Βασική διαφορά – Scareware εναντίον Ransomware
Η βασική διαφορά μεταξύ scareware και ransomware είναι ότι το scareware θα κατεβάσει κακόβουλο λογισμικό που θα χρησιμοποιηθεί για την κλοπή δεδομένων, ενώ το ransomware χρησιμοποιείται για την κρυπτογράφηση και το κλείδωμα των δεδομένων σας για ένα ποσό λύτρων που απαιτείται σε νόμισμα όπως τα bitcoin. Οι απατεώνες χρησιμοποιούν μια σειρά από κόλπα για να προσπαθήσουν να χωρίσουν τους χρήστες του Διαδικτύου από τα χρήματα που κερδίζουν σκληρά και τις προσωπικές πληροφορίες. Για τέτοιους σκοπούς χρησιμοποιούνται scareware και ransomware. Ωστόσο, το ένα από αυτά είναι πιο σοβαρό από το άλλο. Ας ρίξουμε μια πιο προσεκτική ματιά και στα δύο λογισμικά για να δούμε πώς απειλούν τους χρήστες.
Τι είναι το Scareware;
Το Scareware χρησιμοποιείται κυρίως για εξαπάτηση. Είναι επίσης γνωστό ως αδίστακτος σαρωτής. Ο κύριος σκοπός αυτού του λογισμικού είναι να τρομάξει τους ανθρώπους να αγοράσουν ή να εγκαταστήσουν το λογισμικό. Με τον ίδιο τρόπο με ένα λογισμικό trojan, το scareware χρησιμοποιείται για να παραπλανήσει τους χρήστες να κάνουν διπλό κλικ και να εγκαταστήσουν το προϊόν. Οι τακτικές απάτης, όπως η εμφάνιση τρομακτικών οθονών, χρησιμοποιούνται για να σας δείξουν ότι ο υπολογιστής σας δέχεται επίθεση. Το Scareware χρησιμοποιεί ψεύτικες εκδόσεις προβληματικών μηνυμάτων συστήματος και ειδοποιήσεις για ιούς. Αυτές οι οθόνες είναι ψεύτικες και θα ξεγελάσουν τους περισσότερους. Μετά από αυτές τις οθόνες, το scareware θα ισχυριζόταν ότι είναι ένα antivirus ως λύση για την επίθεση στον υπολογιστή.
Εικόνα 01: Το Scareware μπορεί να εμφανίζει πλαστά μηνύματα ανίχνευσης ιών.
Ο σαρωτής Rouge και το scareware έχουν γίνει μέρος μιας επιχείρησης απάτης πολλών δισεκατομμυρίων δολαρίων. Ένα άτομο μπορεί να εξαπατηθεί για να αγοράσει scareware λόγω μιας ψευδούς επίθεσης ιού που εμφανίζεται στην οθόνη του. Χιλιάδες χρήστες πέφτουν σε αυτές τις απάτες κάθε μήνα. Χρησιμοποιούν τον φόβο των ανθρώπων και την έλλειψη τεχνικών γνώσεων.
Το Scareware μπορεί επίσης να εισβάλει στον υπολογιστή σας στην προσπάθεια καταγραφής πλήκτρων προσωπικών και τραπεζικών πληροφοριών. Το Scareware μπορεί να επιχειρήσει να ελέγξει εξ αποστάσεως τον υπολογιστή σας για να τον κάνει να λειτουργεί ως ρομπότ αποστολής ανεπιθύμητων μηνυμάτων.
Πώς να αποφύγετε το Scareware
Το να είστε δύσπιστοι και προσεκτικοί μπορεί να σας βοηθήσει να αποφύγετε τις διαδικτυακές απάτες. Να αμφισβητείτε πάντα τις δωρεάν προσφορές κάθε φορά που εμφανίζεται ένα παράθυρο που σας ζητά να κάνετε λήψη και εγκατάσταση. Η χρήση ενός νόμιμου προϊόντος προστασίας από ιούς θα σας βοηθήσει επίσης να αποφύγετε το scareware. Η ανάγνωση email σε απλό κείμενο θα βοηθήσει επίσης. Παρόλο που η ανάγνωση με τέτοιο τρόπο δεν είναι αισθητικά ευχάριστη με όλα τα γραφικά που έχουν αφαιρεθεί, θα βοηθήσει στην εμφάνιση ύποπτων συνδέσμων.
