| Tip | Ransomware |
|---|
Jigsaw este un software rău intenționat , care criptează fișierele (aceste viruși fiind cunoscute sub numele de ransomware sau ransomware în franceză ) create în 2016 . Denumit inițial „BitcoinBlackmailer”, el a devenit ulterior Jigsaw datorită imaginii sale ca Billy the Puppet din seria de filme Saw . Programul malware criptează fișierele computerului și le șterge treptat, cu excepția cazului în care este plătită o răscumpărare pentru decriptarea fișierelor.
Jigsaw a fost proiectat în aprilie 2016și publicat la o săptămână după crearea sa. A fost conceput pentru a fi distribuit prin atașamente de e-mail cu spam rău intenționat. Jigsaw este activat atunci când un utilizator descarcă un program rău intenționat care va cripta toate fișierele utilizatorului și MBR , cunoscut și sub numele de Master Boot Record în limba engleză, abreviat ca MBR. Ca urmare, un pop - up care conține Billy păpușii va apărea cu Saw lui Jigsaw- stil de răscumpărare notă (o versiune inclusiv „Vreau să joace un joc“ linie din seria) pentru Bitcoin în schimbul decriptarea fișierelor.. Dacă răscumpărarea nu este plătită în decurs de o oră de la lansare, un fișier va fi șters. Apoi, pentru fiecare oră fără plată de răscumpărare, numărul de fișiere șterse crește exponențial de la câteva sute la mii de fișiere până când toate fișierele de pe computer sunt șterse după 72 de ore. Orice încercare de a reporni computerul sau de a termina procesul Jigsaw va șterge 1000 de fișiere. O nouă actualizare permite, de asemenea, amenințările DOX asupra victimei prin dezvăluirea informațiilor lor personale online.
Jigsaw ar trebui să fie fie Firefox, fie Dropbox în managerul de activități. Deoarece codul Jigsaw a fost scris în .NET Framework , este posibil să se utilizeze o tehnică numită inginerie inversă pentru a decripta fișiere fără a plăti răscumpărarea.
Registrul a scris că „Utilizarea imaginilor și referințelor filmelor de groază pentru a provoca suferință victimei este o nouă modalitate de a face acest lucru”. În 2017, a fost printre cele 60 de versiuni de ransomware care au folosit tactici evazive atunci când au fost activate.