محبوبترینها
آشنایی با سایت قو ایران بهترین سایت آگهی و تبلیغات در کشور
بهترین شرکت‌های مهندسی در آلمان
صفر تا صد حق بیمه 1403! فرمول محاسبه حق بیمه
نقش هدایای سازمانی در افزایش انگیزه و تعهد کارکنان
کلینیک پروتز و ساخت اندام مصنوعی دکتر اجرائی
چگونه می‌توانیم با ترانسفر وایز پول جابجا کنیم؟
بهترین مدل‌های [صندلی گیمینگ] براساس نقد و بررسی کاربران
مشاوره حقوقی تلفنی با کمترین هزینه
مشاوره حقوقی تلفنی با کمترین هزینه
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1804118972
باج افزار «Locky» عامل وضعیت اضطراری در آمریکا
واضح آرشیو وب فارسی:سایبربان: انتشار گسترده باج افزار Locky که عامل وضعیت اضطراری داخلی در بیمارستان های آمریکا شده و توانسته بیشتر از یک ماه در فضای مجازی دوام بیاورد.به گزارش واحد هک و نفوذ سایبربان؛ در میان باج افزارهایی که توانسته اند بیشتر از یک ماه در فضای مجازی دوام بیاورند، Locky برای خود نامی دست وپا کرده است. این بدافزار هنگامی معروف شد که ماه گذشته در مرکز پزشکی هالیوود در لس آنجلس، مدیران آن را دچار پریشانی و سردرگمی کرد و این بار قربانی دیگری در این هفته در بیمارستان متودیست کنتاکی یافته است. این بیمارستان ۲۱۷ تخت خوابه که یک مرکز مراقبت حاد در کنار رودخانه اهایو است، در وب گاه خود علامت قرمزی را نشان داده و ادعا کرده است که در حال تلاش بر روی «یک وضعیت اضطراری داخلی به واسطه وجود یک بدافزار است» که موجب شده تا «استفاده از دستگاه های الکترونیکی این بیمارستان محدود شوند». بر اساس اظهارات برایان کربس از KrebsonSecurity.com که با جیمی رید، مدیر سامانه های اطلاعاتی این بیمارستان این هفته صحبت کرده است، این حمله پس ازآن رخ داد که یکی از کارمندان، ضمیمه رایانامه هرزنامه ای را باز کرد و موجب آلودگی به بدافزار Locky شد. این حمله جمعه گذشته شروع شد و چهار روز ادامه یافت. مقامات بیمارستان به گزارشگر خبرگزاری محلی روز دوشنبه گفته اند که سامانه های آن ها روشن و در حال کار است. برخلاف بیمارستان هالیوود که بر اساس گزارش ها ۱۷ هزار دلار را برای برگرداندن پرونده های خودپرداخت کرده است، مقامات متودیست ادعا کرده اند که پولی را بابت باج پرداخت نکرده اند. مقامات بیمارستان متودیست: «باجی پرداخت نشده است. سامانه های ما روشن و در حال کار هستند.» معاون ارشد عملیاتی بیمارستان دیوید پارک جمعه گذشته به شبکه خبری ۱۴ گفته است که مهاجمان سوابق بیماران را رونوشت کرده و آن ها را رمزگذاری کرده اند و سپس نسخه اصلی آن ها را پاک کرده اند، این الگوی فعالیتی است که باج افزار Locky انجام می دهد. با چنین سابقه ای از حملات با این ماهیت ، Park تأیید کرد که شروع به همکاری با FBI کرده است و نسخه های پشتیبان سامانه های بیمارستان راکمی پس از حمله فعال کرده است. بر اساس گفته های آقای رید این باج افزار طوری برنامه ریزی شده است که سریعاً از یک سامانه به سامانه ی دیگر در سراسر شبکه منتشر شود، کاری که موجب شده است تا بیمارستان همه رایانه های خود را از حالت برخط خارج کند تا بتواند همه آن ها را یک به یک برای وجود باج افزار بررسی کند. قبل از اینکه این مشکل حل شود، Park به کربس گفته است که این بیمارستان پرداخت باج را رد نکرده است و اضافه می کند که این بیمارستان برنامه ای برای پرداخت باج نداشته است مگر اینکه آن ها مطلقاً مجبور به این کار شوند. در نامه ای به کارمندان بیمارستان در جمعه گذشته، Park و Bruce Begley مدیر اجرایی بیمارستان متودیست ادعا کرده اند که بخش مدیریت سامانه های اطلاعاتی بیمارستان در حال کار روی مشکل هستند و «مجدانه برای انجام یک رویکرد روشمند تلاش می کنند.» این تلاش بخش های مختلف را تشویق می کند تا «سیاست مناسب خود را به کارگیرند» و