اولین باج افزار سیستم عامل لینوکس کرک شد

در این مقاله از سایت آکاایران مطلبی در مورد اولین باج افزار سیستم عامل لینوکس کرک شد ارائه شده است ، همچنین برای مشاهده مقالات بیشتر در دسته از سایت ترفند آکاایران مقالات بیشتری را مشاهده نمایید

آکاایران: اولین باج افزار سیستم عامل لینوکس کرک شد

آکاایران: باج افزاری در دام افتاده

اولین باج افزار سیستم عامل لینوکس کرک شد

,لینوکس, امنیت, هک,[categoriy]
تروجان باج افزار رمزنگاری فایل ها تقریبا مختص سیستم عامل ویندوز است، اما این قانون تا قبل از پیدایش بدافزاری بود که برای اولین بار سیستم عامل لینوکس را مورد حمله قرار داد. Linux.Encoder.1 اولین باج افزار منتشر شده برای لینوکس است که رفتار آن به شدت شبیه به CryptoWall ،TorLocker و دیگر خانواده باج افزارهایی که در سیستم عامل ویندوز فعالیت می کنند. اما این باج افزار قبل از آن که موفق شود قیام خود را آغاز کند؛ سرنگون شد.

9 نوامبر باج افزار Linux.Encoder1 اعلام موجودیت کرد

به نظر می رسد، اشتهای نویسندگان باج افزار Linux.Encoder فراتر از دیگر هکرها بوده است، آن ها بعد از آن که کامپیوترهای کاربران عادی و کسب و کارها را هدف حمله خود قرار دادند، تصمیم گرفتند به سراغ وب سرورها بروند. شرکت روسی سازنده ابزار دکتر وب (Doctor Web) دیروز خبر از شناسایی یک برنامه مخرب مبتنی بر سیستم عامل لینوکس داد. آن ها این بدافزار را Linux.Encoder1 اعلام کردند. زمانی که این باج افزار روی سیستمی با مجوزهای مدیریتی اجرا می شود، جستجوی کاملی روی سیستم فایلی انجام داده و فایل های قرار گرفته در پوشه کاربری، پوشه سرور MySQL، پوشه گزارش ها و پوشه های وب متعلق به سرورهای آپاچی و Nginx را رمزنگاری می کند.

این بدافزار چگونه کار می کند؟

هکرها بعد از آن که رخنه ای در سیستم مدیریت محتوای Magento  کشف کنند، باج افزار Linux.Encode.1 را روی سیستم کاربر اجرا می کنند. زمانی که این باج افزار اجرا می شود ، تروجان به سراغ پوشه های /home، /root و /var/lib/mysql رفته و محتوای درون این پوشه ها را رمزنگاری می کند. شبیه به باج افزارهای ویندوزی Linux.Encoder.1 محتوای این فایل ها را با استفاده از الگوریتم رمزنگاری کلید متقارن AES رمزنگاری می کند. به دلیل این که الگوریتم AES از سرعت خوبی برخوردار بوده و با حداقل منابع به خوبی کار می کند، هکرها از این الگوریتم استفاده کرده اند. این کلید متقارن در ادامه با استفاده از الگوریتم رمزنگاری نامتقارن RSA رمزنگاری شده و به فایل رمزنگاری شده اضافه می شود. زمانی که فایل ها رمزنگاری شدند، تروجان سعی می کند محتوای root (/) را رمزنگاری کرده و تنها به فایل های حیاتی سیستم اجازه دهد به طور عادی به فعالیت ادامه دهند، در نتیجه سیستم عامل به راحتی راه اندازی می شود. در این مرحله فرضیه هکرها بر این استدلال قرار دارد که همه چیز به خوبی پیش رفته و در ادامه فرآیند دسترسی به کلید خصوصی RSA برای رمزگشایی کلید نامتقارن AES بعد از آن که کاربران باج مربوطه را پرداخت کنند در اختیار آن ها قرار داده شود، اما این پایان داستان نیست!

