ZoneAlarm Anti-Ransomware

Bad Rabbit - Russia and Ukraine first reported the ransomware attack, which follows a similar pattern to WannaCry and Petya by encrypting the user's file tables and then demands a Bitcoin payment to decrypt them. It was distributed via a fake Flash software installer, which allegedly arrives as a pop-up from a legitimate Russian news site. Once run, the pop-up leads to a compromised site, which in turn downloads an executable dropper.

Petya - The ransomware targets Microsoft Windows-based systems, infecting the master boot record to execute a payload that encrypts a hard drive's file system table and prevents Windows from booting. It subsequently demands that the user make a payment in Bitcoin in order to regain access to the system. There are several variants of Petya, including the one dubbed NotPetya.

WannaCry - es el más reciente (en mayo pasado) y el mayor ataque de ransomware hasta la fecha. Infectó más de 100 000 computadoras aprovechando una vulnerabilidad del sistema operativo sin parches o soporte de Microsoft Windows.

Locky - Se vio por primera vez como macro en un documento de Word y luego se vio propagado a través de Adobe Flash y Windows Kernel Exploits. El ransomware Locky es conocido por eliminar copias de sombra de archivos para hacer backups locales inútiles.

Cryptowall - Su última versión es conocida por también encriptar los nombres de los archivos cifrados, haciendo más difícil que la víctima sepa lo que ha sido cifrado. Se propaga de muchas maneras, en archivos adjuntos en correos electrónicos phishing de instituciones financieras. El rescate exigido es generalmente $700, doblando después de aproximadamente una semana a $ 1 400.

Cerber - El sistema de ransomware como un servicio más grande del mundo, es un esquema de la franquicia, con sus afiliados de reclutamiento del revelador que separan el malware para una reducción de las ganancias. Cerber se utilizó en un ataque que potencialmente expuso a la infección a millones de usuarios de Microsoft Office 365.