- Internetem se šíří nebývale agresivní ransomware jménem VanHelsing
- Ten šifruje data uživatelů a požaduje výkupné v řádech milionů korun
- Jako ochrana před hrozbou slouží nejen prevence, ale také specializovaný software
Internet umí být pořádně nebezbečné místo. Útočníci využívají stále sofistikovanějších metod, jak nebohé uživatele připravit o peníze, přičemž v poslední době je na vzestupu škodlivý software jménem VanHelsing. Jedná o multiplatformní ransomware, který umožňuje útoky na různé operační systémy, včetně Windows, Linux, BSD nebo ESXi, díky čemuž je atraktivní pro značné množství kyberzločinců. Před tímto agresivním ransomwarem, který se objevil na začátku března a během pouhých dvou týdnů úspěšně zaútočil na tři známé organizace, varuje také bezpečnostní společnost Check Point Software Technologies.
Nebezpečný ransomware ohrožuje data uživatelů
Zkušení hackeři i začátečníci si ransomware VanHelsing mohou jednoduše pronajmout. Stačí složit zálohu ve výši 5 tisíc dolarů (cca 110 tisíc korun) a odvádět 20 % z výkupného. Jedinou podmínkou je vyhnout se útokům na Společenství nezávislých států (SNS), kam patří například Rusko, Bělorusko, Arménie nebo Kazachstán. Ransomware lze spravovat pomocí intuitivního ovládacího panelu, který zjednodušuje vyděračské útoky. VanHelsing je navíc průběžně vylepšován a nové verze přinášejí další zákeřné funkce.
Kyberzločinci požadují od obětí 500 tisíc dolarů (cca 11 milionů korun) za dešifrování a smazání ukradených dat. Zpráva o výkupném je uložena v souboru README.txt v každé zašifrované složce a oběť je informována, že došlo k hacknutí sítě a zašifrování důležitých dokumentů, osobních dat a finančních zpráv. Útočníci požadují za obnovení souborů platbu v bitcoinech a varují, že při použití dešifrátorů třetích stran dojde k trvalému zničení dat. Šifrování má být podle útočníků neprolomitelné a zaplacení výkupného je jedinou možností, jak soubory obnovit. Vzkaz končí výzvou ke kontaktování útočníků.
Ransomware VanHelsing stále roste a vyvíjí se. Vzhledem k vysokým požadavkům na výkupné a multiplatformní povaze se může rychle stát jednou z nejnebezpečnějších hrozeb. Je tedy důležité se proti podobným útokům chránit, kupříkladu specializovaným softwarem na detekci těchto hrozeb. Vzhledem k rychlému vývoji nových hrozeb je zásadní zaměřit se na prevenci, podobně jako v reálném světě chráníme před viry a nemocemi své zdraví.
