सभी समय के ब्लॉकर्स

2007 के पतन में, इंटरनेट पर एक नए प्रकार के मैलवेयर, रैंसमवेयर दिखाई दिए। इस प्रकार की धोखाधड़ी पहले नेट पर हुई थी, लेकिन केवल रूस में ही इसे व्यापक लोकप्रियता मिली। उपजाऊ मिट्टी अपने पीड़ितों से धन प्राप्त करने में आसानी हो गई है। यदि पहले भुगतान के विदेशी रूपों का उपयोग किया जाता था (उदाहरण के लिए, VKonakte, Yandex Money, आदि), जो सामान्य उपयोगकर्ता से परिचित नहीं थे, तो बाद में स्कैमर्स सरल और अधिक समझने योग्य तरीकों में बदल गए: एसएमएस-ओके को कम संख्या में भेजना और पैसे ट्रांसफर करना फोन नंबरों के लिए। भुगतान के दो सबसे लोकप्रिय रूप ऐसे लोगों से भी परिचित हैं जो शायद ही कभी कंप्यूटर से निपटते हैं। यह तथ्य है, साथ ही सादगी और गुमनामी जब कम संख्या दर्ज करते हैं, तो उस व्यापक चरित्र में एक निर्णायक भूमिका निभाई जो रैंसमवेयर ने अधिग्रहित की।


रैंसमवेयर का तकनीकी पक्ष भी स्थिर नहीं रहा। यदि शुरू में ये "घुटने पर" लिखे गए बहुत ही सरल कार्यक्रम थे, तो कुछ वर्षों के बाद, ब्लॉकर्स ने बहुत परिष्कृत तकनीकी उत्पाद प्रस्तुत किए, जिसमें विश्लेषण, सुरक्षा का पता लगाने, नेटवर्क कीड़ों की तकनीक, एन्क्रिप्शन आदि के खिलाफ संरक्षण शामिल था। आदि

जिन तकनीकों से स्कैमर्स उपयोगकर्ताओं से पैसे की मांग करने वाले थे, उन्हें भी विकसित किया गया था। यदि शुरू में सिस्टम पूरी तरह से अवरुद्ध हो गया था, और उपयोगकर्ता को तकनीकी खराबी के बारे में जानकारी मिली, तो बाद में सोशल इंजीनियरिंग की अधिक उन्नत तकनीकों का उपयोग किया जाने लगा।
यहाँ उनमें से कुछ हैं:
1) सिस्टम का आंशिक लॉकिंग (उदाहरण के लिए, एक खिड़की जो दूसरों के ऊपर रखी जाती है, स्क्रीन के एक तिहाई में) - आप इस तरह के कंप्यूटर के साथ काम कर सकते हैं, लेकिन बहुत असहज रूप से;
2) वयस्क सामग्री का प्रदर्शन - डैडी के कंप्यूटर पर बच्चों के लिए डिज़ाइन किया गया;
3) विकृत तत्वों से युक्त सामग्री का प्रदर्शन - वयस्कों के लिए डिज़ाइन किया गया;
आदि

धोखाधड़ी करने वालों का भुगतान करना बिल्कुल बेकार है: एक महंगा एसएमएस (या यहां तक ​​कि कई) भेजना इस बात की गारंटी नहीं देता है कि पीड़ित को वादा किया गया अनलॉक कोड प्राप्त होगा। भुगतान टर्मिनल के माध्यम से खाते की पुनःपूर्ति के साथ, स्थिति बेहतर नहीं है - रसीद में केवल रैंसमवेयर द्वारा निर्दिष्ट पहचान संख्या नहीं है। पैसा भेजने से, उपयोगकर्ता नए विकास को प्रायोजित करता है, जिससे वह स्वयं बाद में पीड़ित होता है (हमारे डेटा के अनुसार, औसतन, उपयोगकर्ता 1 से अधिक बार संक्रमित हो जाते हैं)।

अपने काम में, हम लगातार रैंसमवेयर से सामना करते हैं और अपनी राय बनाने के लिए, अपनी राय में, अपनी राय में, निम्नलिखित श्रेणियों में सबसे दिलचस्प बनाने का फैसला किया है:

