کد خبر: 68978
ف
 شناسایی دو باج‌افزار با هدف اخاذی از کاربران
با توجه به رشد چشمگیر در حوزه بدافزار در دنیای امروزی، باج‌افزارها نیز رشد قابل توجهی داشتند که RXX و Random Ransome دو نمونه از این باج‌افزارها هستند که با رمزگذاری داده‌ها، از کاربران درخواست وجه می‌کنند.

به گزارش ثریا حملات باج‌افزاری (ransomware) این روزها رایج شده است و هیچ شرکتی نیز از این حملات مصون نیست. باج‌افزار نرم‌افزاری مخرب است که سیستم قربانیان را برای اخاذی پول از آن‌ها قفل‌گذاری می‌کند. این حملات پرونده‌های شما را رمزگذاری می‌کند و داده‌های گران‌بهای شمارا برای اخذ باج، نگه می‌دارند. این کار با وسوسه کردن کاربران در دانلود یک پیوست یا باز کردن یک لینک انجام می‌شود. با دانلود پیوست، بدافزار را در دستگاه خود نصب می‌کنید.

زمانی که سیستم شما مورد حمله قرار می‌گیرد، می‌تواند یک وضعیت چالشی و خطرناک برای شما ایجاد کند. باج‌افزار با وارد شدن به سیستم شما، می‌تواند اطلاعات شمارا قفل کند. بنابراین، مهم است که همه‌چیز را درباره حذف باج‌افزار و محافظت از باج‌افزار و نحوه متوقف کردن آن بدانید.

در چندین سال اخیر که شیوع بدافزارها در دنیای دیجیتال رشد زیادی داشته، باج‌افزارها نیز رشد زیادی داشته‌اند و روزانه انواع مختلفی از آن ایجاد می‌شود و انتشار می‌یابد. یکی از این باج‌افزارها که در گزارش مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) به آن اشاره شده، RXX از خانواده Crysis است که با رمزگذاری داده‌ها به‌منظور دریافت وجه برای ارائه ابزار رمزگشایی عمل می‌کند.

این باج‌افزار با توجه به یافته‌ها و بررسی‌های محققین حوزه بدافزار اوایل مارس سال ۲۰۱۷ میلادی ایجاد شده، ولی اولین مشاهدات آن در سال ۲۰۲۰ است. این باج‌افزار در طی فرآیند رمزگذاری، کلیه فایل‌ها را براساس این الگو تغییر نام می‌دهد: نام اصلی فایل، شناسه منحصر به فرد، آدرس ایمیل مجرمان سایبری و .rxx در انتهای هر فایل. همچنین براساس آخرین اطلاعات موجود، این باج‌افزار نیز همانند باج‌افزارهای دیگر از طریق پیوست‌های ایمیل آلوده (ماکرو)، وب‌سایت‌های تورنت، تبلیغات مخرب انتشار ‌می‌یابد.

مهاجمان به‌صورت مستقیم مبلغ باج را تعیین نکرده‌اند و کاربران قربانی شده باید با استفاده از آدرس‌های ایمیلی که در فایل راهنما نمایش داده می‌شود با مهاجمان ارتباط برقرار کنند تا مقدار و نحوه پرداخت باج مشخص شود. آدرس‌های ایمیل به‌صورت getdecoding@protonmail.com و back_data@foxmail.com است. چنانچه مهاجمان در طول ۱۰ ساعت پاسخی از سمت کاربر دریافت نکنند دراین صورت کاربران برای برقراری ارتباط با مهاجمان باید از طریق ایمیل دوم اقدام کنند.

یکی دیگر از این باج‌افزارها Random Ransome است که برای اولین بار توسط S!Ri در ابتدای آوریل سال ۲۰۲۰ میلادی گزارش شده اما در بررسی‌هایی که روی فایل باج‌افزار صورت گرفته، زمان کامپایل آن تغییر یافته و به تاریخ ۲۰۹۸ تنظیم شده است. این باج‌افزار با افزدون پسوند .Random به انتهای هرفایل آنها را رمزگذاری می‌کند. به محض اتمام فرآیند رمزگذاری، RANDOM یک فایل متنی ویژه را در هر پوشه‌ای که حاوی داده‌های رمزگذاری باشد قرار می‌دهد و تنها راه بازیابی اطلاعات رمزگذاری‌شده استفاده از یک کلید رمزگشایی منحصربه‌فرد است و برگرداندن فایلها بدون کلید موجود غیرممکن است.

