باج افزار (Ransomware) چیست؟ + (چگونگی جلوگیری از ان)

در این آموزش به سوال باج افزار چیست؟ پاسخ می‌دهیم و با انواع آن ها به صورت کامل آشنا خواهید شد، با ما همراه باشید.

باج افزار (Ransomware) چیست؟

یکی از بزرگترین مشکلات امنیتی و فضای سایبری باج افزارها هستند. ان ها نوعی بدافزار و یا نرم افزار مخرب است برای اخاذی از قربانیان. خواسته آن ها بسیار ساده است: باج را بپردازید! و یا اطلاعات خود را به خطر بیاندازید!

حمله به یک شبکه یا سازمان اینگونه صورت می‌گیرد که بر روی صفحه سیستم یک اعلان ظاهر می­‌شود که داده های سیستم شما رمزگذاری شده است و تا زمان پرداخت باج، غیر قابل دسترسی خواهند بود. تنها در صورت پرداخت، کلید رمزگشایی به داده ها در اختیار کاربر قرار می­‌گیرد. عدم پرداخت باج ممکن است از بین رفتن کلید و غیر قابل دسترس بودن داده ها را برای همیشه در پی داشته باشد.

چگونه وارد سیستم می­‌شوند؟

برای ورود باج افزار به سیستم راه های مختلفی وجود دارد که رایج ترین آ نها ارسال ایمیل با محتوایی مانند فایل اجرایی (.exe) و… است؛ زمانی که کاربر بر روی لینک ها کلیک کند، فایل الوده وارد سیستم شده و آن را آلوده می‌­کند.

یکی دیگر از روش های ورودان ها به سیستم، سایت ها یا صفحاتی در فضای مجازی هستند. کاربر با کلیک بر روی لینکی در این سایت ها، نادانسته مجوز ورود به سیستم خود را به باج افزار را می­‌دهد.

از دیگر روش های انتقال این ویروس ها از طریق سخت افزار های جانبی مانند فلش، CD و DVD امکان پذیر است.

آشنایی با مراحل ورود باج افزار به سیستم و جلوگیری از ان

یک ویروس نویس برای اخاذی از قربانیان خود صبر و تحمل زیادی دارد. برای این کار باید مراحل زیر طی شود:

1. نفوذ به سیستم

هکر با روش های مختلف کلاینت هکینگ اقدام به نفوذ در سیستم قربانی می­‌کند.

2. نصب بدافزار

پس از نفوذ، بدافزار بر روی سیستم قربانی نصب می­‌شود.

3. ارتباط با پایگاه کنترل

باج افزار بعد از دستکاری تنظیمات امنیتی سیستم، برای دفاع از خود در برابر شناخته نشدن، با سرور خود، ارتباط برقرار می‌­کند.

4. رمزگذاری سیستم و فایل ها

باج افزار فایل های سیستم قربانی را شناسایی و اقدام به رمزگذاری بر روی آن ها می­‌کند.

5. اخاذی

پس از رمزگذاری و قفل شدن سیستم قربانی، طراح باج افزار در ازای دریافت کلید رمزگشایی فایل ها از قربانی طلب پول می‌­کند.

6. رمزگشایی سیستم

ویروس نویس ادعا می­‌کند که پس از پرداخت مبلغ مورد نظر کلید رمزگشایی فایل ها را در اختیارتان می‌­گذارد! اما این احتمال درصد خیلی کمی دارد و حتی اگر اتفاق بیفتد و سیستم را دوباره راه اندازی کنید بدون اینکه سیستم خود را ویروس یابی کنید، امکان دارد تا باج افزار هم دوباره شروع بکار کند و این روال ادامه داشته باشد. پس مراقب باشید!

انواع باج افزار

1. Crypto Ransomware

این نوع باج افزار، فایل های با ارزش کاربر را پیدا کرده و آن ها را رمزگذاری می­‌کند.

2. Locker Ransomware

در این نوع از باج افزار، سیستم قربانی به صورت کامل قفل می‌­شود و امکان دسترسی وجود ندارد.

