<\/span><\/h2>\n\n\n\nRansomware je vrsta malicionznog softvera (malware) koji ograni\u010dava pristup IT sistemima i od korisnika tra\u017ei otkupninu kako bi mogli da nastave da ih koriste. U najve\u0107em broju slu\u010dajeva, ransomware funkcioni\u0161e tako \u0161to zaklju\u010dava ekran ili korisni\u010dke fajlove i zahteva novac u zamenu za otklju\u010davanje.<\/p>\n\n\n\n
\u0160ta je ransomware napad?<\/h3>\n\n\n\n Ransomware napad podrazumeva niz neautorizovanih aktivnosti koje se obavljaju na ra\u010dunarskom sistemu, sa ciljem iznude novca od korisnika. Ovaj tip napada uglavnom koristi ucenjiva\u010dki softver, ali mo\u017ee primenjivati i druge metode. Primera radi, napada\u010d mo\u017ee da zahteva otkup tako \u0161to \u0107e zapretiti objavljivanjem osetljivih podataka ukradenih sa korisni\u010dkog sistema.<\/p>\n\n\n\n
Kako funkcioni\u0161e ransomware?<\/h3>\n\n\n\n Da bi aktivirao ransomware, napada\u010d mora da stekne privilegije za pristup va\u0161im podacima ili sistemu. U zavisnosti od sistema, napadi mogu biti automatski \u2013 usmereni na pojedince. Tako\u0111e, mogu podrazumevati niz kompleksnih akcija koje se sprovode danima ili \u010dak nedeljama.<\/p>\n\n\n\n
U prvom slu\u010daju, napada\u010d \u0107e iskoristiti taktike socijalnog in\u017eenjeringa kako bi naveo korisnika da preuzme deo ransomware-a koji se zove first-stage loader. Ovaj malware automatski sprovodi razne zadatke, uklju\u010duju\u0107i prevenciju anti-malware detekcije, preuzimanje drugih ransomware delova i enkripciju datoteka ili zaklju\u010davanje ekrana.<\/p>\n\n\n\n
Kada je re\u010d o kompleksnijim napadima na ve\u0107u mre\u017eu, prvi korak je sli\u010dan sa razlikom \u0161to se obi\u010dno ne targetira direktno server koji sadr\u017ei osetljive podatke. Umesto toga, cilj ove faze je da se dobije pristup sistemu i preuzmu razni hakerski alati i dodatni malver za kontrolisanje hosta i povezivanje sa command and control (C2) serverom sa kojeg se dobijaju komande. Napada\u010di \u0107e zatim poku\u0161ati da prikupe \u0161to vi\u0161e informacija o mre\u017ei kako bi isplanirali naredne poteze. Poku\u0161a\u0107e, tako\u0111e, da infiltriraju druge sisteme ali ovoga puta napad \u0107e izvoditi sa ve\u0107 kompromitovanog sistema, a ne spolja. Akcije \u0107e se nastaviti sve dok napada\u010di ne steknu kontolu nad \u010ditavim sistemom. Tek kada u tome uspeju, pusti\u0107e u rad ransomware.<\/p>\n\n\n\n
U \u010demu je zna\u010daj ransomeware-a?<\/h3>\n\n\n\n Pre nego \u0161to je ransomware evoluirao u u\u010destale napade, rezon potencijalnih \u017ertvi bio je slede\u0107i: sigurno nas ne\u0107e napasti, jer ne posedujemo ni\u0161ta \u0161to je za njih vredno. Ovakva \u0161kola mi\u0161ljenja glavni je krivac za nedostatak bezbednosnih mera na sistemima pojedinaca, ali i \u010ditavih organizacija. Sti\u010du\u0107i iskustvo preko sve rasprostranjenijih ransomware napada, korisnici su uvideli da napada\u010di ne targetiraju ono \u0161to je vredno njima samima, ve\u0107 \u0161to je od velike vrednosti za korisnike, \u0161to zna\u010di da potencijalna \u017ertva mo\u017ee biti \u2013 svako.<\/p>\n\n\n\n
Podjednako va\u017ena je i \u010dinjenjenica da iza ransomware napada uglavnom stoje hakerske grupe ili pojedinici koji pripadaju organizovanom kriminalu. Druge vrste napada\u010da,kao \u0161to su haktivisti (individue ili grupe koji se bave hakovanjem u svrhu dru\u0161tvenog ili politi\u010dkog aktivizma) i akteri sponzorisani od strane dr\u017eava ne koriste ransomware u svojim aktivnostima.<\/p>\n\n\n\n
Kako je mogu\u0107e da su ransomware napadi tako \u0161iroko rasprostranjeni obzirom da iziskuju napredna znanja?<\/h3>\n\n\n\n Premda postoje forme ransomware napada za \u010diju izvedbu je potrebno napredno poznanje ofanzivne sajber bezbednosti, mnogi napada\u010di ne vladaju ovim tehnikama. Razlog je jednostavan. Ransomware je izri\u010dito vezan za organizovani kriminal, koji je \u2013 kao svaki kriminal \u2013 motivisan novcem. Re\u010d je biznisu i biznis modelima koji se stalno unapre\u0111uju, omogu\u0107avaju\u0107i izvo\u0111enje napada bez ikakvih barijera. Jedan od \u201cinteresantnijih\u201d modela je Ransomware-as-a-Service (RaaS) koji nalikuje popularnom Software-as-a-Service (SaaS) konceptu.<\/p>\n\n\n\n
RaaS plasiraju male hakerske grupe \u010diji \u010dlanovi imaju znanja za razvoj ransomware-a i drugih hakerskih alata. Koriste\u0107i Dark Web, ovi akteri prodaju ili iznajmljuju svoje proizvode drugim sajber kriminalcima, te kreiraju mre\u017eu partnera \u2013 pojedinaca ili grupa \u2013 koji uz RaaS dobijaju sve \u0161to im je potrebno za izvo\u0111enje napada, po sistemu \u201cklju\u010d u ruke\u201d, bez potrebe da usvajaju tehni\u010dka znanja. Partneri zatim pronalaze, napadaju i uzimaju otkup od \u017ertava, a zaradu dele sa RaaS provajderom.<\/p>\n\n\n\n