Επίσης, αποφύγετε το άνοιγμα συνημμένων αρχείων από αγνώστους. Μην ανοίγετε ύποπτες υπηρεσίες λογισμικού. Δεν εμπιστεύεστε τυχόν προσφορές email που συνοδεύονται από συνημμένα, καθώς αυτά τα email συνήθως περιέχουν ανεπιθύμητα μηνύματα. Θα πρέπει να διαγράψετε τέτοια μηνύματα προτού μολύνουν τον υπολογιστή. Να είστε έτοιμοι να κλείσετε το πρόγραμμα περιήγησής σας και να είστε δύσπιστοι σχετικά με τις διαδικτυακές προσφορές. Εάν υποψιάζεστε ότι υπάρχει κάποια αίσθηση συναγερμού, πατώντας το κουμπί "Εικόνα" και το κουμπί F4 θα κλείσει το πρόγραμμα περιήγησής σας και θα σταματήσει η λήψη οποιουδήποτε scareware. alt="
Τι είναι το Ransomware;
Το Ransomware χρησιμοποιεί έναν κακόβουλο κώδικα που χρησιμοποιείται από εγκληματίες για την εκτόξευση επιθέσεων κλειδώματος οθόνης και απαγωγής δεδομένων. Το κίνητρο για τέτοιες επιθέσεις είναι χρηματικό, σε αντίθεση με άλλες επιθέσεις. Το θύμα θα ειδοποιηθεί για το κατόρθωμα και θα του δοθούν οδηγίες για το πώς να συνέλθει από την επίθεση. Η πληρωμή θα ζητηθεί με τη μορφή εικονικού νομίσματος για την προστασία της ταυτότητας του εγκληματία.
Κακόβουλο λογισμικό Ransomware μπορεί να εξαπλωθεί μέσω συνημμένων email, μολυσμένου εξωτερικού χώρου αποθήκευσης, μολυσμένου λογισμικού και παραβιασμένων ιστότοπων. Με μια επίθεση στην οθόνη κλειδώματος, τα διαπιστευτήρια του θύματος ενδέχεται να αλλάξουν στη συσκευή του υπολογιστή. Στην επίθεση απαγωγής, το κακόβουλο λογισμικό θα χρησιμοποιηθεί για την κρυπτογράφηση αρχείων στη μολυσμένη συσκευή και στις συνδεδεμένες συσκευές δικτύου. Τα κιτ ransomware που είναι διαθέσιμα στο deep web έχουν δώσει τη δυνατότητα σε εγκληματίες με ελάχιστες ή καθόλου τεχνικές γνώσεις να αγοράζουν προγράμματα ransomware και να εξαπολύουν επιθέσεις με πολύ λίγη προσπάθεια. Οι επιτιθέμενοι θα χρησιμοποιήσουν αυτές τις μεθόδους για να εκβιάσουν ψηφιακό νόμισμα και να εξάγουν ψηφιακά δεδομένα στα θύματά τους.
Τα θύματα θα λάβουν μια αναδυόμενη οθόνη ή ένα μήνυμα ηλεκτρονικού ταχυδρομείου που θα προειδοποιεί ότι το ιδιωτικό κλειδί που απαιτείται για το ξεκλείδωμα της συσκευής ή την αποκρυπτογράφηση των αρχείων θα καταστραφεί εάν δεν καταβληθούν τα λύτρα. Το θύμα μπορεί επίσης να εξαπατηθεί νομίζοντας ότι αποτελεί αντικείμενο επίσημης έρευνας. Το θύμα θα ενημερωθεί ότι στον υπολογιστή του θύματος βρίσκεται παράνομο web ή λογισμικό χωρίς άδεια. Θα ακολουθήσει οδηγίες σχετικά με τον τρόπο πληρωμής ενός ηλεκτρονικού προστίμου.