10 نمونه بارز از Ransomware

1. WannaCry

این باج افزار در سال 2017 در 150 کشور جهان پخش شد و 4 میلیارد دلار ضرر مالی در سراسر جهان ثبت شد.

2. Locky

Locky در سال 2016 توسط یک گروه سازماندهی شده از هکر ها منتشر شد. آن ها با فریب قربانیان از طریق ایمیل های جعلی و پیوست های آلوده اقدام به نصب باج افزار می­‌کنند. این روش را فیشینگ و یا مهندسی اجتماعی نیز می­‌گویند.

3. Ryuk

در سال 2018 باج افزاری به نام Ryuk منتشر شد که Windows System Restore را غیر فعال کرد و عملا رمزگشایی فایل های رمزگذاری بدون نسخه های پشتیبان را غیر ممکن ساخت. در این حمله تقریبا 640000 دلار به سرقت رفت.

4. Bad Rabbit

این باج افزار در سال 2017 منتشر شد و وبسایت های ناامن را هدف قرار گرفت. کاربران با کلیک بر روی لینک های این سایت ها، مورد حمله قرار گرفته اند.

5. Troldesh

باج افزار Troldesh در سال 2015 از طریق ایمیل های آلوده و اسپم پخش شد. مهاجمان مستقیما از طریق ایمیل با قربانیان ارتباط برقرار کردند و خواستار باج شدند. حتی برخی از این مجرمان، برای قربانیان خود تخفیف در نظر گرفتند که اتفاقی نادر است! بهتر است بدانید که مذاکره با مجرمان سایبری اصلا ایده خوبی نیست.

نمونه های دیگر

6. CryptoLocker

این باج افزار برای اولین بار در سال 2017 از طریق ایمیل و همچنین سایت های اشتراک فایل محافظت نشده منتشر شد. CryptoLocker بیش از 500000 سیستم را آلوده کرد و فایل های با ارزش را مورد حمله قرار داد و آن ها را رمزنگاری کرد.

7. Jigsaw

در سال 2016 حمله این مجرمان آغاز شد. در این حمله قربانیان را با استفاده از عکس ها و فیلم های ترسناک، تهدید و درخواست باج می­‌کردند.

8. Petya

در سال 2016 حمله Petya رخ داد. این باج افزار تمام سیستم قربانی را قفل می­‌کرد و اجازه دسترسی به هیچ فایلی امکان پذیر نبود.

9. Goldeneye

یکی از حمله های جهانی باج افزارها، Goldeneye در سال 2017 بود. بیش از 2000 هدف از جمله بانک ها، تولید کنندگان نفت و … در روسیه را مورد حمله قرار دادند.

حتی کارگران نیروگاه هسته ای را مجبور به بررسی میزان اشعه به صورت دستی کردند زیرا تمام سیستم ها قفل شده بود.

10. GandCrab

یکی از حمله های ناخوشایند برای قربانیان، حمله GrandCrab بود. زیرا این باج افزار با ادعای داشتن وبکم کاربران، خواستار باج شدند و اگر مبلغ مورد نظر پرداخت نمی‌شد، تصاویر و فیلم های شرم آور را علنی می­‌کردند.

جلوگیری از حمله باج افزار

• به ایمیل های ناشناس پاسخ ندهید.
• ایمیل هایی که در قسمت spam هستند را نادیده بگیرید.
• از وبسایت های امن استفاده کنید.
• از وجود آنتی ویروس معتبر بر روی سیستم خود مطمئن شوید.
• سعی کنید به طور منظم از فایل های خود Backup بگیرید.

هنگام درگیری با باج افزار چه کنیم؟

1. اگر سیستم شما درگیر باج افزار شد، حتما با یک نرم افزار آنتی ویروس خوب و معتبر برای اسکن کامل سیستم اقدام کنید.
2. اگر سیستم شما کامل قفل شده باشد، برای حل مشکل می توانید از طریق پشتیبانی سایت با ما در ارتباط باشید.

نکته: به هیچ وجه، مبلغ درخواست شده را واریز نکنید! زیرا اگر سیستم شما را رمزگشایی کنند، امکان این وجود دارد که دوباره اقدام به باج گیری کنند.

موفق باشید.