Un rançongiciel (de l’anglais ransomware), logiciel rançonneur, logiciel de rançon or logiciel d’extorsion, est un logiciel malveillant qui prend en otage des données staffles. Pour ce faire, un rançongiciel chiffre des données staffles puis demande à leur propriétaire d’envoyer de l’argent en echange de la clé qui permettra de les déchiffrer.
Un rançongiciel se propage typiquement de la même manière qu’un cheval de Troie (Trojan Horse en англомовна): перекласти систему на зразок за допомогою веб-експлоїту або траверсів кампанії d’emails-malicieux. Il exécute ensuite uns charge active (корисне навантаження), на прикладі un unseutable qui va chiffrer les fichiers de l’utilisateur sur son disque dur. Детальніше, а також утиліти софістичних алгоритмів дешифрування криптографічних сюрпризів за вікторією, за винятком незрозумілого символічного виступу та незрозумілого публічного виправлення. Ainsi, l’auteur du logiciel malveillant est le seul qui connaisse la clef privée qui permette de déchiffrer les documents.
Деякі rançongiciels n’utilisent pas de chiffrement. Окрім того, корисне навантаження є найпростішим додатком, який підтримує взаємодію за системою, кураментом та зміною оболонки за дефектом (explorer.exe) на базі реєстрації Windows, або на пристрої, що перетворює Master Boot Record (MBR), залиште програму видобування даних до детальної інформації та не використовуйте її pas été réparé.
Dans tous les cas, un rançongiciel va tenter d’extorquer de l’argent à l’utilisateur, en lui faisant acheter soit un програма для дефіксації файлів, простого коду, який виводить з ладу кілька додаткових програм блоки. Les paiements sont le plus souvent effectués sous la forme de virement bancaire, de SMS surtaxés19, d’achats de monnaie virtuelle comme le bitcoin12 ou encore l’acquittement préalable d’une somme donnée effectuée par le biais de sites de paiement en ligne tels que Paysafecard ou Paypal
Крипто-викупники та додаткові акти у Франції:
Cryptowall: diffusé par des campagnes d’e-mails (Trojan. Завантажувач: Upatre) та кампанії веб-експлуатації.
TeslaCrypt: розповсюдження рекламних кампаній у справах злочинів, які не використовуються в Інтернеті, використовуючи нотаменти для піратського масиву сайтів, WordPress та Joomla, а також нерегулярну рекламу.
Locky Ransomware: використовуйте різні методи дифузії за допомогою троянського банкіра Cridex, а саме "savoir des campagnes de courriels malicieux".
Вимога-програмне забезпечення RSA-4096 (CryptXXX): В аплікації до квітня 2016 р. Та під час заснування Франції, в прем'єр-міністерстві прем'єр згадується про подальші інструкції, що не відповідають цілому стандарту TeslaCrypt.
Cerber Ransomware: Apparu aussi debut у 2016 р., Який буде розповсюджений за результатами веб-експлуатації та електронної пошти.
CTB-Locker: активізація 2014 року за попередніми кампаніями, що стосуються шкідливих злочинів, і у вересні 2016 року, нова версія є додатковою для відвідувачів веб-служб GNU / Linux. Найпоширеніший показник розподілу у Франції.
Petya: actif en mars 2016 et chiffre la table de fichiers principale de NTFS.
WannaCry: Actif в травні 2017 року використовує помилку Windows EternalBlue (Microsoft avait publié le correctif deux mois avant, en mar).
NotPetya: actif en juin 2017 et chiffre fichiers, dont il écrase la clef de chiffrement, et les index.
Bad Rabbit: додаток від 24 жовтня 2017 року, подібне до WannaCry et Petya.
© Copyright Windows Report 2021. Не пов'язано з Microsoft
