Ransomware – Money Press https://www.moneypress.gr Sun, 05 Jan 2025 15:02:03 +0000 el hourly 1 https://wordpress.org/?v=5.9.13 https://i0.wp.com/www.moneypress.gr/wp-content/uploads/2022/02/cropped-mp.png?fit=32%2C32&ssl=1 Ransomware – Money Press https://www.moneypress.gr 32 32 Το Ransomware έκλεισε τα 35 χρόνια – Πώς έχει εξελιχθεί https://www.moneypress.gr/to-ransomware-ekleise-ta-35-xronia-pos-exei-eksel/ Sun, 05 Jan 2025 15:00:09 +0000 https://www.moneypress.gr/?p=183525 Το Ransomware είναι πλέον μια βιομηχανία δισεκατομμυρίων δολαρίων. Αλλά δεν ήταν πάντα τόσο μεγάλο – ούτε ήταν ένας διαδεδομένος κίνδυνος κυβερνοασφάλειας όπως σήμερα.

Χρονολογούμενο από τη δεκαετία του 1980, το ransomware είναι μια μορφή κακόβουλου λογισμικού που χρησιμοποιείται από εγκληματίες του κυβερνοχώρου για να κλειδώνει αρχεία στον υπολογιστή ενός ατόμου και να απαιτεί πληρωμή για να τα ξεκλειδώσει.

Η τεχνολογία – η οποία έγινε επίσημα 35 ετών στις 12 Δεκεμβρίου – έχει προχωρήσει πολύ, με τους εγκληματίες να είναι πλέον σε θέση να δημιουργούν ransomware πολύ πιο γρήγορα και να το αναπτύσσουν σε πολλούς στόχους.

Οι εγκληματίες του κυβερνοχώρου εισέπραξαν 1 δισεκατομμύριο δολάρια από πληρωμές μέσω κρυπτονομισμάτων από τα θύματα ransomware το 2023 σύμφωνα με στοιχεία από την εταιρεία ανάλυσης blockchain, Chainalysis.
Οι ειδικοί αναμένουν ότι το ransomware θα συνεχίσει να εξελίσσεται, με τη σύγχρονη τεχνολογία cloud computing, την τεχνητή νοημοσύνη και τη γεωπολιτική να διαμορφώνουν το μέλλον.

Πώς προέκυψε

Το πρώτο συμβάν που θεωρείται επίθεση ransomware συνέβη το 1989. Ένας χάκερ ταχυδρόμησε με φυσικό τρόπο δισκέτες ισχυριζόμενος ότι περιείχαν λογισμικό που θα μπορούσε να βοηθήσει να προσδιοριστεί αν κάποιος κινδύνευε να αναπτύξει AIDS.

Ωστόσο, όταν εγκαθίστατο, το λογισμικό έκρυβε καταλόγους και κρυπτογραφούσε τα ονόματα αρχείων στους υπολογιστές των ανθρώπων.

Στη συνέχεια εμφάνιζε ένα σημείωμα λύτρων που ζητούσε την αποστολή μιας επιταγής σε μια διεύθυνση στον Παναμά για την αποκατάσταση των αρχείων και των καταλόγων.

Το πρόγραμμα έγινε γνωστό από την κοινότητα κυβερνοασφάλειας ως «AIDS Trojan».

Ο δράστης, ένας βιολόγος με σπουδές στο Χάρβαρντ, ονόματι Τζόζεφ Ποπ, συνελήφθη. Ωστόσο, αφού επέδειξε αλλοπρόσαλλη συμπεριφορά, κρίθηκε ακατάλληλος να δικαστεί και επέστρεψε στις Ηνωμένες Πολιτείες.

Από τότε που εμφανίστηκε το συγκεκριμένο πρόγραμμα, το ransomware έχει εξελιχθεί πολύ. Το 2004, ένας δράστης στόχευσε Ρώσους πολίτες με ένα εγκληματικό πρόγραμμα ransomware, γνωστό σήμερα ως «GPCode».

