R
Ransomware
(Konteksto: Information Systems Security)
1. Isang uri ng malware mula sa cryptovirology na nagbabantang i-publish ang data ng biktima o patuloy na i-block ang pag-access dito maliban kung binayaran ang isang ransom. Bagama't maaaring i-lock ng ilang simpleng ransomware ang system sa paraang hindi mahirap para sa isang taong may kaalaman na baligtarin, ang mas advanced na malware ay gumagamit ng pamamaraan na tinatawag na cryptoviral extortion, kung saan ini-encrypt nito ang mga file ng biktima, ginagawa itong hindi naa-access, at humihingi ng ransom payment para i-decrypt ang mga ito. Sa isang maayos na ipinatupad na cryptoviral extortion attack, ang pagbawi ng mga file nang walang decryption key ay isang mahirap na problema - at mahirap na ma-trace ang mga digital na pera tulad ng Ukash o Bitcoin at iba pang cryptocurrency ay ginagamit para sa mga ransom, na nagpapahirap sa pagsubaybay at pag-uusig sa mga may kasalanan.
2. Nakakahamak na software na idinisenyo upang makakuha ng access sa mga file at i-encrypt ang data sa pamamagitan ng pagbuo ng pribadong-pampublikong pares ng mga susi. Imposibleng i-decrypt ang data nang walang pribadong key na pinapanatili ng server ng attacker hanggang sa mabayaran ang ransom.
Sanggunian:
1.
2. EA-Solution-Data-Availability-Requirements.pdf (virginia.gov)