شناسایی دو باجافزار با هدف اخاذی از کاربران
تاریخ انتشار: ۲۴ تیر ۱۳۹۹ | کد خبر: ۲۸۶۲۵۹۴۹
خبرگزاری آریا - با توجه به رشد چشمگیر در حوزه بدافزار در دنیای امروزی، باجافزارها نیز رشد قابل توجهی داشتند که RXX و Random Ransome دو نمونه از این باجافزارها هستند که با رمزگذاری دادهها، از کاربران درخواست وجه میکنند.
به گزارش خبرگزاری آریا ، حملات باجافزاری (ransomware) این روزها رایج شده است و هیچ شرکتی نیز از این حملات مصون نیست.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
زمانی که سیستم شما مورد حمله قرار میگیرد، میتواند یک وضعیت چالشی و خطرناک برای شما ایجاد کند. باجافزار با وارد شدن به سیستم شما، میتواند اطلاعات شمارا قفل کند. بنابراین، مهم است که همهچیز را درباره حذف باجافزار و محافظت از باجافزار و نحوه متوقف کردن آن بدانید.
در چندین سال اخیر که شیوع بدافزارها در دنیای دیجیتال رشد زیادی داشته، باجافزارها نیز رشد زیادی داشتهاند و روزانه انواع مختلفی از آن ایجاد میشود و انتشار مییابد. یکی از این باجافزارها که در گزارش مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانهای) به آن اشاره شده، RXX از خانواده Crysis است که با رمزگذاری دادهها بهمنظور دریافت وجه برای ارائه ابزار رمزگشایی عمل میکند.
این باجافزار با توجه به یافتهها و بررسیهای محققین حوزه بدافزار اوایل مارس سال 2017 میلادی ایجاد شده، ولی اولین مشاهدات آن در سال 2020 است. این باجافزار در طی فرآیند رمزگذاری، کلیه فایلها را براساس این الگو تغییر نام میدهد: نام اصلی فایل، شناسه منحصر به فرد، آدرس ایمیل مجرمان سایبری و .rxx در انتهای هر فایل. همچنین براساس آخرین اطلاعات موجود، این باجافزار نیز همانند باجافزارهای دیگر از طریق پیوستهای ایمیل آلوده (ماکرو)، وبسایتهای تورنت، تبلیغات مخرب انتشار مییابد.
مهاجمان بهصورت مستقیم مبلغ باج را تعیین نکردهاند و کاربران قربانی شده باید با استفاده از آدرسهای ایمیلی که در فایل راهنما نمایش داده میشود با مهاجمان ارتباط برقرار کنند تا مقدار و نحوه پرداخت باج مشخص شود. آدرسهای ایمیل بهصورت getdecoding@protonmail.com و back_data@foxmail.com است. چنانچه مهاجمان در طول 10 ساعت پاسخی از سمت کاربر دریافت نکنند دراین صورت کاربران برای برقراری ارتباط با مهاجمان باید از طریق ایمیل دوم اقدام کنند.
یکی دیگر از این باجافزارها Random Ransome است که برای اولین بار توسط S!Ri در ابتدای آوریل سال 2020 میلادی گزارش شده اما در بررسیهایی که روی فایل باجافزار صورت گرفته، زمان کامپایل آن تغییر یافته و به تاریخ 2098 تنظیم شده است. این باجافزار با افزدون پسوند .Random به انتهای هرفایل آنها را رمزگذاری میکند. به محض اتمام فرآیند رمزگذاری، RANDOM یک فایل متنی ویژه را در هر پوشهای که حاوی دادههای رمزگذاری باشد قرار میدهد و تنها راه بازیابی اطلاعات رمزگذاریشده استفاده از یک کلید رمزگشایی منحصربهفرد است و برگرداندن فایلها بدون کلید موجود غیرممکن است.
نحوه انتظار این باجافزار نیز احتمال داده میشود از طریق پیوستهای ایمیل آلوده (ماکرو)، وبسایتهای تورنت، تبلیغات مخرب باشد. قربانیان میتوانند با بازی کردن یک بازی که با کلیک روی دکمه GAME PLAY راهاندازی شوند، رمزگشایی فایلها را انجام دهند. قربانیان باید در ظرف مدت یک ساعت 50 امتیاز کسب کنند، پس از آن توسعهدهندگان Ransom Random یک کلید رمزگشایی را فعال میکنند.
مرکز ماهر برای پیشگیری از آلودگی به باجافزارها، به نکاتی اشاره کرده است ازجمله گرفتن فایل پشتیبان بهصورت دورهای از فایلهای سیستم و ذخیره آن در محل دیگر، استفاده از آنتیویروس قوی و بهروزرسانی مداوم آن، خودداری از بازکردن و اجرای فایلهای مشکوک و ناشناس، خودداری از بازکردن ایمیلهای مشکوک و ناشناس، اطمینان از سالم بودن دستگاههای جانبی مانند فلش، استفاده از رمزعبور قوی روی درایوهای سیستم، استفاده از سیستمعامل جدید و بهروزرسانی شده، بهروزرسانی مداوم سیستم عامل و پیکربندی مناسب پروتکلهای مورد استفاده در شبکه متناسب با محیط کار.