अधिकांश दुर्गम
यह अवरोधक अद्वितीय है कि यह एमबीआर संक्रमित है। उन्हें ज्यादा लोकप्रियता नहीं मिली। हम कह सकते हैं कि वह एक अवधारणा से अधिक था।
मई 2011 में, दूसरा MBR अवरोधक अधिक से अधिक लोकप्रियता प्राप्त करते हुए दिखाई दिया।

फैसले:	ट्रोजन-Ransom.Boot.Seftad
उपस्थिति की तारीख:	नवंबर 2010
प्रकोप तिथि:	महामारी का कारण नहीं बना

सबसे लोकप्रिय
सबसे व्यापक, सबसे अधिक समय के सबसे महत्वपूर्ण अवरोधक। जून 2010 में, इस परिवार के नए अवरोधक एक घंटे में एक बार शाब्दिक रूप से सामने आए। इस आपराधिक समूह के सदस्यों को कानून प्रवर्तन एजेंसियों द्वारा हिरासत में लेने के बाद ही महामारी रुक गई।

फैसले:	ट्रोजन-Ransom.Win32.PinkBlocker
उपस्थिति की तारीख:	नवंबर 2009
प्रकोप तिथि:	अगस्त 2010

बहुत पहले
रूनेट खुले स्थानों में पहले अवरोधकों ने भुगतान के विदेशी रूपों का इस्तेमाल किया, जो कि गृहिणियों और स्पष्ट डिजाइन (कोई नग्न महिला और पुरुष शरीर) के लिए बहुत कम ज्ञात थे। लेकिन यह उनके साथ था कि यह सब शुरू हुआ।

फैसले:	ट्रोजन-Ransom.Win32.BlueScreen
उपस्थिति की तारीख:	2007 गिर गया
प्रकोप तिथि:	2008 गिरना

सबसे सुंदर

फैसले:	ट्रोजन-Ransom.Win32.Gimemo
उपस्थिति की तारीख:	मार्च 2011
प्रकोप तिथि:	महामारी का कारण नहीं बना

एनिमेटेड
एक एनिमेटेड gif c mamma (lat।) का उपयोग करते हुए एक अवरोधक, एक छवि के रूप में, दोलन संबंधी गतिविधियाँ करता है। भुगतान के रूप में, अवरोधक ने कम संख्याओं में से एक को एक एसएमएस भेजने के लिए कहा, जिसमें रूसी, और यूक्रेनी, कजाकिस्तान, लिथुआनियाई और जर्मन दोनों थे।

फैसले:	ट्रोजन-Ransom.Win32.XBlocker
उपस्थिति की तारीख:	दिसंबर 2009
प्रकोप तिथि:	फरवरी 2010

पहला गैर-रूसी
यह अवरोधक, जो रनेट में अवरोधकों के पहले प्रमुख महामारी का कारण था, यूक्रेन से आया था। प्रारंभ में, एक यूक्रेनी नंबर को भुगतान के रूप में एसएमएस प्राप्त हुआ था।
इस परिवार से अवरोधकों की एक विशिष्ट विशेषता अवरोधक की पहली शुरुआत में लाइसेंस समझौते (!!!) का प्रदर्शन था, जिसमें यह बताया गया था कि उपयोगकर्ता के कंप्यूटर को अवरुद्ध कर दिया जाएगा। लेकिन इन सम्मेलनों को कौन पढ़ता है?
अवरोधक के बाद के संस्करणों में, लाइसेंस समझौते, हालांकि यह प्रदर्शित किया गया था, बहुत जल्दी बंद कर दिया गया था, और अवरोधक ने उपयोगकर्ता के कार्यों की परवाह किए बिना स्थापना शुरू की, चाहे वह शर्तों से सहमत हो या नहीं।

फैसले:	ट्रोजन-Ransom.Win32.Digitala
उपस्थिति की तारीख:	अक्टूबर 2009
प्रकोप तिथि:	दिसंबर 2010