Το πρόγραμμα παραδόθηκε μέσω ηλεκτρονικού ταχυδρομείου – μια μέθοδος επίθεσης που σήμερα είναι ευρέως γνωστή ως «phishing». Οι χρήστες, δελεασμένοι με την υπόσχεση μιας ελκυστικής προσφοράς καριέρας, κατέβαζαν ένα συνημμένο αρχείο που περιείχε κακόβουλο λογισμικό μεταμφιεσμένο σε φόρμα αίτησης εργασίας.

Μόλις το συνημμένο άνοιγε, κατέβαζε και εγκαθιστούσε κακόβουλο λογισμικό στον υπολογιστή του θύματος, σαρώνοντας το σύστημα αρχείων και κρυπτογραφώντας αρχεία και απαιτώντας πληρωμή μέσω εμβάσματος.

Στη συνέχεια, στις αρχές της δεκαετίας του 2010, οι χάκερς ransomware στράφηκαν στα κρυπτονομίσματα ως μέθοδο πληρωμής.

Το 2013, λίγα μόλις χρόνια μετά τη δημιουργία του bitcoin, εμφανίστηκε το ransomware CryptoLocker. Οι χάκερ που στόχευαν ανθρώπους με αυτό το πρόγραμμα απαιτούσαν πληρωμή είτε σε bitcoin είτε σε προπληρωμένα κουπόνια μετρητών – αλλά ήταν ένα πρώιμο παράδειγμα του πώς το κρυπτονόμισμα έγινε η αγαπημένη επιλογή των χάκερς.

Μεταγενέστερα, πιο εμφανή παραδείγματα επιθέσεων ransomware που επέλεξαν το κρυπτονόμισμα ως μέθοδο πληρωμής λύτρων της επιλογής τους ήταν τα WannaCry και Petya.

Το CryptoLocker έγινε επίσης πασίγνωστο στην κοινότητα της κυβερνοασφάλειας ως ένα από τα πρώτα παραδείγματα μιας επιχείρησης «ransomware-as-a-service» – δηλαδή, μια υπηρεσία ransomware που πωλείται από προγραμματιστές σε πιο αρχάριους χάκερ έναντι αμοιβής για να τους επιτρέψει να πραγματοποιήσουν επιθέσεις.

Τι θα επακολουθήσει

Καθώς η βιομηχανία ransomware εξελίσσεται ακόμη περισσότερο, οι ειδικοί προβλέπουν ότι οι χάκερς θα συνεχίσουν να βρίσκουν όλο και περισσότερους τρόπους να χρησιμοποιούν την τεχνολογία για να εκμεταλλεύονται επιχειρήσεις και ιδιώτες.

Μέχρι το 2031, το ransomware προβλέπεται να κοστίσει στα θύματα συνολικά 265 δισεκατομμύρια δολάρια ετησίως, σύμφωνα με έκθεση της Cybersecurity Ventures.

Ορισμένοι ειδικοί ανησυχούν ότι η τεχνητή νοημοσύνη έχει μειώσει το εμπόδιο εισόδου για τους εγκληματίες που επιθυμούν να δημιουργήσουν και να χρησιμοποιήσουν ransomware. Εργαλεία δημιουργικής τεχνητής νοημοσύνης, όπως το ChatGPT της OpenAI, επιτρέπουν στους καθημερινούς χρήστες του διαδικτύου να εισάγουν ερωτήματα και αιτήματα που βασίζονται σε κείμενο και να λαμβάνουν εξελιγμένες, ανθρώπινες απαντήσεις – ενώ πολλοί προγραμματιστές το χρησιμοποιούν ακόμη και για να τους βοηθήσει να γράψουν κώδικα.