-->
منبع: خبرگزاری آریا
کلیدواژه: باج افزار باج افزار باج افزارها فایل ها داده ها
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.aryanews.com دریافت کردهاست، لذا منبع این خبر، وبسایت «خبرگزاری آریا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۸۶۲۵۹۴۹ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
کاربران دیوار چطور به حفظ زمین کمک کردند؟
۹۲ درصد تلویزیونها و ۸۷ درصد لپتاپهایی که در سال گذشته در دیوار آگهی شدهاند، اقلام دست دوم بودهاند. خریدوفروش این دستگاهها معادل جلوگیری از انتشار ۹۳ میلیون کیلوگرم دیاکسید کربن در طبیعت است.
به نظر شما زمین و محیط زیست از دیوار سود میبرند یا آسیب میبینند؟ ممکن است این سوال در نگاه اول کمی بیربط به نظر برسد، اما خیلی هم سوال پرتی نیست. جواب ساده و سرراستش این است که پلتفرمهای خریدوفروش آنلاین با راحتتر کردن خریدوفروش اقلام دست دوم، در واقع به اقتصاد چرخشی کمک میکنند و از این طریق میتوانند به زمین هم کمک کنند، البته در مقیاس خودشان. شاید این حرف کمی شعاری به نظر برسد. اگر باورش برایتان سخت است، کافی است نگاه مختصری بیندازیم به آگهیهای اقلام دست دوم در دیوار در سال گذشته و تأثیری که خریدوفروش این اقلام میتواند بر محیط زیست بگذارد.
دست دومهای پررونق
۶۲ درصد آگهیهای منتشر شده در کل دستههای «کالایی» دیوار، در سال ۱۴۰۲، مربوط به اقلام دست دوم و ۳۸ درصد آنها مربوط به کالاهای نو بودهاند. منظور از دستههای کالایی ۴ دسته اصلی «کالای دیجیتال»، «خانه و آشپزخانه»، «سرگرمی و فراغت» و «وسایل شخصی» است.
چرا فقط سراغ این ۴ دسته و زیردستههای مرتبط با آنها رفتهایم و سایر دستههای دیوار را بررسی نکردهایم؟
در سایر دستههای دیوار، یا اساسا تفکیک نو و دست دوم بیمعنی است، مثل دستههای «استخدام و کاریابی» و «خدمات»؛ یا اینکه مثل دستههای «املاک» و «خودرو»، کالاهای «سرمایهای» آگهی میشود و «دست دوم» بودن در آنها به این معنی نیست که ممکن است گوشه انباری خانه بیاستفاده بمانند و خریدوفروششان بخشی از اقتصاد چرخشی به حساب بیاید.
البته، سهم آگهیها از اقلام دست دوم و نو در همه «دستههای کالایی» برابر نیست. مثلا آگهیهای اقلام دست دوم در دسته «کالای دیجیتال» حدود ۳ برابر اقلام نو در همین دسته است. به عبارت دیگر، ۷۳ درصد آگهیهای این دسته متعلق به اقلام دست دوم و ۲۷ درصد متعلق به اقلام نو است. دسته «کالای دیجیتال» از این نظر در صدر جدول قرار دارد. در پایین جدول هم دسته «وسایل شخصی» قرار گرفته که سهم آگهیهای اقلام دست دوم و نو تقریبا با هم برابر است (وسایل شخصیِ نو کمی بیشتر از دست دوم آگهی شده است).
این «اقتصاد چرخشی» دقیقا یعنی چی؟اقتصاد چرخشی به زبان بسیار ساده یعنی اینکه تا حد ممکن از مصرف منابع، مواد اولیه و انرژی برای تولید و عرضه کم کنیم و دورریز و ضایعات را به حداقل برسانیم. حالا پلتفرمی مانند دیوار کجای این داستان است؟ دیوار با کمک به خریدوفروش اقلام دست دوم، در واقع از دورریز و ضایعات شدن اقلام بسیار زیادی که هنوز قابل استفاده هستند جلوگیری میکند و آنها را به چرخه مصرف برمیگرداند. به این ترتیب، نیاز بخشی از مردم با همین اقلام دست دوم رفع میشود و برایشان صرفه اقتصادی هم دارد. در عین حال، دیگر نیازی نیست این تعداد کالا تولید شود. پس به همین میزان، هم در مصرف منابع طبیعی بسیار مهمی مثل آب و درخت صرفهجویی میشود و هم جلوی انتشار گازهای گلخانهای، مانند دیاکسید کربن، گرفته میشود. همچنین در بسیاری از موارد پلاستیک کمتری مصرف و تبدیل به زباله میشود. چند قرن ممکن است طول بکشد تا هر تکه پلاستیک تجزیه شود و به طبیعت بازگردد.
