7. juni 2006

Woman in phone

Hackere som krypterer filene dine og krever penger for å dekryptere dem igjen er et økende problem innen IT-kriminalitet.

Såkalt ransomware kan defineres som en type hacking der hackeren benytter seg av malware som krypterer et offers / en brukers filer. Vanligvis inkluderer disse filene dokumenter, fotografier og regneark. Denne formen for svindel kan gjennomføres ved for eksempel å legge ved en spesiallaget fil/program til en epost og sende denne til offeret. Hvis offeret åpner/eksekverer vedlegget vil programmet kryptere en rekke filer på offerets datamaskin. Et krav om løsepenger vil deretter bli sendt offeret som ikke vil være i stand til å åpne de krypterte filene uten den korrekte krypteringsnøkkelen. Når løsepenger er betalt vil hackeren sende dekrypteringsnøkkelen som gjør at offeret kan åpne filen.

Dette er den mest vanlige formen for ransomware, men enkelte hackere kan også true med å slette filene hvis du ikke betaler en viss sum med penger. Dette kan gjøres ved at trojanere blir installert i brukernes maskiner uten at brukeren er klar over dette. Trojaneren tar kontroll og stenger tilgang til filene før hackeren kontakter offeret for å komme med sitt krav. Noen av de mest kjente trojaneren av denne typen er Cryzip.A, Ransom.A og Arhiveus.A.

Disse trojanerne er i stand til å spre seg fordi brukerne klikker på linker som de får i spam eller ved at de surfer på infiserte nettsider. Pengesummen som kreves ligger normalt mellom 10 og 300 amerikanske dollar.

Den mest effektive måten å unngå å bli et offer på er å være sikker på at du tar backup av alle filene dine til enhver tid. Dersom du har full backup vil ikke utpresserne ha noe makt over deg i det hele tatt.

Effektive brannmurer og antivirusprogrammer er også nyttige når det gjelder å hindre trojanere og andre former for ondsinnet kode fra å infisere maskinen din.