Zsarolóvírusok és a No More Ransom projekt
Absztrakt
Cél: Az írás célja a zsarolóvírusok kategóriáinak, főbb működési elveinek, valamint a zsarolóvírusokkal szembeni fellépés érdekében az Europol által létrehozott No More Ransom projektnek a bemutatása.
Módszertan: A zsarolóvírusokkal kapcsolatos adatokat egyrészt a témában készült tanulmányok és felmérések feldolgozásával, másrészt pedig az ilyen bűncselekmények nyomozása és a nemzetközi bűnügyi együttműködés során szerzett személyes tapasztalatok útján gyűjtöttem.
Megállapítások: Az utóbbi években a zsarolóvírus fertőzések száma folyamatosan nőtt, a bűnözők által alkalmazott módszerek fejlődtek, az ilyen támadásokkal okozott kár pedig minden korábbinál magasabb, ezért egyre nagyobb szükség van a No More Ransom-hoz hasonló projektekre.
Érték: A tanulmány segít jobban megérteni a zsarolóvírusok működését a hazai bűnüldöző szervek nyomozói számára, és betekintést nyújt a titkosított fájlok visszaszerzésének egy lehetséges módszerébe.
Hivatkozások
Aldauiji, F., Batarfi, O. & Bayousif, M. (2022). Utilizing Cyber Threat Hunting Techniques to Find Ransomware Attacks: A Survey of the State of the Art. IEEE Access. https://doi.org/10.1109/ACCESS.2022.3181278
Conolly, A. Y. & Borrison, H. (2022). Reducing Ransomware Crime: Analysis of Victims’ Payment Decisions. IEEE, 119. https://doi.org/10.1016/j.cose.2022.102760
Humayun, M., Jhanjhi, N. Z., Alsayat, A. & Ponnusamy, V. (2021). Internet of things and ransomware: Evolution, mitigation and prevention. Egyptian Informatics Journal, 22(1), 105–117. https://doi.org/10.1016/j.eij.2020.05.003
Kapoor, A., Gupta, A., Gupta, R., Tanwar, S., Sharma, G. & Davidson, I. E. (2021). Ransomware detection, avoidance, and mitigation scheme: a review and future directions. Sustainability, 14(1), 8. https://doi.org/10.3390/su14010008
Oosthoek, K., Cable, J. & Smaragdakis, G. (2022). A Tale of Two Markets: Investigating the Ransomware Payments Economy. arXiv preprint arXiv:2205.05028. https://doi.org/10.48550/arXiv.2205.05028
Oz, H., Aris, A., Levi, A. & Uluagac, A. S. (2021). A survey on ransomware: Evolution, taxonomy, and defense solutions. ACM Computing Surveys, 1(1), 1–40. https://doi.org/10.48550/arXiv.2102.06249
Young, A. L. & Yung, M. (1996). Cryptovirology: Extortion-Based Security Threats and Countermeasure. Proceedings 1996 IEEE Symposium on Security and Privacy, 129–140. https://doi.org/10.1109/SECPRI.1996.502676
.png)