دیوار دقیقا چه کمکی به زمین میکند؟
سهم ۶۲ درصدی اقلام دست دوم در کل آگهیهایی کالایی دیوار را اگر در کنار جمعیت ۵۳ میلیونی کاربران این پلتفرم در سال گذشته قرار دهیم، شاید بهتر بتوانیم سهم آن را در کمک به اقتصاد چرخشی و کمک به حفظ منابع طبیعی و محیط زیست تصور کنیم.
برای آنکه از نزدیک با بخشی از این تأثیر مثبت بر محیط زیست آشنا شویم، آگهیها و خریدوفروش چند کالای عمومی را در دیوار بررسی مختصری کردهایم.
تلویزیون
۹۲ درصد تلویزیونهایی که در سال گذشته در دیوار آگهی شدهاند، دست دوم بودهاند. طبعا همه این آگهیها منجر به معامله نمیشود؛ با این حال، بر اساس میانگین انتشار دیاکسید کربن برای تولید هر تلویزیون جدید، تلویزیونهای معاملهشده از طریق دیوار در سال گذشته، از انتشار نزدیک به ۷۳ میلیون کیلوگرم دیاکسید کربن در جو زمین جلوگیری کردهاند. توجه داشته باشید که به دلیل فنآوری ساخت تلویزیونهای جدید، میزان انتشار دیاکسید کربن هنگام تولید آنها، کمتر از تلویزیونهای قدیمی است. طبعا، اگر تلویزیونهای معاملهشده شامل مدلهای قدیمی باشد، میزان جلوگیری از انتشار این گاز، بیشتر از این حد خواهد بود.
لپتاپ۸۷ درصد انواع لپتاپهای آگهیشده در سال ۱۴۰۲ اقلام دست دوم بودهاند. با توجه به میانگین انتشار گاز CO2 برای این دو نوع کامپیوتر، دستگاههای دست دومی که در این مدت کاربران دیوار از طریق این پلتفرم معامله کردهاند، از تولید و انتشار بیش از ۲۰ میلیون کیلوگرم از این گاز گلخانهای جلوگیری کرده است. همچنین، خریدوفروش این لپتاپها باعث صرفهجویی ۶۰۵ میلیون لیتر آب نیز شده است.
مبلمان و لوازم چوبی منزلدر میان مبلمان و لوازم چوبی آگهیشده در این مدت، ۷۹ درصدِ اقلام، دست دوم بودهاند. میزان انتشار دیاکسید کربن برای تولید لوازم چوبی بسیار بالاست. بخش مهمی از این دیاکسید کربن در مرحله فرآوری چوب منتشر میشود. هرچند همه آگهیهای دست دوم لوازم چوبی دیوار، در سال گذشته منجر به معامله نشده، اما همان تعداد مبلمان و لوازم چوبی دست دومی که کاربران در سال گذشته معامله کردهاند، مانعِ انتشار ۵۴۳ میلیون کیلوگرم دیاکسید کربن شده است.
تلفن همراه۷۳ درصد کل موبایلهای آگهیشده را دستگاههای دست دوم تشکیل میدهند. با آنکه فنآوری تولید انواع موبایل بسیار پیشرفته است، هنوز هم میزان مصرف آب در این صنعت بسیار بالاست. به همین دلیل، خریدوفروش گوشیهای همراه در سال گذشته از طریق آگهیهای دیوار باعث صرفهجویی در ۱۱۱ میلیون لیتر آب شده است. همچنین جلو انتشار بیش از ۶ میلیون کیلوگرم دیاکسید کربن را گرفته است.
کنسولهای بازیکنسولهای بازی دست دوم بین کاربرهای دیوار خیلی پرطرفدارند. برای اینکه حال و هوای گیمرهایی که آگهی فروش منتشر میکنند یا برای خرید به دیوار سرمیزنند دستتان بیاید، میتوانید این گزارش را در اتاق خبر دیوار بخوانید. ۶۶ درصد کنسولهای آگهیشده در سال گذشته اقلام دست دوم بودهاند، که بخش قابل توجهی از آنها از طریق دیوار معامله شده است. تولید این تعداد کنسول معادل انتشار بیش از ۲۸ میلیون کیلوگرم دیاکسید کربن و استفاده از بیش از ۵۶ تن پلاستیک است. طبعا، خریدوفروش این کنسولهای دست دوم به همین اندازه به محیط زیست کمک کرده است.
معجزهای در کار نیست!هدف اصلی دیوار ارائه خدمات هر چه بهتر به جمعیت ۵۳ میلیونی کاربرانش است تا راحتتر و مطمئنتر بتوانند در این پلتفرم با هم معامله کنند. طبعا خریدوفروش اقلام دست دوم در بین چنین جمعیتی میتواند به همین میزان، اقتصاد چرخشی را رونق دهد و از همین طریق به زمین و محیط زیست هم کمک کند؛ زمینی که تا اطلاع ثانوی، تنها پناهگاه نسل ما و نسلهای آینده است. همین و بس!
کانال عصر ایران در تلگرام