واضح آرشیو وب فارسی:سایبربان: متخصصان امنیتی هشدار دادند که در باز کردن ایمیل های تبلیغاتی خود مراقب باشند تا گرفتار باج افزار «Locky» نشوند.به گزارش واحد امنیت سایبربان؛ متخصصان امنیتی ضمن هشدار به کاربران ناآگاه اینترنت در مورد موج ناگهانی توزیع یک سویه پیشرفته ای از باج افزار، از آنان خواسته اند مراقب باز کردن ایمیل های تبلیغاتی باشند چون این باج افزار با جا زدن خود به جای ایمیل های تبلیغاتی و ناخواسته به دنبال آن است تا با قفل کردن سیستم های رایانه، صدها پوند از قربانیان اخاذی کند . این باج افزار که « Locky » نام دارد، بدنام بودن خود را مرهون میزان تأثیرگذارش می داند. درست مثل راهکاری که از سوی بسیاری از بدافزارهای باج گیر دیگر به کاررفته می شود ، « Locky » هم درازای بازگشایی فایل های قفل شده مبالغی را به بیت کوین از قربانیانش طلب می کند . سویه اولیه « Locky » که اولین بار از سوی « Palo Alto Networks » در تاریخ ۱۶ فوریه افشا شد، در ماکروهای نرم افزار واژه پرداز« Microsoft Word » قرار داشت. با این اوصاف در حال حاضر برنامه نویسان این باج افزار تمرکز خود را بر روی استفاده از پیوست های « Javascript » گذاشته اند . ضمن توزیع شدن از طریق هرزنامه ها، از همان بات نتی استفاده می کند که بدافزار بدنام « Dridex » استفاده می کرد . « Rodel Mendrez » متخصص امنیتی « Trustwave » با ارائه جزئیات بیشتری از نحوه توزیع این باج افزار گفت: حجم بالایی از پیوست های « JavaScript » که برای کاربران ارسال می شود درواقع هرزنامه هایی هستند که در صورت کلیک شدن از سوی قربانی منجر به دانلود باج افزار بر روی سیستم وی می شوند. ما از طریق پایگاه داده تحقیق در زمینه هرزنامه متوجه شدیم که از حدود ۴ میلیون هرزنامه مخربی که در ۷ روز گذشته به تله های ما افتاده اند، ۱۸ درصد آن ها بدافزار بوده اند . متخصصان « Trustwave » با اعلام ثبت موج فزاینده ای از فعالیت های باج افزار در ۳۰ روز گذشته، خاطرنشان کردند که تنها در یک مورد از این حملات ثبت شده، ۲۰۰ هزار ایمیل طی یک ساعت به سرورهایشان حمله کرده است . « Locky » در طی دو هفته حیاتش آلودگی های زیادی را رقم زده است به نحوی از مجموع ۶.۱۸ میلیون حمله صورت گرفته از سوی باج افزارهای « CryptoWall » ، « TeslaCrypt »و « Locky »، باج افزار « Locky » به تنهایی مسبب ۴۷.۱۶ درصد کل این تعداد حمله بوده است . « Steve Ward »، مدیر ارشد شرکت امنیتی « iSIGHT Partners »، درباره ماهیت « Locky » به « IBTimes UK » گفت: به نظر می رسد همان افرادی که مسئول مدیرت بات نت های« Dridex » و ممانعت از فعالیت نهادهای امنیتی هستند این باج افزار را به کارانداخته و در حال اداره آن هستند . از ابتدای سال جاری « Locky » چندین شرکت و سازمان را هدف قرار داده است. این بدافزار در جدیدترین اقدام خود با حمله به بیمارستانی در آمریکا موفق شده در قبال پاک کردن خود و باز کردن سیستم های حساس رایانه ای در آنجا، مبلغ ۱۷ هزار دلار را به عنوان باج دریافت کند . آنتی ویروس در حالی نمی تواند فایل های رمزنگاری شده را به شما برگرداند که در بسیاری از مواقع حتی اگر باج را هم بپردازید، دسترسی مجدد به فایل های رمزنگاری شده به دلیل اشکال در پروسه پرداخت و یا کار نکردن کلیدهای رمزنگاری غیرممکن می شود. به شما توصیه می کنیم زیر بار پرداخت باج نروید چون با این کار نه تنها تضمینی برای برگشتن فایل هایتان به حالت قبل نیست، بلکه با این کار به روند افزایش و توزیع باج افزارها سرعت می دهید .
چهارشنبه ، ۲۶اسفند۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایبربان]
[تعداد بازديد از اين مطلب: 91]