نحوه انتظار این باج‌افزار نیز احتمال داده می‌شود از طریق پیوست‌های ایمیل آلوده (ماکرو)، وب‌سایت‌های تورنت، تبلیغات مخرب باشد. قربانیان می‌توانند با بازی کردن یک بازی که با کلیک روی دکمه GAME PLAY راه‌اندازی شوند، رمزگشایی فایل‌ها را انجام دهند. قربانیان باید در ظرف مدت یک ساعت ۵۰ امتیاز کسب کنند، پس از آن توسعه‌دهندگان Ransom Random یک کلید رمزگشایی را فعال می‌کنند.

مرکز ماهر برای پیشگیری از آلودگی به باج‌افزارها، به نکاتی اشاره کرده است ازجمله گرفتن فایل پشتیبان به‌صورت دوره‌ای از فایل‌های سیستم و ذخیره آن در محل دیگر، استفاده از آنتی‌ویروس قوی و به‌روزرسانی مداوم آن، خودداری از بازکردن و اجرای فایل‌های مشکوک و ناشناس، خودداری از بازکردن ایمیل‌های مشکوک و ناشناس، اطمینان از سالم بودن دستگاه‌های جانبی مانند فلش، استفاده از رمزعبور قوی روی درایوهای سیستم، استفاده از سیستم‌عامل جدید و به‌روزرسانی شده، به‌روزرسانی مداوم سیستم عامل و پیکربندی مناسب پروتکل‌های مورد استفاده در شبکه متناسب با محیط کار.

منبع: خبرگزاری ایسنا


مرتبط ها
ارسال نظر
حداکثر تعداد کاراکتر نظر 200 ميياشد .
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.

رویدادهای مهم و تأثیرگذار دنیای کریپتوکارنسی در سال ۲۰۲۴

مهلت شرکت در جشنواره رویدادهای برتر دانشگاه‌ها جریان» تمدید شد

کتاب کارآفرینی و تشخیص فرصت‌ها بررسی می‌شود

نام شهید رحمتی بر یکی از سالن‌های دانشگاه خوارزمی

نقش مراکز آموزش عالی غیردولتی در تحول نظام آموزشی کشور

پیام تسلیت رییس دانشگاه خواجه نصیر به فرزند امیرعبداللهیان

نخستین نمایشگاه تخصصی هنرهای قرآنی به کار خود پایان داد

ابراز همدردی بیش از ۲۵۰ سینماگر در پی شهادت خادمان ملت

ادای احترام جشنواره کن به رئیس جمهور شهید

موزه‌های سراسر کشور دوم خرداد تعطیل است

همدردی هنرمندان تجسمی با خلق آثار هنری

تصویر قدیمی از شهید آیت‌الله سیّد محمدعلی آل هاشم به‌همراه استاد شهریار

۲ نماهنگ به مناسبت شهادت رئیس‌جمهوری منتشر شد

جامعه دانشگاهی باید وقایع پس از شهادت رییس جمهور را موشکافانه بررسی کند

کتاب‌هایی که شهید رئیسی نوشته بود

آغاز پیش‌ثبت‌نام کلاس اولی‌ها در مدارس شاهد از امروز

آغاز ثبت‌نام نقل‌ و انتقالات معلمان از ۵ خرداد + ضوابط و مقررات

آیت‌الله رئیسی آموزش و پرورش را به اولویت کشور تبدیل کرد/ لزوم تداوم راه شهیدجمهور

طرح مربوط به تغییر در شیوه برگزاری کنکور به مجمع تشخیص مصلحت رفت

برگزاری امتحانات نهایی از شنبه

از دستور بازگشایی حضوری دانشگاه‌ها تا تبدیل این مراکز به اتاق فکر اندیشه‌ورزی دولت

آیت‌الله رئیسی، الگویی برای سیاستمداران کشور است

بیانیه اتحادیه انجمن‌های اسلامی دانشجویان مستقل در پی شهادت آیت الله رئیسی و همراهانشان

