باج افزار چیست و چگونه از نفوذ آن جلوگیری کنیم؟

باج افزارها گونه ای بد افزارها هستند که پس از ورود به سیستم کاربران اطلاعات و فایل های آن هارا کدگذاری نموده و در ازای درخواست مبلغی به صورت واریز وجه یا بیت کوین رمز اطلاعات را بازمیگرداند.در بیان عامه باج افزار چیست و به چه چیزی باج افزار میگوییم؟باج افزارها در اصل نوعی کابوس وحشتناک محسوب می شوند که در گمان بسیاری از افراد باج افزارها همان ویروس ها هستند که به سیستم آن ها نفوذ کرده و آن را آلوده می کنند. اما به نقل از متخصصان امنیت IT باج افزار یا Ransomware ها نوعی از بدافزارها هستند که عملکردی جدا از ویروس ها دارند و طبق آمار به مراتب اثر مخرب تر و وحشتناک تری را روی سیستم ها وکسب وکار ها دارند.باج افزار ها در حقیقت نوعی ترسناک از حملات هک محسوب می شوند. با بررسی بیشتر میتوان گفت که عملکرد ویروس ها به این گونه است که با آلوده کردن سیستم هدف و تکثیر خودشان روی فایل های سالم و آلوده کردن آنها سعی در عدم دسترسی افراد به اطلاعاتشان دارند در حالی که باج افزار ها تکثیر نمی شوند. بلکه باج افزار از شما در قبال انجام کاری، تقاضای پول یا بیتکوین میکنند که در اصل این باج گیری اینترنتی است .در بسیاری از موارد به دلیل تکنولوژی‌های پیشرفته‌ی رمزنگاری باج افزارها، رمزگشایی داده‌ها کار دشوار یا غیر ممکنی است. باج افزارها روش های مختلف مانند کرم‌ها منتشر می‌شوند و پس از نصب و اجرا شروع به رمزگذاری هارد دیسک می‌کنند. در باج افزارهای پیشرفته تر با استفاده از کلید عمومی فایلها را رمز نگاری می‌کنند و کلید اختصاصی برای گشودن رمز فقط در دست طراح باج افزار است. طبیعتا کاربر برای باز کردن فایلهایش مجبور به پرداخت وجه (بخوانید باج ) به باج گیر می‌شودطریقه پرداخت قربانی اعلام می‌ شود و کلید رمزگشایی باج افزار که فقط خودش می‌داند را به او می‌دهد. این مبلغ می‌تواند به صورت پول یا رمزارز باشد مثلا بیت کوین یا MoneyPay حتی ممکن است اطلاعات کارت اعتباری شما را درخواست کند.چه کسی وظیفه خارج کردن سازمان ها از بحران باج افزار را به عهده دارد؟قطعا بزرگ ترین دغدغه سازمان ها و شرکت ها امنیت اطلاعات سازمانی آن ها میباشد. به طور استاندارد امنیت داده ها و اطلاعات و اسناد سازمانی به عهده شرکت پشتیبانی شبکه است. در این میان مهم ترین خطری که دیتای سازمانی را سیبل حمله خود قرار داده است باج افزار ها هستند که با نگاهی واقع بینانه ترسناک ترین تهدیدهای امنیتی هستند.چرا که سازمان قربانی انتخابی ندارد جز اینکه در زمان مشخصی مبلغ باج را بپردازد یا این که ریسک از دست رفتن اطلاعاتش را به جان بخرد. از آنجایی که عموما با یک باجگیر باهوش و مخفی مواجهیم، پرداخت مبلغ رشوه لزوما به منزله دسترسی قطعی به اطلاعات و بازیابی آن نیست. این شخص می‌تواند پوشه‌های فردی شما را گروگان بگیرد و شما‌را از اوراق و تصاویر و داده ها مالی تان به دور نگه دارد. اگرچه آن فولدر ها هنوز روی کامیپیوتر شما قراردارد، دقیقا مقابل شما، ولی حال کد گذاری گردیده می باشند و متاسفانه غیرقابل خواندن هستند.باج افزارها چگونه نفوذ میکنند و یک کسب وکار را نابود میکنند؟باج افزارها همانند سیب سرخی هستند که علیرغم ظاهر سرخ و یکدست و جذاب از درون کرم زده و سمی هستند. باج افزارها با ظاهر قابل اعتماد خود باعث جلب توجه و اعتماد کاربر می شود. سپس به سیستم وی نفوذ میکند. اصول عملکرد باج افزار ها به این صورت است که به نحوی قابل اعتماد ( ایمیل یا فایل دانلودی آلوده) وارد سیستم هدف شده و سپس با استفاده از یک الگوریتم رمزنگاری، اقدام به رمز کردن همه و یا بخشی از اطلاعات سیستم هدف می کند.در این شرایط سیستم قربانی، برای دستیابی به اطلاعات رمز شده، به کلید رمزگشایی نیاز دارد که این کلید صرفا در اختیار سازنده و توسعه دهنده بدافزار می باشد.