Un rançongiciel (программа-вымогатель на английском языке), logiciel rançonneur, logiciel de rançon ou logiciel d’extorsion, est un logiciel malveillant qui prend en otage des données staffles. Pour ce faire, un rançongiciel chiffre des données staffles puis demande à leur propriétaire d’envoyer de l’argent en échange de la clé qui permettra de les déchiffrer.
Un rançongiciel se propage typiquement de la même manière qu’un cheval de Troie (Trojan Horse en anglais): il pénètre le système par instance via des Web Exploit ou à travers des campagnes d’emails-malicieux. Il exécute ensuite une charge active (payload), в частности, невыполнимое qui va chiffrer les fichiers de l’utilisateur sur son disque dur. Ранжированные и сложные алгоритмы, использующие гибридные криптографические алгоритмы на лесных пожертвованиях жертв, с симметричным ключом и фиксированным ключом. Ainsi, l’auteur du logiciel malveillant est le seul qui connaisse la clef privée qui permette de déchiffrer les documents.
Определенные rançongiciels n’utilisent pas de chiffrement. В этом случае полезная нагрузка - это простое приложение, которое требует постоянного взаимодействия с системой, может вносить изменения в оболочку по умолчанию. (explorer.exe) в базе для регистрации Windows, или средство смены основной загрузочной записи (MBR), чтобы усилить систему эксплуатации demarrer tant qu’il n’a pas été réparé.
Dans tous les cas, un rançongiciel va tenter d’extorquer de l’argent à l’utilisateur, en lui faisant acheter soit un Программа для детектирования, чтобы использовать простой код, чтобы удалить много разных приложений и документов bloqués. Les paiements sont le plus souvent effectués sous la forme de virement bancaire, de SMS surtaxés19, d’achats de monnaie virtuellecom le bitcoin12 или на бис l’acquittement préalable d’une somme donnée effectuée par le biais de paiement en ligne tels que Paysafecard ou Paypal
Les crypto-ransomwares les plus actifs en France:
Cryptowall: рассылает сообщения электронной почты (Trojan. Загрузчик: Upatre) и Campagnes de Web Exploit.
TeslaCrypt: распространено по кампаниям malicieux для использования веб-эксплойтов, отмеченных как пиратский массив сайтов, из WordPress и Joomla, а также для вредоносной рекламы.
Locky Ransomware: используйте методы распространения Trojan Banker Cridex, сохраняющие навыки malicieux.
Программа-вымогатель RSA-4096 (CryptXXX): Apparu en avril 2016 et Assez actif en France, в названии премьер-министра упоминаются подробные инструкции по созданию копии TeslaCrypt.
Cerber Ransomware: Apparu, дебютировавшая в 2016 г., распространена на базе веб-эксплойтов и электронных писем.
CTB-Locker: actif en 2014 avec des campagnes de courriels malicieux, en février 2016 Новая версия появилась на веб-серверах в среде GNU / Linux. Sa distribution est relativement faible en France.
Петя: действие на марсе 2016 года и шифр по основным таблицам NTFS.
WannaCry: действуйте в мае 2017 г., используя Windows EternalBlue (Microsoft avait publié le correctif deux mois avant, en mars).
NotPetya: actif en juin 2017 et chiffre fichiers, dont il écrase la clef de chiffrement, et les index.
Bad Rabbit: опубликовано 24 октября 2017 года, похоже на WannaCry et Petya.
© Авторские права Windows Report 2021. Не связан с Microsoft