قدردانی نمایندگان مجلس از عملکرد دانشگاه آزاد اسلامی

تبیین گری اساتید در کلاس های درس برای معرفی شخصیت شهید رییسی

اعلام اسامی پذیرفته‌شدگان استعدادهای درخشان دانشگاه خواجه نصیر

امکان رفع نقص مدارک داوطلبان آزمون فلوشیپ ۱۴۰۳ فراهم شد

اعلام جزییات سامانه دستیاران برای شرکت در آزمون ارتقا و گواهینامه

نتایج نهایی کنکور ۱۴۰۳ در نیمه مهرماه اعلام می‌شود

کلاس‌های عصر دانشگاه قم تعطیل شد

حوادث کمر شکن در کشور ما تحمل می‌شود و راه شهیدان ادامه می‌یابد

دسته بزرگ عزاداری هیأت دانشجویی به مناسبت شهادت رئیس جمهور

تصویری از سوگواری همسر رئیس‌جمهور و آیت الله علم الهدی بر پیکر ایشان

شهادت در راه خدمت بی وقفه و مخلصانه به مردم افتخار بزرگی است

آخرین مهلت ثبت نام بدون آزمون دکتری پیام نور اعلام شد

نوبت دوم کنکور سراسری در روزهای ۲۱ و ۲۲ تیر برگزار می‌شود

چهارشنبه سراسر کشور تعطیل است

لغو همه امتحانات دانش‌آموزان تا پایان هفته جاری/ تقویم جدید آزمون‌های مدارس اعلام می‌شود

شهید آیت الله رئیسی یک چهره فراملی بود

پیام تسلیت طیب‌نیا در پی شهادت سید ابراهیم رئیسی

بیانیه سازمان امور دانشجویان در پی شهادت رییس جمهور ایران

احتمال تغییر زمان برگزاری نوبت دوم کنکور سراسری ۱۴۰۳

فقدان شهید آیت الله رئیسی ضایعه بزرگی برای کشور خواهد بود

تسلیت مدیر انجمن سواد رسانه‌ای به‌خاطر شهادت رییس جمهور

آرتین شبح‌کش به بازار آمد

جهاددانشگاهی شهادت آیت‌الله رئیسی و همراهانش را تسلیت گفت

تسلیت مدیر حوزه‌های علمیه خواهران در پی شهادت رئیس جمهور و یاران

چقدر سخت است باور نبودنت ...

