ظهور ويروس مخصوص اخاذي (Ransomware)

واضح آرشیو وب فارسی:ايتنا: ظهور ويروس مخصوص اخاذي (Ransomware)

سرويس اخبار خارجي ايتنا - متخصصين امنيتي در خصوص ويروس جديدي هشدار دادند كه با استفاده از كليد 1024 بيتي اقدام به رمزگذاري اطلاعات و ديتاهاي موجود بر روي دستگاه‌هاي آلوده نموده و براي ارسال كليد بازگشائي رمز تقاضاي پول مي‌كند.

اين ويروس كه نام Gpcode بر آن نهاده شده است از طريق مرورگرهاي بروزرساني نشده و آسيب‌پذير به پي‌سي‌ها دسترسي پيدا مي‌كند و به محض فعال شدن اقدام به رمزنگاري كليه فايل‌هاي txt. ، doc. ، pdf. ، xls. ، jpg. و png. با كليد 1024 بيتي مي‌نمايد.

پس از آنكه رمزنگاري تمام فايل‌ها به اتمام مي‌رسد يك فايل readme بر روي دستگاه باقي مي‌ماند كه حاوي يك آدرس ايميل بوده و براي ارسال كد بازگشائي رمز درخواست مبلغي پول مي‌نمايد.

به نظر مي‌رسد اين ويروس نسخه دوم ويروسي است كه دو سال پيش توسط همين نويسنده و با همين مشخصات مشاهده گرديد.
ويروس قبلي از كليد 660 بيتي استفاده مي‌نمود.

Timur Tsoriev از لابراتوار كسپرسكي در اين باره مي‌گويد: «متخصصان ويروس موفق به شكستن كليد 660 بيتي شدند.»

شركت كسپرسكي به كاربراني كه دستگاه آنان توسط اين ويروس آلوده شده توصيه مي‌كند بهيچوجه اقدام به restart و يا خاموش كردن سيستم خود ننمايند و بجاي اينكار سريعاً با چند سايتي كه آخرين بار بازديد نمودند تماس گرفته تا مشخص شود در هنگام آلوده شدن دستگاه چه برنامه‌اي در حال اجرا بوده است.

Tsoriev در ادامه گفت: «قوياً به كاربران صدمه ديده توصيه مي‌كنيم از باج دادن به فرد مهاجم اكيداً خودداري نموده و بجاي آن با ما و همچنين با سازمان و يا ارگان متولي جرايم الكترونيكي كشور خود تماس بگيرند.»

وي در انتها تأكيد كرد: «پرداخهت پول به افراد اينچنيني تنها باعث ادامه اين چرخه و تشويق مجرمين خواهد شد.»
يکشنبه 19 خرداد 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: ايتنا]

[مشاهده در: www.itna.ir]

[تعداد بازديد از اين مطلب: 213]