loading...

Petya؛ باج افزاری که هارددیسک را از بین می برد

آکاایران: Petya؛ باج افزاری که هارددیسک را از بین می برد

آکاایران: بیگانه ای پرسه می زند

Petya؛ باج افزاری که هارددیسک را از بین می برد

Petya؛ باج افزاری که هارددیسک را از بین می برد
فاقد شک امسال، سال حضور باج افزارها است. در مقاله دانشنامه باج افزاری عنوان کردیم که در سال نوین باید شاهد حضور نسل جدیدی از بدافزارها، موسوم به باج افزارها باشیم. رشد بسیار سریع و فراگیر شدن مکانیزم های تهدید مبتنی بر باج افزارها به این دلیل خطرناک شده است که اولاً بسیاری از آن ها بر پایه خاکسترهای قدیمی پایه گذاری شده اند و دوم اینکه مجرمان سایبری، خواه حرفه ای یا آماتور، با پرداخت مبالغ قابل توجهی در دارک وب به سورس کدهای این باج افزارها دسترسی دارند.

 باج افزارها در مقایسه با دیگر شاخه های بدافزارها از مکانیزم به مراتب مخرب تر و خطرناک تر استفاده می کنند. عاملی که باعث ترسناک شدن باج افزارها می شود، به مکانیزم خاموش آن ها بازمی گردد؛ این گونه که ناگهان به کاربر پیغامی نشان می دهند و به او اعلام می کنند برای دسترسی به فایل های کاربردی سیستم خود راهی جز پرداخت باج ندارد.

البته هیچ گونه ضمانتی موجود نیست که کاربر بعد از پرداخت باج مربوطه بتواند از سیستم خود استفاده کند. مهم ترین عاملی که ردیابی و شناسایی مجرمان سایبری را با دشواری همراه می سازد، به مکانیزم پرداختی مربوط می شود. بیت کوین ها یا همان پول مجازی باعث شده اند تا مجرمان سایبری فاقد هیچ گونه هراسی از شناسایی شدن به اعمال مجرمانه مبادرت ورزند. به تازگی باج افزار جدیدی موسوم به Petya پا به عرضه ظهور نهاده است؛ باج افزاری که به جای مکانیزم های مرسوم رمزنگاری فایل ها، مستقیماً هارددیسک را هدف خود قرار داده است. باج افزار Petya بیشتر باج افزاری تجاری است و سراغ افرادی می رود که در دنیای کسب وکار به فعالیت اشتغال دارند. شیوه کارکرد آن به این گونه است که هکر ابتدا ایمیلی با موضوع تقاضای شغل همراه با ضمیمه ای که در ظاهر حاوی روزمه هکر است، برای کارمند بخش منابع انسانی ارسال می کند. درون این ضمیمه یا متن اصلی ایمیل، لینکی وجود دارد که در ظاهر نشان می دهد روزمه هکر در دارپ باکس قرار دارد. زمانی که کارمند روی این لینک کلیک می کند یک فایل اجرایی روی سیستم او شروع به کار می کند.

در ادامه صفحه ای آبی رنگ به کاربر نشان داده می شود و تمام! در این حالت باج افزار Petya روی سیستم قربانی فعالیت خود را آغاز می کند. باج افزار در ادامه به رمزنگاری فایل های روی سیستم کاربر اقدام می کند، اما آسیبی به فایل های سیستمی وارد نمی کند. این باج افزار هر تعداد درایوی را که روی سیستم وجود داشته باشد، رمزنگاری می کند. در این حالت کاربر فقط توانایی مشاهده یک صفحه سفید با عبارت Master Boot Record را دارد. در این بخش اطلاعاتی درباره هاردیسک و مشخصات درایو به کاربر نشان داده می شود. همچنین کدی که برای اجرای سیستم عامل مورد نیاز است و به آن بوت لودر گفته می شود، به باج افزار Petya آلوده خواهد بود. زمانی که سیستم قربانی راه اندازی می شود، بخش هایی از این باج افزارر اجرا می شود و در ظاهر به کاربر نشان می دهد که برنامه Check Disk در حال اجرا است. غافل از اینکه باج افزار در حال رمزنگاری داده ها است. زمانی که فایل های روی سیستم به طور کامل رمزنگاری شوند، پیغامی مبنی بر موفقیت آمیز بودن Check Disk به کاربر نشان داده می شود.

در این مرحله Petya موفق شده است جدول اصلی فایل ها را همراه با سطوح پایین هارددیسک رمزنگاری کند و این بدان معناست که با کمترین کار ممکن، تمام فایل ها و پوشه های روی سیستم رمزنگاری شده اند. در ادامه تصویری شبیه به اسکلت سر و مشتمل بر کدهای اسکی روی صفحه به نمایش درمی آید. بعد از آن، کاربر برای دسترسی به فایل های خود باید مبلغ 0.9 بیت کوین برابر با 380 دلار پرداخت کند تا بتواند به فایل های خود دسترسی داشته باشد. آنچه Petya را از نمونه های مشابه متمایز می کند، فعال بودن آن در زمان آفلاین سیستم است؛ به طوری که عملاً کنترل سیستم قربانی در هر شرایطی در اختیار این باج افزار قرار دارد. در زمان نگارش این مقاله دارپ باکس، آرشیو متعلق به این باج افزار را از سرویس خود حذف کرده است، اما کارشناسان امنیتی هنوز موفق به شناسایی راهکاری برای بازگشایی کدها نشده اند. برای پیشگیری از آلوده شدن سیستمتان به این باج افزار، توصیه می کنیم از نرم افزارهای امنیتی استفاده کنید. این نرم افزارها مانع از آن می شوند که اسپم ها به میل باکس وارد شوند. 

==============================

شاید به این مقالات هم علاقمند باشید:

Petya؛ باج افزاری که هارددیسک را از بین می برد

هک های ترسناک باج افزارها رو به افزایش است

Petya؛ باج افزاری که هارددیسک را از بین می برد

آیا قدرت و توانایی هکرها بی حد و مرز است؟

Petya؛ باج افزاری که هارددیسک را از بین می برد

با این ابزار رایگان کشنده به شکار بدافزارها بروید + لینک دانلود

Petya؛ باج افزاری که هارددیسک را از بین می برد

500 میلیون دستگاه اندرویدی در تیررس بدافزاری نوین + راه کار مقابله

Petya؛ باج افزاری که هارددیسک را از بین می برد

اولین باج افزار قدرتمند مک پا به عرصه ظهور نهاد

Petya؛ باج افزاری که هارددیسک را از بین می برد

2016؛ سال اخاذی های آنلاین

Petya؛ باج افزاری که هارددیسک را از بین می برد

سرانجام اولین باج افزار جاوا اسکرپیت منتشر شد

Petya؛ باج افزاری که هارددیسک را از بین می برد

7 روشی که هکرها می‎‎توانند از وای‎فای بر علیه شما استفاده کنند

Petya؛ باج افزاری که هارددیسک را از بین می برد

شروع عصر باج افزارها؛ هر سال خطرناک تر و پیچیده تر

.

منبع : shabakeh-mag.com

تبلیغات