در این حالت توسعه دهنده باج افزار برای بازگردانی و رمزگشایی اطلاعات سازمان شما درخواست مبالغی هنگفتی پول میکند.باج افزار ها همگی به چند شکل مختلف کار میکنند . ناگفته نماند که همگی یک نقطه اشتراکی دارند: باج گیری.گونه های رایج باج افزارها کدامندباج افزارها در گونه های مختلفی هستند اما ۳گونه ازآن رایج تر هستند که در ادامه بررسی میکنیم.به طور کلی باج افزارها چهار نوع می باشند که در دسته های باج افزار رمزنگار، باج افزارهای غیر رمزنگار، Leakware تهدید به افشای اطلاعات، باج افزار موبایلی، تقسیم بندی می شوند.اطلاعات بیشتر را درباره ۳ گونه رایج باج افزار ها را در اینجا بخوانیدباج افزارها از چه زمانی شایع شدند؟باج افزارها از دهه ۹۰ فعالیت های تخریبگرایانه خود را آغاز کردند. اما در واقع در ۷ سال گذشته به دلیل در دسترس بودن روش های پرداخت غیرقابل ردیابی مانند بیت کوین، به طور دیوانه کننده ای افزایش یافته اند.این لیست روز به روز طولانی تر خواهد شد. حتی به تازگی موج جدیدی از باج افزار با نام BadRabbit در بین شرکت های رسانه ای در اروپای شرقی و آسیا پخش شد.تفاوت اصلی بین دو نوع باج‌افزار مسدودکننده و رمزگذار این است که باج‌افزار مسدودکننده صدمات قابل برگشتی وارد می کند.حتی در بدترین شرایط کاربر سیستم آلوده شده می تواند مجددا سیستم عامل را نصب نماید و تمامی فایل هایش را باز گردانی کند. در حالی که باج‌افزارهای رمزگذار بسیار پیچیده تر اند و در حالت کلی امکان ندارد فایلی بدون کلید رمزگشایی بازگردانیده شود.واین کلید‌ها روی سرور مجرمان ذخیره می شوند و قربانیان به آن دسترسی ندارند.تاریخچه باج افزارهاباج افزارها از مدت ها پیش وجود داشته اند. کارشناسان امنیت IT معتقدند که، اولین باج افزار را نوعی تروجان بود که در سال ۱۹۸۹ سیستم های کامپیوتری را هدف قرار داده و تنها در ازای پرداخت مبلغی معادل ۱۸۹ دلار امکان بازگشت اطلاعات بود. نام این تروجان باج افزار PC Cyborg می باشد که توسط فردی به نام جوزف پاپ نوشته شوده بود.تاکنون نیز بباج افزارهای بسیاری شناسایی شده اند که سیستم های زیادی را آلوده نموده اند. اما نکته ترسناک و سرسام آور در زمینه باج افزار ها این است که در سال های اخیر، رشد زیادی داشته اند و از سال ۲۰۱۳ به بعد صدها نوع از ان ها که هزاران سیستم کامپیوتری و موبایلی را آلوده کرده اند، شناسایی شده است.تاریخچه باج افزار را در در این مقاله بیشتر بررسی کرده ایم.روش های جلوگیری از باج افزارهمانطور که میدانیم باج افزارها یک نوع پیچیده و پیشرفته از نرم افزارهای مخرب هستند که از طریق اسپم های آلوده و یا بسته های نفوذی به سیستم قربانی وارد می شوند و مجموعه ای از بدافزارها شامل داده ها وکد های اجرایی مخرب هستند که از آسیب پذیری نرم افزار ها برای نفوذ بهره می برند.فایل های قربانی را از دسترس او خارج و برای ایجاد دسترسی مجدد او به اطلاعاتش درخواست پول می نمایند.آنچه مسلم است همواره پیشگیری بهتر از درمان است بنابراین ذکر چند نکته بسیار مهم در این مورد می تواند کاربران را از مواجه با مشکلات احتمالی محافظت کند.۱۱ راهکار مقابله با باج افزارباج افزارها می‌توانند از طریق هر منبعی که بدافزارهای دیگر (ویروسها) وارد سیستم شما می‌شوند، به سیستم شما نفوذ کنند. راه های نفوذ باج افزارها به سیستم شما شامل موارد زیر است:مشاهده و بازدید از سایت‌های نامن، مشکوک یا جعلی.باز کردن ایمیل‌ها و پیوست‌های ایمیل‌ها از اشخاصی که نمی‌شناسیدیا جعل هویت افرادی که میشناسید.کلیک کردن بروی لینک‌هایمخرب در فیس بوک، توییتر، دیگر رسانه‌های اجتماعی و پیام رسان هایی مانند Skype.از کجا میفهمیم که به باج افزار آلوده شده ایم؟