सबसे अधिक हानिरहित
यह "ब्लॉकर" ऐसा अवरोधक नहीं है। जालसाज विशेष रूप से ऐसी साइटें बनाते हैं जो वयस्क साइट होने का दिखावा करती हैं और उनमें जावास्क्रिप्ट कोड डालती हैं जो ब्राउज़र में नीचे की छवि प्रदर्शित करता है। साइट बनने के बाद, इसे बैनर सिस्टम के माध्यम से वितरित किया जाता है। इस प्रकार की धोखाधड़ी से निपटने के लिए, यह केवल ब्राउज़र को बंद करने और भविष्य में इस साइट पर नहीं जाने के लिए पर्याप्त है, लेकिन कई उपयोगकर्ता डरते हैं, मानते हैं कि उनकी मशीन संक्रमित हो गई है, और रैंसमवेयर को पैसे देने की जल्दी में हैं।

फैसले:	ट्रोजन-Ransom.JS.Smser
उपस्थिति की तारीख:	गर्मी 2010
प्रकोप तिथि:	वर्तमान समय तक

सबसे रचनात्मक
ब्लॉकर्स के विकास के पहले वर्षों में, लेखकों ने एक आत्मा के साथ अपनी रचना के लिए संपर्क किया। मैं बहुत मज़ेदार, मज़ेदार और छूने वाले ब्लॉकर्स के बीच आया। और केवल कुछ वर्षों के बाद, ब्लॉकर्स ने पाइज़ की तरह चीरना शुरू कर दिया - जल्दी और जल्दी से ताकि एंटीवायरस उत्पादों के डिटेक्ट्स को नीचे लाने का प्रबंधन किया जा सके।

फैसले:	ट्रोजन-Ransom.Win32.ImBlocker
उपस्थिति की तारीख:	2008 की गर्मियों में
प्रकोप तिथि:	महामारी का कारण नहीं बना

लोभी
चूंकि एसएमएस (500-600 रूबल) की लागत पर एक ऊपरी मूल्य सीमा थी, कुछ ब्लॉकर्स ने 2 प्रत्येक के लिए पूछना शुरू किया, और प्रत्येक एसएमएस के लिए बहुत लालची 3।

फैसले:	ट्रोजन-Ransom.Win32.PinkBlocker
उपस्थिति की तारीख:	वसंत 2010
प्रकोप तिथि:	अगस्त 2010

सबसे घमंडी
इस अवरोधक की ख़ासियत बड़े नामों में है, जिसके साथ इसे कवर किया गया है।

फैसले:	ट्रोजन-Ransom.Win32.ZoBlocker
उपस्थिति की तारीख:	एन / ए
प्रकोप तिथि:	एन / ए

सबसे ईमानदार
यह अवरोधक दिलचस्प है, अपने सहयोगियों के विपरीत, यह ईमानदारी से घोषित करता है कि यह एक अवरोधक है।

फैसले:	ट्रोजन-Ransom.Win32.Honest
उपस्थिति की तारीख:	एन / ए
प्रकोप तिथि:	महामारी का कारण नहीं बना

सबसे लंबा खेल
यह अवरोधक इस मायने में विशिष्ट है कि यह अपने लेखकों को समृद्ध बनाने के लिए सदस्यता प्रणाली का उपयोग करता है। एसएमएस भेजने या किसी खाते में धन हस्तांतरित करने की आवश्यकता के बजाय, इस अवरोधक को आपको अपना फ़ोन नंबर भेजने की आवश्यकता होती है। फोन पर एक डिएक्टिवेशन कोड वाला एसएमएस आता है।
ये सभी हानिरहित क्रियाएं एक लक्ष्य का पीछा करती हैं - उपयोगकर्ता को तथाकथित सदस्यता पर पंजीकृत करने के लिए। अवरोधक कोड में निष्क्रियता दर्ज करते हुए, उपयोगकर्ता इस तरह सदस्यता शर्तों से सहमत होता है (जो कि, निश्चित रूप से, किसी ने उसे नहीं दिखाया)। सदस्यता लेने के बाद, उपयोगकर्ता नियमित रूप से उपयोगकर्ता के फोन से पैसे निकालना शुरू कर देता है (उदाहरण के लिए, 150 रूबल के लिए हर 3 दिन)। यह विधि तब तक काम करती है जब तक उपयोगकर्ता सदस्यता समाप्त नहीं करता है या कुछ समय (उदाहरण के लिए, एक सप्ताह) फोन पर कोई धनराशि नहीं होती है।

