Nenechajte sa vydierať

Ich biznis model je pomerne jednoduchý – doručiť škodlivý kód spôsobom, ktorý zabezpečí jeho spustenie s maximálnou možnou pravdepodobnosťou, zašifrovať cenné dáta obetí a následne ich vydierať. Prístup k dátam bude obnovený až po zaplatení výkupného, pričom samotná finančná transakcia bude vykonaná v anonymných bitcoinoch.

Inteligentný spam

Moderná obdoba klasického „výpalného“ zažíva v posledných dvoch rokoch nebývalý rozmach. Z pohľadu útočníka ide o kriminálnu aktivitu s nízkou mierou rizika (útočníka je nemožné identifikovať alebo vystopovať) a vysokým potenciálnym ziskom. Analýza bezpečnostných špecialistov Cisco Talos napríklad odhaduje, že ransomvér, využívajúci exploit Angler, dokázal v druhom polroku 2015 svojim tvorcom „zarobiť“ 35 miliónov amerických dolárov. Prvé útoky tohto typu sa začali objavovať už v roku 2005, keď útočil trójsky kôň GPcoder. Výrazný vzostup ransomvéru možno pozorovať od decembra 2013, keď útok spustil Cryptolocker. Ten ako prvý využíval transakcie v kryptomene bitcoin.