | |
| Тъй като това е измама, вашият компютър е в безопасност. | Това не е безопасно с различна степен на сериозност. |
| Възстановяване | |
| Възстановяването включва изпълнение на пълно сканиране с актуализиран антивирусен софтуер. | Възстановяването включва възстановяване на компютъра. |
| Действие | |
| Потребителят трябва незабавно да затвори браузъра. | Потребителят трябва да възстанови компютъра, за да получи достъп. |
| Дисплеи | |
| Това показва изскачащи прозорци в стил прозорци. | Това показва софтуер. |
| Ефект върху компютъра | |
| Това изтегля зловреден софтуер на вашия компютър. | Това заключва вашия компютър и го прави неизползваем. |
Резюме – Scareware срещу Ransomware
Scareware и ransomware са два начина за експлоатация на интернет потребителите. Разликата между scareware и ransomware зависи от типа атаки, които използват; scareware краде вашите данни, докато ransomware заключва вашия компютър и криптира вашите лични данни за откуп. За да се предпазите от горните атаки, пазете се от подозрителни сайтове, не изтегляйте торент файлове и не отваряйте подозрителни имейли.