Εικόνα 02: Το Ransomware μπορεί επίσης να σας ξεγελάσει ότι το κλείδωμα του υπολογιστή σας ήταν μέρος μιας επίσημης έρευνας και να απαιτήσει πρόστιμο.
Πώς να προστατευτείτε από Ransomware
Για να προστατευτείτε από επιθέσεις όπως το ransomware και ο εκβιασμός στον κυβερνοχώρο, οι ειδικοί προτρέπουν να ενημερώνετε τακτικά λογισμικό όπως τα προγράμματα προστασίας από ιούς και να δημιουργείτε αντίγραφα ασφαλείας του υπολογιστή σας. Οι τελικοί χρήστες θα πρέπει να λαμβάνουν προφυλάξεις όταν κάνουν κλικ σε μηνύματα ηλεκτρονικού ταχυδρομείου από αγνώστους και ανοίγουν συνημμένα.
Οι επιθέσεις ransomware δεν μπορούν να αποφευχθούν εντελώς. Υπάρχουν σημαντικά μέτρα που μπορούν να ληφθούν από άτομα και οργανισμούς για να ελαχιστοποιήσουν τη ζημιά και να ανακάμψουν γρήγορα. Θα βοηθήσουν στρατηγικές όπως η διατήρηση στιγμιότυπων αποθήκευσης εκτός του κύριου χώρου αποθήκευσης, η επιβολή αυστηρών ορίων και τα συστήματα ελέγχου ταυτότητας διαμερίσματος.
Ποια είναι η διαφορά μεταξύ Scareware και Ransomware;
Scareware εναντίον Ransomware |
|
| Το Scareware κλέβει τα δεδομένα σας. | Ransomware κλειδώνει τον υπολογιστή σας και κρυπτογραφεί τα προσωπικά σας δεδομένα για λύτρα. |
| Σοβαρότητα | |
| Δεδομένου ότι πρόκειται για απάτη, ο υπολογιστής σας είναι ασφαλής. | Αυτό δεν είναι ασφαλές με διάφορους βαθμούς σοβαρότητας. |
| Ανάκτηση | |
| Η ανάκτηση περιλαμβάνει την εκτέλεση πλήρους σάρωσης με ενημερωμένο λογισμικό προστασίας από ιούς. | Η ανάκτηση περιλαμβάνει την επαναφορά του υπολογιστή. |
| Δράση | |
| Ο χρήστης πρέπει να κλείσει αμέσως το πρόγραμμα περιήγησης. | Ο χρήστης θα πρέπει να επαναφέρει τον υπολογιστή για να αποκτήσει πρόσβαση. |
| Οθόνες | |
| Εμφανίζει αναδυόμενα παράθυρα σε στυλ παραθύρων. | Εμφανίζει ένα λογισμικό. |
| Επίδραση στον υπολογιστή | |
| Αυτό κατεβάζει κακόβουλο λογισμικό στον υπολογιστή σας. | Αυτό κλειδώνει τον υπολογιστή σας και τον καθιστά άχρηστο. |
Σύνοψη – Scareware εναντίον Ransomware
Το Scareware και το ransomware είναι δύο τρόποι εκμετάλλευσης των χρηστών του Διαδικτύου. Η διαφορά μεταξύ scareware και ransomware εξαρτάται από τον τύπο των επιθέσεων που χρησιμοποιούν. Το scareware κλέβει τα δεδομένα σας, ενώ το ransomware κλειδώνει τον υπολογιστή σας και κρυπτογραφεί τα προσωπικά σας δεδομένα για λύτρα. Για να είστε ασφαλείς από τις παραπάνω επιθέσεις, μείνετε μακριά από ύποπτους ιστότοπους, μην κατεβάζετε αρχεία torrent και μην ανοίγετε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου.
