[feedquote='TheLab.gr','http://www.thelab.gr/eidiseis/cryptowall-o-diadoxos-tou-cryptolocker-138501.html']
Μερικούς μήνες πριν ο καταστροφικός υιός CryptoLocker είχε καταφέρει να κλειδώσει μισό εκατομμύριο pc πριν τελικά εξουδετερωθεί από τις αρχές των Η.Π.Α. που σε συνεργασία με ειδικούς ασφαλείας, κατάφεραν να εντοπίσουν τους υπολογιστές που διέδιδαν και έλεγχαν το κακόβουλο αυτό λογισμικό. Λίγο αργότερα έγινε διαθέσιμο ένα εργαλείο με το οποίο όσοι είχαν πέσει θύματα του CryptoLocker μπορούσαν να αποκρυπτογραφήσουν και να ανακτήσουν τα αρχεία τους.
Αλλά το CryptoLocker δεν ήταν το μόνο ransomware λογισμικό που κυκλοφορούσε στο Internet. To CryptoWall, ένα παρόμοιο πρόγραμμα το οποίο έχει κάνει την εμφάνισή του από τον Νοέμβριο του 2013, αντικατέστησε το CryptoLocker και έχει ήδη μολύνει 625.000 pc και έχει κρυπτογραφήσει πάνω από 5.25 δισεκατομμύρια αρχεία. Το συγκεκριμένο κακόβουλο λογισμικό χρησιμοποιεί πολλούς τρόπους για να μολύνει έναν υπολογιστή. Μέσω spam mail με συνημμένα αρχεία, μολύνοντας τις ιστοσελίδες που επισκέπτονται οι χρήστες, οι οποίοι κατεβάζουν προγράμματα μολυσμένα με τον CryptoWall και μέσω κακόβουλου λογισμικού που προϋπήρχε στους υπολογιστές των θυμάτων. Μπορεί επίσης να μολύνει και αρχεία που βρίσκονται στο Google Drive ή στο Dropbox.
Το CryptoWall ορίζει μια μοναδική ταυτότητα για κάθε μόλυνση και ένα μοναδικό κλειδί που μπορεί να χρησιμοποιηθεί για την αποκρυπτογράφηση των μολυσμένων αρχείων, που σημαίνει ότι κάποιος πρέπει να αποκτήσει πρόσβαση σε όλα αυτά τα κλειδιά για να ανακτήσει όλα τα αρχεία. Η εναλλακτική λύση είναι να πληρώσει περίπου 500 δολάρια σε bitcoin. Το πρόβλημα είναι ότι ακόμα και αν τα θύματα επιθυμούν να πληρώσουν λίγοι ξέρουν πως να κάνουν την πληρωμή σε bitcoin. Υπολογίζεται ότι μόνο το 0.27 τοις εκατό των θυμάτων πλήρωσαν τα λύτρα στους δημιουργούς του CryptoWall, ποσοστό μικρότερο από το 1.3 τοις εκατό των θυμάτων του CryptoLocker που πλήρωσαν με άλλες μεθόδους όπως μέσω της MoneyPak.
Τα περισσότερα περιστατικά μολύνσεων του CryptoWall βρίσκονται στις Η.Π.Α. με 253,521 (περίπου το 40 τοις εκατό) με δεύτερο το Βιετνάμ με 66,590 περιστατικά, το Ηνωμένο Βασίλειο με 40,258, ο Καναδάς με 32,579 και η Ινδία με 22,582. Ο καλύτερος τρόπος προστασίας κατά του CryptoWall είναι να αποφεύγουμε να κατεβάζουμε αρχεία από άγνωστους αποστολείς ή από αμφιλεγόμενες τοποθεσίες στο Internet και αν είναι δυνατόν να μην χρησιμοποιούμε λογαριασμούς με δικαιώματα διαχειριστή στους υπολογιστές μας κάνοντας έτσι πιο δύσκολη τη μόλυνση των αρχείων μας με τον CryptoWall.
[/feedquote]
Αλλά το CryptoLocker δεν ήταν το μόνο ransomware λογισμικό που κυκλοφορούσε στο Internet. To CryptoWall, ένα παρόμοιο πρόγραμμα το οποίο έχει κάνει την εμφάνισή του από τον Νοέμβριο του 2013, αντικατέστησε το CryptoLocker και έχει ήδη μολύνει 625.000 pc και έχει κρυπτογραφήσει πάνω από 5.25 δισεκατομμύρια αρχεία. Το συγκεκριμένο κακόβουλο λογισμικό χρησιμοποιεί πολλούς τρόπους για να μολύνει έναν υπολογιστή. Μέσω spam mail με συνημμένα αρχεία, μολύνοντας τις ιστοσελίδες που επισκέπτονται οι χρήστες, οι οποίοι κατεβάζουν προγράμματα μολυσμένα με τον CryptoWall και μέσω κακόβουλου λογισμικού που προϋπήρχε στους υπολογιστές των θυμάτων. Μπορεί επίσης να μολύνει και αρχεία που βρίσκονται στο Google Drive ή στο Dropbox.
Το CryptoWall ορίζει μια μοναδική ταυτότητα για κάθε μόλυνση και ένα μοναδικό κλειδί που μπορεί να χρησιμοποιηθεί για την αποκρυπτογράφηση των μολυσμένων αρχείων, που σημαίνει ότι κάποιος πρέπει να αποκτήσει πρόσβαση σε όλα αυτά τα κλειδιά για να ανακτήσει όλα τα αρχεία. Η εναλλακτική λύση είναι να πληρώσει περίπου 500 δολάρια σε bitcoin. Το πρόβλημα είναι ότι ακόμα και αν τα θύματα επιθυμούν να πληρώσουν λίγοι ξέρουν πως να κάνουν την πληρωμή σε bitcoin. Υπολογίζεται ότι μόνο το 0.27 τοις εκατό των θυμάτων πλήρωσαν τα λύτρα στους δημιουργούς του CryptoWall, ποσοστό μικρότερο από το 1.3 τοις εκατό των θυμάτων του CryptoLocker που πλήρωσαν με άλλες μεθόδους όπως μέσω της MoneyPak.
Τα περισσότερα περιστατικά μολύνσεων του CryptoWall βρίσκονται στις Η.Π.Α. με 253,521 (περίπου το 40 τοις εκατό) με δεύτερο το Βιετνάμ με 66,590 περιστατικά, το Ηνωμένο Βασίλειο με 40,258, ο Καναδάς με 32,579 και η Ινδία με 22,582. Ο καλύτερος τρόπος προστασίας κατά του CryptoWall είναι να αποφεύγουμε να κατεβάζουμε αρχεία από άγνωστους αποστολείς ή από αμφιλεγόμενες τοποθεσίες στο Internet και αν είναι δυνατόν να μην χρησιμοποιούμε λογαριασμούς με δικαιώματα διαχειριστή στους υπολογιστές μας κάνοντας έτσι πιο δύσκολη τη μόλυνση των αρχείων μας με τον CryptoWall.
Πηγή: tomshardware