Μια σοβαρή απειλή που πρέπει να προσέξουμε στο μέλλον θα μπορούσε να είναι οι χάκερς που στοχεύουν τα συστήματα cloud, τα οποία επιτρέπουν στις επιχειρήσεις να αποθηκεύουν δεδομένα και να φιλοξενούν ιστότοπους και εφαρμογές εξ αποστάσεως από απομακρυσμένα κέντρα δεδομένων.

Η γεωπολιτική αναμένεται επίσης να διαδραματίσει βασικό ρόλο στον τρόπο με τον οποίο θα εξελιχθεί το ransomware τα επόμενα χρόνια.

Αλλά ακόμη και αν οι τρόποι με τους οποίους οι εγκληματίες χρησιμοποιούν το ransomware πρόκειται να εξελιχθούν, η πραγματική σύνθεση της τεχνολογίας δεν αναμένεται να αλλάξει πολύ δραστικά τα επόμενα χρόνια.

«Εκτός από τους παρόχους RaaS και εκείνους που χρησιμοποιούν κλεμμένες ή άλλες αλυσίδες εργαλείων, τα διαπιστευτήρια και η πρόσβαση στο σύστημα έχουν αποδειχθεί αποτελεσματικά», δήλωσε στο CNBC ο Τζέικ Κινγκ, επικεφαλής ασφάλειας στην εταιρεία διαδικτυακής αναζήτησης Elastic. «Μέχρι να εμφανιστούν περαιτέρω εμπόδια για τους χάκερς, πιθανότατα θα συνεχίσουμε να παρατηρούμε τα ίδια μοτίβα», συμπλήρωσε.

]]> Ransomware: Πόσα εκατ. δολ. κόστισε η επίθεση των χάκερ που είχε «παραλύσει» τα φαρμακεία των ΗΠΑ https://www.moneypress.gr/ransomware-posa-ekat-dol-kostise-i-epithesi-ton/ Thu, 07 Mar 2024 17:30:55 +0000 https://www.moneypress.gr/?p=168569 Το ενδεχόμενο το θύμα μιας από τις χειρότερες επιθέσεις ransomware των τελευταίων ετών, να πλήρωσε τεράστιο ποσό για λύτρα, ήρθε στη δημοσιότητα.

Ειδικότερα, τη Δευτέρα ερευνητές ασφαλείας εντόπισαν μια δημοσίευση κυβερνοεγκληματιών σε φόρουμ από ένα μέλος θυγατρικής που αναφέρει ότι ανήκει στη συμμορία ALPHV/Blackcat ransomware.

Ο ίδιος υποστηρίζει ότι η θυγατρική της UnitedHealth Group Optum κατέβαλλε 22 εκατ. δολάρια προκειμένου να «αποτρέψει τη διαρροή δεδομένων» λαμβάνοντας ένα κλειδί αποκρυπτογράφησης για να γλιτώσει από την αναστάτωση στην Change Healthcare, επίσης θυγατρική της UnitedHealth.

Η δημοσίευση στο φόρουμ παραπέμπει σε ένα πορτοφόλι Bitcoin, το οποίο φαίνεται να έλαβε 350 bitcoins την περασμένη Παρασκευή 1 Μαρτίου.

Το ίδιο πορτοφόλι έχει επίσης συνδεθεί με την ALPHV, όπως αναφέρει το Wired.com, που επικαλείται τις εταιρείες ασφαλείας Recorded Future και TRM Labs.

Εκπρόσωπος της UnitedHealth Group, σε απάντηση στην αναφερόμενη πληρωμή με Bitcoin, είπε: «Το μόνο που μπορώ να μοιραστώ είναι ότι παραμένουμε επικεντρωμένοι στην έρευνα και την ανάκτηση των εργασιών μας».

Εφόσον τελικά αληθεύει, τα 22 εκατ. δολάρια θα κατατάσσονται ως μία από τις υψηλότερες πληρωμές ransomware, αν και δεν υπάρχουν εγγυήσεις ότι οποιαδήποτε από τα κλεμμένα πρόκειται να διαγραφούν.

]]>