Ransomware sedang naik daun

Semua malware licik dan kriminal dengan caranya sendiri, tetapi ada sesuatu yang begitu kejam tentang ransomware. Nama itu membangkitkan surat-surat ancaman yang disatukan dari cuplikan majalah, dan kenyataannya sama menyeramkan. Penyedia perangkat lunak antivirus Bitdefender baru-baru ini berbagi dengan kami beberapa statistik mengenai wabah Android ransomware: Android.Trojan.SLocker. Ini adalah bukti terbaru tentang ransomware yang sedang naik daun.

Angka-angka

Android.Trojan.SLocker melakukan perjalanan melalui email dan mencoba menyusup ke perangkat dengan berpura-pura menjadi pembaruan Adobe Flash Player. Tapi seperti yang kami katakan sebelumnya, Flash tidak kembali ke ponsel. Bitdefender mendeteksi 993 kasus ransomware Ukraina ini pada September 2014, dan laporan tetap berada di sekitar level tersebut selama beberapa bulan ke depan. Tetapi Maret lalu, jumlah laporan hampir tiga kali lipat, dan pada Mei, 3.498 kasus ransomware terdeteksi.

Kasus-kasus SLocker juga merupakan bagian yang lebih besar dari total upaya infeksi yang telah didaftarkan Bitdefender. Pada bulan September mereka membuat 0, 99 persen dari infeksi sedangkan pada bulan Mei jumlah itu melonjak hingga 2, 74 persen. Dan bahkan dalam bulan-bulan di mana jumlah total kasus relatif rendah, masih ada contoh SLocker yang mencakup hampir tiga persen dari total upaya infeksi. Jadi bukan hanya soal ransomware yang semakin banyak, tetapi juga lebih populer.

Lihat sendiri di bagan di bawah ini.

Seperti formulir lain di ransomware, SLocker mengunci korban dari file pribadi mereka seperti foto dan dokumen hingga mereka membayar denda $ 500. Kemudian mereka hanya berharap para penjahat menghargai kesepakatan itu. Alasan palsu untuk hukuman tersebut adalah bahwa pengguna mengunjungi situs web porno ilegal dan hukumannya sebenarnya berasal dari FBI.

Lihat gambar peringatan ini, lengkap dengan branding FBI palsu.

Terlepas dari apakah pengguna percaya bahwa mereka benar-benar ditangkap oleh FBI, konten mereka yang disimpan pada kartu SD masih tidak dapat diakses sementara ransomware menyimpannya terenkripsi. Konten yang disimpan secara lokal aman, untuk saat ini.

Gambar besar

Android.Trojan.SLocker hanyalah salah satu contoh ransomware Android, tetapi tren yang disarankan berlaku juga untuk kasus lain. Ketika F-Secure merilis laporannya tentang ancaman dunia maya terbesar di tahun 2014, ia menyebut SLocker bersama ransomware lain seperti Browlock dan Koler sebagai bahaya yang meningkat, terutama pada perangkat seluler. Cryptocurrency juga membuat ransomware lebih menonjol dan menguntungkan karena jauh lebih berisiko digunakan untuk pencucian uang daripada kartu kredit prabayar.

Seperti yang dijelaskan Bitdefender, hal yang rumit tentang ransomware adalah jika ia berhasil mendapatkan akses root ke telepon Anda, maka secara eksponensial akan lebih sulit untuk diberantas. Taktik di masa depan yang memungkinkan termasuk mengenkripsi data pada SD Anda lebih konsisten atau bahkan mengenkripsi data yang telah Anda simpan di cloud. Sementara itu, pencipta ransomware cenderung menggunakan teknik rekayasa sosial seperti meniru pejabat pemerintah di telepon untuk memikat korban, jadi tetap aman melibatkan lebih dari sekadar menghindari situs web aneh dan mengunduh semua aplikasi Anda dari Google Play Store.

Ada beberapa kabar baik. Google sedang memperpanjang program karunia bugnya dengan memberi penghargaan kepada siapa saja yang menemukan kelemahan keamanan di Android. Dan Android M yang akan datang akan menawarkan sistem izin yang lebih aman untuk aplikasi yang memanfaatkannya, dan pengguna yang berhasil mengambil OS baru. Tetapi berdasarkan pada statistik Bitdefender, sepertinya ransomware tidak akan hilang dalam waktu dekat. Jika ada, keamanan yang lebih keras hanya akan memotivasi peretas untuk membuat ransomware mereka lebih kompleks.

Perangkat lunak perlindungan Android seperti Bitdefender Mobile Security dan Antivirus dan sesama pemenang Pilihan Editor Avast Mobile Security & Antivirus pasti akan membantu Anda dalam perang pre-emptive melawan ransomware. Tetapi kenyataannya, selama ransomware terus berhasil, itu akan terus menyebar.