फैसले:	ट्रोजन-Ransom.Win32.Holotron
उपस्थिति की तारीख:	फरवरी 2011
प्रकोप तिथि:	महामारी का कारण नहीं बना

सबसे क्रूर
यह अवरोधक समलैंगिकों के प्रदर्शन की विशेषता है।
इसकी दूसरी "उल्लेखनीय" विशेषता कोड्स को निष्क्रिय करना है - यह एक अर्थहीन चरित्र सेट नहीं है, लेकिन गेम से कोड (उदाहरण के लिए, IDDQD), गेम वर्ण (KERRIGAN IS SO SEXY), पसंदीदा कार्यों के लेखक (FRER HERBERT), आदि।

फैसले:	ट्रोजन-Ransom.Win32.HmBlocker
उपस्थिति की तारीख:	नवंबर 2010
प्रकोप तिथि:	मार्च 2011

सबसे विस्तृत ("गोरा")
इस अवरोधक को इसके निष्क्रिय होने के निर्देशों के क्षेत्र में सबसे विस्तृत कहा जा सकता है। चूंकि यह कार्यक्रम भुगतान के रूप में एसएमएस का उपयोग नहीं करता है, बल्कि अधिक विदेशी "Vkontakte" योजना है, जो अपेक्षाकृत कम संख्या में उपयोगकर्ताओं से परिचित है, इसने संक्रमित उपयोगकर्ताओं को बहुत विस्तृत चरण-दर-चरण निर्देशों के साथ प्रदान किया कि कैसे स्कैमर्स को धन हस्तांतरित किया जाए।

फैसले:	ट्रोजन-Ransom.Win32.GiviBlocker
उपस्थिति की तारीख:	नवंबर 2010
प्रकोप तिथि:	महामारी का कारण नहीं बना

सबसे "कास्परस्की"
यह अवरोधक एक निश्चित, वास्तव में गैर-मौजूद कास्पेर्स्की लैब उत्पाद, कैस्पर्सकी लैब एंटीवायरस ऑनलाइन को लागू करता है। एक समय में, यह बहुत लोकप्रिय था और शाब्दिक रूप से पाठ के साथ कंपनी को पत्र की एक हड़बड़ी का कारण बना "क्या आपको थोड़ा पैसा नहीं मिलता है, आपको इस कार्यक्रम की भी आवश्यकता क्यों है।" सामान्य तौर पर, इस अवरोधक ने शिफ्ट विश्लेषकों और पीआर विभाग दोनों के लिए बहुत अधिक रक्त खराब कर दिया।

फैसले:	ट्रोजन-Ransom.Win32.Chameleon
उपस्थिति की तारीख:	एन / ए
प्रकोप तिथि:	एन / ए

कुल:
प्रवृत्ति में, जैसा कि आप देख सकते हैं, सामाजिक इंजीनियरिंग तकनीकों का विकास, लेकिन तकनीकी विचार अभी भी खड़ा नहीं है। किसी भी मामले में, हमने फैसला किया कि पहले से संक्रमित कंप्यूटर का इलाज करने की तुलना में अवरुद्ध को रोकने के लिए यह अधिक विश्वसनीय होगा। और अगर अब तक हम आपको केवल मुफ्त उपयोगिता सहायता की पेशकश कर सकते हैं। kaspersky.ru/viruses/deblocker , अब हम एक नए टूल पर काम खत्म कर रहे हैं, जिसे हम निम्नलिखित पदों में से एक में प्रस्तुत करेंगे।

इवान तातारिनोव, वरिष्ठ वायरस विश्लेषक, कैस्पर्सकी लैब