Những virus đòi tiền chuộc nổi lên trong tháng 6

Có thể nói,ữngvirusđòitiềnchuộcnổilêntrongthájuventus đấu với cagliari ransomware đã phát triển theo cấp số nhân trong 2 năm qua nhờ vào số lượng tội phạm mạng chuyển sang sử dụng các phần mềm độc hại tống tiền cũng như việc triển khai dễ dàng và tiềm năng lợi nhuận mà ransomware mang lại. Trong tháng 6/2016, ransomware đã hoạt động tích cực hơn. Dưới đây là một số chủng ransomware đáng chú ý nhất trong tháng 6 vừa qua.

CryptXXX

Hãng bảo mật Trend Micro cho biết, trong tháng 6, CryptXXX đã cập nhật lên 3.0 với mã hóa mạnh hơn, thực hiện một thuật toán mã hóa mới ngăn chặn việc sử dụng các công cụ giải mã miễn phí có sẵn. Không lâu sau đó, xuất hiện CryptXXX 3.1 bổ sung thêm tính năng mạng quét - nơi các tập tin được truy vấn, ghi đè, sau đó mã hóa với phần mở rộng .cryp1. Ngày 6 tháng 6, CryptXXX 3.1 chuyển sang sử dụng các lỗ hổng Neutrino để phát tán. Đây được xem là một thay đổi đáng kể cho một chủng ransomware chỉ sử dụng Angler EK để phát tán từ khi phát hành cho đến nay.

Crysis

Chủng ransomware này nhắm mục tiêu cá nhân và doanh nghiệp. Crysis lây lan qua email độc chứa file đính kèm và phân phối dưới dạng các trình cài đặt cho các ứng dụng hợp pháp như WinRAR, Microsoft Excel và iexplorer. Sau khi mã hóa hơn 185 loại tập tin trên ổ đĩa cố định và di động, Crysis đặt tiền chuộc với số tiền dao động từ 455 đến 1022 Bitcoins. Hơn nữa, nó có thể tấn công từ xa thông qua một máy tính bị nhiễm bằng cách ăn cắp đặc quyền quản trị viên và tự nhân giống để lây nhiễm sang các thiết bị khác chạy trên cùng một mạng.

BlackShades

Hãng bảo mật Trend Micro phát hiện ra chuỗi ransomware mới mệnh danh là BlackShades nhắm mục tiêu đến người nói tiếng Anh và tiếng Nga, bắt người dùng trả 30 USD thông qua nền tảng thanh toán trực tuyến Paypal. Các phần mềm độc hại mã hóa 195 loại tập tin bằng cách sử dụng mã hóa AES 256-bit. Đây là những tập tin được tìm thấy trên thư mục của ổ đĩa C. ID của nạn nhân sẽ bị tách khỏi tất cả các thư mục và máy tính. Sau đó, một phần mở rộng .silent sẽ nối thêm vào các tập tin được mã hóa.

Jigsaw

Tháng 6 đánh dấu sự ra đời của các biến thể Jigsaw nhằm đa dạng cách tấn công. Jigsaw liên kết đến một trang web với nền tảng chat trực tuyến tương tự như WebChat trợ giúp các câu hỏi để lừa người dùng. Jigsaw còn có chiến lược chat bằng giọng nói để gây ảnh hưởng đến các nạn nhân nhằm đòi thanh toán tiền chuộc nhanh chóng. Gần đây, Trend Micro phát hiện thêm biến thể mới của Jigsaw đòi tiền chuộc cao hơn, sử dụng chiến thuật gửi bản sao thông tin nạn nhân và lịch sử email đến tất cả địa chỉ liên lạc nhằm tác động tâm lý hiệu quả gây hoang mang cho nạn nhân.