Koniec okupów za szyfrowanie dysku

Nad projektem pracował profesor informatyki z amerykańskiego uniwersytetu Patrick Taynor oraz dwaj naukowcy z Uniwersytetu Villanova - Nolen Scaife i Henry Carter.

- _ Nasz system przypomina mechanizm wczesnego ostrzegania. (...) Nie blokuje uruchomienia ransomware'u, zapobiega jednak dokończenia pracy szkodliwego oprogramowania. W związku z tym traci się zaledwie kilka dokumentów zamiast całego twardego dysku i nie trzeba płacić okupu _ - tłumaczy Scaife.

Podczas przeprowadzonych testów *CryptoDrop *wykrył wszystkie wykorzystane programy typu ransomware. Średnio zatrzymywał ich działanie po tym jak 1. plików zostało zakodowanych.

Eksperci pozytywnie zareagowali na osiągnięcie naukowców Uniwersytetu Florydy, jednak przestrzegają przed uznaniem CyptoDrop jako uniwersalnego i ostatecznego narzędzia do walki z ransomware.

Ransomware, czyli złośliwe oprogramowanie wyłudzające okup staje się coraz popularniejszym narzędziem w rękach cyberprzestępców. Trend Micro szacuje, że popularny Angler Exploit Kit generuje 3. mln dol. przychodu miesięcznie. W tzw. Dark Web pojawiają się także oferty wynajmu modułów złośliwego oprogramowani w modelu ransomware as a service, gdzie twórcy malware oferują wypożyczenie kompletnej infrastruktury do przeprowadzenia takiego ataku - nawet już za kilkadziesiąt dolarów.

Wykonywanie kopii zapasowych danych, aktualizacji oprogramowania antywirusowego, a także ignorowanie podejrzanych wiadomości i komunikatów stanowią najskuteczniejsze metody obrony przed zainfekowaniem ransomware.

(PAP)