به شدت از طریق پیام های متنی و صوتی در ارتباط باشند. از مطالب مهم دیگری که مقامات این بیمارستان به جسیکا گوین از شبکه خبری ۱۴ گفته است اینکه در زمان حمله آن ها شبکه بیمارستان را دوباره بازسازی کرده اند و شروع به انجام یک برنامه آموزشی برای کارمندان کرده اند تا از شیوع چنین حملاتی در آینده جلوگیری کنند. درحالی که بیمارستان ها به طور فزاینده ای هدف حملات باج افزارها در چند ماه اخیر قرارگرفته اند، لارنس آبرامز، یک متخصص جرم شناسی رایانه ای و بنیان گذار BleepingComputer.com فکر نمی کند که مهاجمان به راحتی خود را از این عرصه بیرون بکشند. آبرامز روز سه شنبه نوشت: «من تصور نمی کنم که در این زمان توسعه دهندگان باج افزار و منتشرکنندگان آن بخواهند واقعاً بیمارستان ها را مورد هدف قرار دهند. آن ها به دنبال وب گاه های آسیب پذیری هستند که بتوانند به آن ها نفوذ کنند تا باج افزار را در آن منتشر کنند و بیمارستان هایی که آلوده شده اند با اشتباه کاربران آلوده شده اند.» او می گوید: «من بر این باور هستم که سازمان ها و شرکت هایی که دارای مدارک و داده های فراوانی هستند و بر اساس آن ها کار می کنند در آینده به طور مشخص هدف توسعه دهندگان باج افزارها خواهند بود» و اضافه می کند که بیمارستان ها، وکلا و معماران به احتمال زیاد موردحمله قرار خواهند گرفت چراکه باج افزارها صرفاً مدارک و پرونده های مهم را موردحمله قرار می دهد. محققان در ماه فوریه اولین مرحله از سیل آلودگی های باج افزار Locky را نشان دادند که بر اساس ماکروهای سند محور بناشده تا به بارگیری و اجرای سایر مؤلفه های خود بپردازد. مشاهده های اولیه آن بسیار جالب توجه بود چراکه آن ها از فنی استفاده می کردند که Dridex به کار می گرفت و کاربر را وا می داشت تا یک سند وُرد آفیس حاوی بدافزار را باز کند و سپس ماکروهای موجود در آن فعال شده و باج افزار فعالیت خود را آغاز می کرد. دو هفته قبل، محققان Trustwave چشم انداز وسیعی را در توسعه باج افزار Locky مشاهده کردند که با یک بردار حمله ی متفاوت دیده شده بود، یک حمله هرزنامه (اسپم) شدید که نشان می داد، دیگر به ماکروها نیازی نیست. بر اساس اظهارات محققان zScaler که شاهد موجی آلودگی این بدافزار در سه هفته اخیر بوده اند و یافته های خود را در روز سه شنبه منتشر کردند، در این حمله به کاربران یک فایل آرشیوی ( zip .) ارسال می شد که حاوی یک پرونده ی جاوا اسکریپت مخرب بود و موجب می شد تا محموله های لازم برای Locky بارگیری و اجرا شوند. بر اساس گفته های دو محقق دیپان دسای و هانالکسمی ، این باج افزار در زمره یکی از فعال ترین و پرسودترین گونه های بدافزاری توسعه می یابند که آن ها در سه سال اخیر دیده اند. محققان می گویند که بیشترین حمله ها از طریق پیوست های هرزنامه ها صورت می گیرد. به محض اینکه این حمله شروع شد، محموله ای که این بدافزار به همراه داشت توسط محققان مورد تجزیه وتحلیل قرار گرفت و مشخص شد که یک فایل اجرایی ( exe .) ویندوز ۳۲ بیتی نوشته شده با « Microsoft Visual C++ » است که به صورتی معمول بسته بندی ( Pack ) شده است. همچنان که دیگر منابع اشاره کرده اند، Locky پرونده ها را رمزگذاری کرده و آن ها را با پسوند ( .locky ) تغییر نام می دهد و از کاربران می خواهد تا باج را به شکل بیت کوین پرداخت کرده تا بتوانند پرونده های خود را بازیابی کنند. درحالی که بیمارستان متودیست مجبور به پرداخت این باج افزار نشده است، کربس ادعا می کند که مهاجمان در اصل از این بیمارستان خواسته بودند تا چهار بیت کوین معادل ۱۶۰۰ دلار پرداخت کنند.
دوشنبه ، ۹فروردین۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایبربان]
[مشاهده در: www.cyberbannews.com]
[تعداد بازديد از اين مطلب: 15]
-
گوناگون
پربازدیدترینها