باج افزار ها (Ransomware) گونه ای از بدافزارها هستند که دادههای با اهمیت کاربر یا سازمان را، شامل، اسناد، تصاویر، ویدیو، دیتابیس (پایگاه داده) و… را رمزگذاری میکنند و با حذف نسخههای بکاپ (پشتیبان) آنها، از کاربر یا سازمان درخواست پرداخت «باج» می کنند تا اطلاعات را بازگردانی کنند.
باج افزار ها (Ransomware) گونه ای از بدافزارها هستند که دادههای با اهمیت کاربر یا سازمان را، شامل، اسناد، تصاویر، ویدیو، دیتابیس (پایگاه داده) و… را رمزگذاری میکنند و با حذف نسخههای بکاپ (پشتیبان) آنها، از کاربر یا سازمان درخواست پرداخت «باج» می کنند تا اطلاعات را بازگردانی کنند.
در اکثر باج افزار های امروزی پرداخت باید از طریق رمز ارز ها بخصوص بیت کوین انجام شود. برخی از کاربران این گونه از بدافزار ها را با نام ویروس باجگیر می شناسند!
انواع باج افزار
سه نوع اصلی از باج افزارها وجود دارد که شدت ایجاد خسارت در آن ها متفاوت است:
- Scareware: Scareware ها بر خلاف نامشان آنقدرها هم ترسناک نیستند. آن ها به این صورت عمل میکنند که با نمایش یک نوتیفیکیشن به شما هشدار میدهند که سیستم عاملتان به بدافزار آلوده شده است و برای پاکسازی باید این برنامه امنیتی را نصب کنید! احتمالاً با این هشدارهای آزار دهنده بمباران می شوید، اما سیستم شما کاملا ایمن و پاک است.
- یک آنتی ویروس قانونی هیچوقت از این طریق جذب مشتری نمی کند. زمانی که نرمافزار آن شرکت را روی سیستم خود ندارید، چگونه آنها متوجه حمله بدافزاری به سیستم شما شده اند؟! اگر در حال حاضر بر روی سیستم خود آنتی ویروس دارید، نیازی به پرداخت هزینه و نصب یک برنامه دیگر برای حذف ویروس و آلودگی ندارید و آنتی ویروس های معتبر و قانونی این کار را برای شما بصورت خودکار انجام خواهند داد.
- Screen Lockers: این نوع باج افزار، سیستم شما را کاملا قفل می کند و اجازه کار کردن با کامپیوتر را به شما نمی دهد. پس از بالا آمدن سیستم عامل، پنجره ای تمام صفحه باز می شود که ممکن است با یک مهر رسمی از سازمان های امنیتیِ دولتی همراه باشد و هشدار می دهد که یک فعالیت غیرقانونی در کامپیوتر شما شناسایی شده است و باید جریمه بپردازید! یادتان باشد که هیچ سازمان قانونی از این طریق، تخلفات را به شما اطلاع نمی دهد و از شما جریمه نمی گیرد. اگر واقعا فعالیتی غیر قانونی از کسی سر زده باشد، آن ها از کانال های قانونی وارد می شوند.
- Encrypting Ransomware: بدترین و خطرناک ترین نوع باج افزار است. این باج افزار فایل های شما را رمزگذاری می کند و برای رمزگشایی و بازگردانی آن ها، درخواست باج می کند. در این حمله باج افزاری به محض اینکه فایل ها رمزگذاری شوند، هیچ نرم افزار امنیتی، آنتی ویروس یا سرویس های بازیابیِ سیستم، نمی توانند فایلها را به شما بازگردانند، مگر اینکه باج را بدهید! در بیشتر موارد، اطلاعات برای همیشه از دست خواهد رفت. حتی اگر باج را پرداخت کنید، هیچ تضمینی وجود ندارد که فایل ها بازگردانی شوند.
بیشتر بخوانید: آموزش نصب گوگل پلی و سرویس های گوگل در گوشی های هواوی با اپلیکیشن GBox
باج افزارها چگونه کار می کنند؟
باج افزارها از رمزنگاری نوع نامتقارن استفاده می کنند. این رمزنگاری از یک جفت کلید (عمومی – خصوصی) برای رمزگذاری و رمزگشایی یک فایل استفاده می کند. جفت کلید توسط فرد مهاجم، برای هر قربانی به صورت منحصربفرد ایجاد می شود و کلید خصوصی که برای رمزگشایی فایل استفاده می شود، در سرور مهاجم ذخیره می گردد. تنها پس از دریافت مبلغ باج، کلید خصوصی در دسترس قربانی قرار می گیرد، البته متاسفانه باید بگوییم که همیشه هم اینگونه نیست! بدون دسترسی به کلید خصوصی، رمزگشایی اطلاعات تقریباً غیرممکن است.
انواع مختلفی از خانواده های باج افزاری وجود دارد. غالباً باج افزارها با استفاده از ایمیل های مخرب، کِرک کردن نرم افزارها و حملات هدفمند فیشینگ توزیع می شوند. پس از نفوذ باج افزار به یک سیستم، فایل آلوده تا زمان اجرا بر روی سیستم باقی می ماند.
باج افزار پس از نفوذ موفق به سیستم، با اجرای یک کد مخرب، فایل های با ارزشی مانند اسناد مایکروسافت (وُرد، اِکسل و…)، فایل های تصویری، دیتابیس و غیره را جستجو و رمزگذاری می کند. همچنین قادر است تا با اکسپلویتِ آسیب پذیری های شبکه، به کل سیستم های شبکه منتقل شده و آن ها را آلوده کند.
بیشتر بخوانید: شیائومی 13 پرو در جایگاه شانزدهم رتبهبندی DxOMark
پس از رمزگذاری اطلاعات، قربانی مدت زمان محدودی فرصت دارد تا با پرداخت باج، ابزار رمزگشا را از مجرمان دریافت کند، در غیر این صورت اطلاعات او برای همیشه از بین می روند. اگر نسخه پشتیبان (بکاپ) از اطلاعات وجود نداشته باشد و یا آن ها هم رمزگذاری شده باشند، قربانی راهی جز پرداخت باج ندارد.
|
امتیاز مطلب : 0
|
تعداد امتیازدهندگان : 0
|
مجموع امتیاز : 0
عضو شوید
عضویت سریع
آمار مطالب
آمار بازدید