10 نوامبر بیت دیفندر حفره ای را در این  باج افزار پیدا می کند و تهدید باج افزار خنثی می شود

مدیران وب سرورهای لینوکسی که به تازگی با باج افزار Linux.Encoder1 آلوده شده اند، بسیار خوش شانس بوده اند. به دلیل این که یک ابزار رایگان برای رمزگشایی فایل ها در اختیارشان قرار دارد. این ابزار توسط محققان شرکت امنیتی بیت دیفندر، ساخته شده است. شرکتی که موفق شد رخنه بزرگی در الگوریتم رمزنگاری باج افزار Linux.Encoder1 شناسایی کند. این باج افزار فایل ها را با استفاده از الگوریتم استاندارد رمزنگاری پیشرفته AES غیر قابل خواندن کرده و از کلید یکسانی برای هر دو فرآیند رمزنگاری و رمزگشایی استفاده می کند. کلید AES همچنین از RSA که یک الگوریتم رمزنگاری نامتقارن است، برای رمزنگاری استفاده می کند. الگوریتم RSA از جفت کلید عمومی و خصوصی به جای یک کلید تکی استفاده می کند. در این الگوریتم از یک کلید عمومی برای رمزنگاری داده ها و از یک کلید خصوصی برای بازگشایی رمزها استفاده می شود. Linux.Encoder1 از جفت کلید عمومی و خصوصی که توسط سرورهای هکرها تولید می شود استفاده می کند. اما فقط کلید عمومی برای سیستم های آلوده ارسال می شود. از این کلید عمومی برای رمزنگاری کلید AES استفاده می شود. اگر این باج افزار به درستی طراحی و پیاده سازی می شد، هیچ فردی نمی توانست فاقد در اختیار داشتن کلید خصوصی RSA فایل های رمزنگاری شده را رمزگشایی کند. با این حال، محققان بیت دیفندر کشف کردند، زمانی که کلیدهای AES تولید می شوند، برنامه مخرب از منابع ضعیفی برای تولید داده های تصادفی استفاده می کند. همچنین، با نگاه کردن به تاریخ و زمان فایل ها به راحتی می توانید زمان ساخت کلید AES روی هارددیسک را مشاهده کنید. ابزار ساخته شده توسط بیت دیفندر در اصل یک اسکریپت است که توانایی شناسایی و مقداردهی اولیه وکتورها و کلیدهای رمزنگاری AES را با تحلیل فایل های رمزنگاری شده با باج افزار دارد. در ادامه این اسکریپت می تواند فایل های رمزنگاری شده را ویرایش کرده و مجوزهای سیستمی را اصلاح کند. اگر سیستم شما به این باج افزار آلوده شده و توانایی راه اندازی سیستم خود را دارید، کافی است اسکرپیت ارائه شده از سوی بیت دیفندر را دانلود کرده و آن را در ریشه کاربری اجرا کنید. این ابزار ضمن آن که توانایی رمزگشایی فایل ها را دارد، مجوزهای مدیریتی سیستم را نیز ترمیم می کند. محققان بیت دیفندر در وبلاگ خود جزییات مربوط به نحوه استفاده از این اسکریپت را تشریح کرده اند.

لینک دسترسی به اسکریپت ارائه شده از سوی بیت دیفندر

البته این اولین باری نیست نویسندگان باج افزارها خطاهایی را در زمینه پیاده سازی الگوریتم های رمزنگاری از خود نشان داده اند، به طوری که به محققان اجازه می دهد با استفاده از این باگ ها به ترمیم فایل های آسیب دیده بپردازند. اما از طرفی شناسایی این خطاها یک برگ برنده در اختیار هکرها قرار می دهد، به طوری که در آینده برنامه های مخرب از پایداری بیشتری در برابر رخنه ها برخوردار خواهند بود. لازم به توضیح است سیستم عامل مک نیز از این گونه حملات مصون نیست، به تازگی یک کارشناس دنیای امنیت با استفاده از یک مدل مفهومی نشان داده است که مک در این زمینه آسیب پذیر است.

.

منبع : shabakeh-mag.com

اولین باج افزار سیستم عامل لینوکس کرک شد گردآوری توسط بخش ترفندهای امنیتی، ترفندهای امنیتی کامپیوتر، ترفندهای امنیتی اینترنت سایت آکاایران

اخبار اکاایران

اخرین مطالب آکاایران

تبلیغات