هر لحظه شهادت را در چهره نورانی آیت الله رئیسی می‌دیدم

دانش‌آموزان در زمان مقرر در محل آزمون امتحانات نهایی حاضر شوند

زلفی‌گل: الحق که سید و سالار اخلاق و ایمان بودی

فعالیت دانشگاه‌ها تا زمان اطلاع از طرف دولت برقرار است

برگزاری امتحانات نهایی دانش‌آموزان طبق برنامه

امیرعبداللهیان عنایت ویژه به موضوعات بین‌الملل دانشگاه شریف داشتند

پیام تسلیت سرپرست سازمان ملی سنجش و ارزشیابی در پی شهادت رئیس جمهور

خانه کتاب و ادبیات ایران شهادت رییس جمهور را تسلیت گفت

هم‌کلاسی‌های «شریف» در سوگ پدران خود

واکنش جامعه دانشگاهی به شهادت رییس جمهور و همراهان

جای خالی شهید جمهور در جلسه هیات دولت+عکس

آیت الله رئیسی الگوی شهید رجایی را دوباره برای مردم زنده کرد

پیام تسلیت خیرین مدرسه‌ساز در پی شهادت رئیس‌جمهوری اسلامی ایران

روایت وزیر آموزش‌وپرورش از پیگیری و حل مشکل ‌دانشگاه فرهنگیان توسط رئیس‌جمهور

نسخه تلخیص جامع علم کلام توماس آکوئیناس چاپ شد

لغو برخی برنامه‌های دانشگاه تهران در پی شهادت رییس‌ جمهور

پیام تسلیت وزارت علوم در پی شهادت رییس جمهور

تعطیلی درس یک مرجع تقلید به دلیل شهادت رییس جمهور و همراهان ایشان

کلاس‌های دانشگاه تهران تا اطلاع ثانوی دایر است

استقامت سید محرومان در حل مشکلات مردم مثال زدنی است

کلینیک صنعت پتروشیمی در دانشگاه صنعتی امیرکبیر راه اندازی می‌شود

کلاس‌های دانشگاه‌ها فعلا برقرار است/منتظر تصمیم هیات‌ دولت هستیم

حرکت اعتراضی دانشجویان آمریکایی، رنسانسی در جنبش دانشجویی دنیا

رئیس دانشگاه خواجه نصیرالدین شهادت رییس جمهور را تسلیت گفت

۱۰ هزار کلاس درس در اصفهان به بازسازی، بهسازی و نوسازی نیاز دارند

مدیریت خانواده» و «سبک زندگی دختران و پسران در کتابهای درسی

اعلام شهریه مدارس غیردولتی طی چند روز آینده

امتحانات دانش‌آموزان امروز برگزار می‌شود

۱۵ ایده برتر درباره محصولات دانش‌بنیان در همایش ملی فن‌آوری و نوآوری ارائه شد

سن کمتر؛ شانس بیشتر در جذب هیات علمی

پیام دانشگاه صنعتی شریف در پی بروز سانحه برای بالگرد رییس جمهور

چالش‌های محققان علوم تجربی و انسانی در بررسی آیات الهی در طبیعت

چطور با گوشی خود بفهمیم که ما را ردیابی می‌کنند؟

بن‌سلمان امنیت فرودگاه کلان شهر نئوم را با هوش مصنوعی تامین می‌کند

تصویری از گودال ۸۰۰۰ متری یخ‌زده در مریخ ثبت شد+عکس

گوشی جدید شیائومی با نمایشگر بزرگ رونمایی شد+عکس

تصویر واقعی از آیفون ۱۶ در دست یکی از کاربران فاش شد+عکس

حرکت کثیف اپل درباره عکس‌های کاربران لو رفت

گلکسی S25 با تراشه ۳ نانومتری و قدرت شارژدهی قوی+عکس

ارزان‌ترین سلاح پهپادکُش که ساخت بریتانیا است+عکس

حقایقی درباره کهکشان راه شیری میله‌ای که چیزی درباره آن نمی‌دانید

آیفون16 پرومکس در باتری و شارژدهی رکوردشکن می‌شود

بزرگ‌ترین فروچاله زیرآبی دنیا که باعث انقراض‌ دایناسورها شد+عکس

تمام اطلاعات آیفون‌ها و آیپدها لو رفت

تانک‌های بریتانیایی به یک وسیله عجیب مجهز شدند+عکس

بی‌ام‌و قدرتمند با بدنه مخملی همه را متعجب کرد+عکس

جزئیات کیا سورنتو جدید اعلام شد+عکس

کشف خیره کننده دانشمندان درباره یون‌ها همه را شگفت زده کرد

موزیلا فایرفاکس به‌ کمک این فناوری کیفیت ویدئوها را بالاتر می‌برد

قابلیت تازه اندروید که از دزدی گوشی شما جلوگیری می‌کند

رونمایی آمریکا از بزرگ‌ترین هواپیمای رادارگریز دنیا+عکس

ردپای تازه کشف شده انسان‌ها در آمریکا سن این کشور را بالا برد+عکس

ارزان‌ترین باتری مادام‌العمر دنیا کشف شد+عکس

اطلاعات لو رفته تازه درباره آیفون SE اپل

کشف استخر سرپوشیده‌ ۱۶۰۰ساله در ساحل آلبانی همه را انگشت به دهان گذاشت+عکس

خریداران Xperia ۱ VI سونی منتظر یک تغییر ویژه در صفحه نمایش‌ باشند+عکس

منتظر شفق‌های قطبی بعدی باشید

گلکسی S24 FE سامسونگ به زودی معرفی می‌شود+عکس

سرقت ۲۵ دلاری رمز ارز دو برادر در بلاک چین اتریوم

اپلیکیشن جدیدی که مخصوص معتادین به گوشی است

تصاویر واضح‌ از بالگرد رئیس جمهور پیش از وقوع سانحه

خبر بد OnePlus برای طرفداران این نوع گوشی