Широко известная первая атака программы-вымогателя произошла в 1989 году. После конференции Всемирной организации здравоохранения по СПИДу участники получили дискеты «AIDS Information», зараженные троянским вирусом. Троян шифровал файлы в зараженной системе, а затем просил жертву отправить по почте платеж в размере 189 долларов на адрес в Панаме для восстановления доступа.
В начале 1990-х годов появилось «пугающее ПО» (scareware), названное так из-за использования социальной инженерии на основе страха. На зараженных компьютерах появлялось сообщение об ошибке со ссылкой на покупку и загрузку программного обеспечения для устранения проблемы. (Это программное обеспечение, конечно, обычно было очередным вредоносным ПО, часто предназначенным для кражи данных.) Scareware существует и по сей день в самых разных формах, таких как вредоносный спам и всплывающие окна в браузере.
Рост популярности файлообмена популяризаровал категорию программ-вымогателей, называемых блокировщиками экрана. Вместо шифрования файлов они блокировали систему пользователя и требовали выкуп или «штраф» (часто ссылаясь на полицию, ФБР и т. д.). На самом деле многие блокировщики просто ограничивали движение мыши, а перезагрузка системы могла восстановить нормальные функции. Тем не менее, страх заставлял многих жертв платить.
Связь между программами-вымогателями и криптовалютой
В начале требования о выкупе обычно достигали максимума в несколько сотен долларов от отдельных пользователей. Более того, выплата выкупа обычно производилась с помощью обычных платежных карт, что значительно упрощало отслеживание транзакций и поимку злоумышленников.
Сегодня инновации в сфере киберпреступности и криптовалютных технологий способствовали взрывному росту популярности программ-вымогателей. В частности, криптовалюта — цифровая валюта, основанная на анонимности и шифровании, — позволила злоумышленникам заметать следы, делая транзакции практически неотслеживаемыми.
Программа-вымогатель как услуга (RaaS)
Будучи побочным продуктом этой популярности и успеха, инструменты RaaS часто распространяются по подписке и стоят недорого, прямо как легальные SaaS-решения. Многие из них легко доступны в даркнете и позволяют даже людям без навыков программирования запустить киберпреступную атаку и получить часть ее прибыли. Некоторые провайдеры RaaS даже предлагают техническую поддержку и платные программы вознаграждения за найденные уязвимости.
Программы-вымогатели с двойным вымогательством
Со временем лучшие технологии резервного копирования и дешифрования данных начали склонять чашу весов в пользу жертв. В ответ на это в 2019 году преступная группа под названием TA2102 совершила первую громкую атаку программы-вымогателя с двойным вымогательством, одновременно зашифровав и эксфильтровав данные жертвы, а затем пригрозив слить их в сеть, если не будет выплачено 2,3 миллиона долларов США в биткоинах. Таким образом, даже если жертве удавалось восстановить свои данные, она все равно несла серьезный ущерб от утечки данных, если не платила.
Программы-вымогатели без шифрования
В 2022 и 2023 годах появилась коварная тенденция, которая переосмыслила работу программ-вымогателей в их основе. Будучи одновременно эволюцией и своего рода регрессом, атаки программ-вымогателей без шифрования не шифруют файлы жертв. Вместо этого злоумышленники сосредоточились исключительно на эксфильтрации конфиденциальных данных в качестве рычага для шантажа.
Жертвами таких атак, как правило, становятся организации из секторов, работающих с особо конфиденциальной личной информацией (PII), таких как юриспруденция и здравоохранение. Поскольку их главной заботой является предотвращение утечки конфиденциальных данных, многие заплатят выкуп независимо от шифрования. Кроме того, жертвы могут быстрее и проще восстановить незашифрованные данные, что часто приводит к более быстрому получению выкупа.
