Hur brottslingar håller dina bitcoins till lösenförbud

Cyberkriminella kommer att använda någon teknik som de kan hitta för att få offrens pengar. Nyligen har de vänt sig till bitcoins som ett mål, och de använder en utvecklande form av skadlig programvara för att tvinga offer att betala.

Deras verktyg är ransomware. Denna programvara utökar offer för att betala brottslingar, och det fungerar på ett av två breda sätt.

Den ursprungliga ransomware fokuserade på paranoia och skuld om användningen av olagliga onlinetjänster.

När det en gång hade infekterat ett offrets maskin skulle det vanligtvis visa ett meddelande, förmodligen från en brottsbekämpande myndighet. Det skulle berätta för användaren att deras dator hade hittats surfa på olagliga webbplatser (vanligtvis pornografiska) eller piratkopieringsprogram.

De skulle berätta för offren att deras datorer hade blivit låsta och begära en "frisättningsavgift" som skulle kunna gå i hundratals dollar. Betalningen skulle ske via MoneyPak eller någon annan online betalningsmekanism.

Hela saken var en bluff, och angrepparna baserade sig på det faktum att en stor del av offren skulle ha utfört sådan verksamhet online eller skulle ha varit tillräckligt god att tro att någon annan hade använt sina datorer för detta ändamål. Scam var viktigt eftersom offer som trodde att malware verkligen var en FBI-åtgärd skulle vara mindre benägna att försöka återställa sin dator med antivirusprogram.

Crypto-Ransomware

På senare tid har brottslingar helt och hållet kunnat undanröja denna bedrägeri och vara mer arg på vad de gjorde. Crypto-ransomware försöker inte dölja sig som en brottsbekämpande verksamhet. Istället krypterar den alla filer på din dator och berättar sedan vad det har gjort och kräver en betalning mot en dekrypteringsnyckel som kommer att avkoda dina filer för dig.

Även om offret ignorerar betalningsförfrågan och tar bort skadlig programvara från sin maskin, kommer uppgifterna fortfarande att krypteras, vilket gör deras filer värdelösa. Detta lämnar dem utan annat val än att betala, och den betalningsmetod som valts är idag bitcoin.

Medan bitcoin existerade före krypto-ransomware gjorde det inte känt att det var ett dåligt val för brottslingar som skulle ha svårt att förklara för offren hur man använder det. Sedan slutet av 2013 har bitcoin blivit mer utbredd, och brottslingar låses på det som ett medel för offren att betala dem.

Attackerna växer. En ransomwarevariant, kallad TorrentLocker, har spridit sig via e-postmeddelanden som hävdar att den är från brittiska myndigheter. Användare som är tillräckligt trovärdiga för att installera den, hittar sina filer låsas upp av en krypteringsalgoritm och tvingas då att betala en avgift.

Attacker ökar. Den typ av attack som krypterar dina filer är fortfarande en relativt liten del av den totala ransomware, men det finns tillräckligt med dessa attacker för att orsaka betydande ekonomiska skador.FBI har uppskattat förlusterna från bara en ransomware-stam, kallad Cryptowall, på cirka 18 miljoner dollar.

Undvik attack

Ska du betala för hämtning av dina filer om du är riktade mot krypto-ransomware?

Med bitcoin så lätt form av kontanter att skicka, kommer många att ta betet, ivriga att få tag på filer som kan vara bortom värde, till exempel familjefotografier.

Det bästa du kan göra är att ta de grundläggande säkerhetsåtgärderna för att hindra dig att smittas i första hand. Dessa inkluderar:

• Installera ansedd antivirusprogram på din maskin. Det kan inte stoppa varje bit av skadlig kod, men det minskar din chans att bli infekterad.
• Fråga varje mail. Även mail som förmodligen kommer från personer du känner kan ha blivit spoofed - eller kan skickas av sina datorer eftersom de också smittas.
• Undvik snygga webbplatser. Ju mer irriterande en webbplats, desto mer sannolikt är det att det kommer att försöka infektera dig med skadlig kod, vilket kan innefatta ransomware.
• Installera inte något som du inte litar på helt.

Ransomware kommer att utvecklas och expandera som en attackteknik eftersom den fungerar. Kriminella är helvete på att suga upp pengar överallt där de kan hitta den på Internet, och nu har bitcoin blivit sin betalningsmekanism av val. Du kanske inte kan undvika att vara riktade, men du kan hindra dem att slå dig.