تنها جای امیدواری در باج افزارها این است که باج افزار هیچگاه ناگهانی و به تنهایی ظاهر نمی‌شود، بلکه معمولاً از طریق پیوند یا پیوست در ایمیل باید به وسلیه کاربر فعال شود تا بتوانند فعالیت مخرب خود را آغاز کنند. به طور کلی باج افزار برای رسیدن به هدف خودش پنج مرحله را طراحی می‌کند که عبارت‌اند ازسیستم به خطر افتاده است (The System Is Compromised)بیشتر حملات باج افزارها معمولاً به صورت پیوست یا پیوند مخرب آغاز می‌شوند. هدف این است که کاربر را مجبور به کلیک بر روی پیوست کلیک کنند تا بدافزار فعال شود.بدافزار شروع به کنترل رایانه می‌کند.هنگامی که باج افزار سیستم رایانه را تحت کنترل خود درآورد، شروع به رمزگذاری کردن انواع فایل‌ها و پرونده‌ها می‌کند و دسترسی کاربر به آن ها قطع می شود.قربانی مطلع می شود.برای اینکه کاربر بتواند باج را پرداخت کند باید از تمام خواسته‌های آن آگاه باشد. در این قسمت مجرمان معمولاً اعلان‌هایی را در صفحه نمایش نشان می‌دهند که مطالبات و چگونگی نحوه دسترسی مجدد کاربر را توضیح می‌دهد.باج پرداخت می‌شودبعد از اینکه قربانی از خواسته مجرمان آگاهی کسب می‌کند برای بازگرداندن مجدد فایل‌ها و پرونده‌های خود مجبور است به خواسته مجرمان عمل کند و باج یا مبلغی که درخواست کرده‌اند را بپردازد.دسترسی کاربر بازگردانده می‌شودوقتی که کاربر باج را پرداخت می‌کند مجرمان دسترسی کامل کاربر به اطلاعاتش را باز می‌گردانند. البته باید بگوییم که در این مورد تضمینی وجود ندارد و در مواقعی مشاهده شده مجرمان حتی بعد از برآورده شدن خواسته‌شان، اطلاعات قربانی را به او نداده‌اند.در این مقاله معروف ترین و ترسناک ترین باج افزارها را بررسی کرده ایم و پیشنهاد میکنیم که ملاحظه کنید.۱۰ راهکار برای مقابله با باج افزارها و جلوگیری از نفوذ آنمهمترین راهکار در جهت جلوگیری و حذف باج افزار، داشتن برنامه روتین تهیه فایل پشتیبان از اطلاعات درون سازمانی است. زمانبندی پشتیبانی در بازه های کوتاه، از اطلاعات حساس شما را در برابر باج افزار حفظ می‌کند. حتما از امنیت فایل‌های محرمانه و حساس شرکت اطمینان حاصل کنید و یک نسخه پشتیبان از آن‌ها در بازه های زمانی مختلف تهیه کنید. دقت داشته باشید که نسخه‌های پشتیبان را در فضاهای غیرمتصل به شبکه یا تجهیزات ذخیره سازی جانبی، نگهداری کنید.همواره دانش خود و کارمندانتان را ارتقا دهید. یکی از رایج‌ترین روش‌های نفوذ باج افزار استفاده از مهندسی اجتماعی است.Snapshot، راهکار ساده مقابله با باج افزارساده‌ترین روش برای مقابله با باج افزار، اطمینان از این است که همواره بکاپ هایی با Versioning داشته باشید. این کار با ویژگی Snapshot انجام می‌شود.برای اجتناب یا به حداقل رساندن خرابی ناشی از باج افزارها همیشه باید سیستم‌هایتان را به‌روز نگه دارید همچنین باید راهکار جامع بکاپگیری با ورژنینگ را انجام داده و نگه دارید. در نهایت هم، توانایی تبدیل سریع به نسخه قبلی، اهمیت بالایی دارد.ساده‌ترین روش برای مقابله با باج افزار تهیه اسنپ شات است.در اینجا راهکارهای مقابله با باج افزار را بررسی کرده ایم.چگونه می‌توانیم از باج افزارها دوری کنیمهمواره پیشگیری بهتر از درمان است. از آنجا که هیچ راه مشخصی برای مقابله با باج افزارها وجود ندارد، پیشگیری از ورود باج افزارها به سیستم های کامپیوتری و جلوگیری از آلوده شدن توسط آن ها، در حال حاضر به صرفه ترین و بهترین راه مقابله با باج افزارها می باشد.کاربران باید اطمینان حاصل کنند که فایروال (firewalls) یا ضد ویروس رایانه آنها روشن است.از ورود به وب سایت‌های مشکوک خودداری کنید.هنگام بازکردن پیام‌ها و ایمیل‌های مشکوک، هوشیار باشید.انتخاب نرم افزار ضد ویروس اثبات شده از یک شرکت معتبر می‌تواند به محافظت از کامپیوتر شما در برابر آخرین تهدیدات باج افزار کمک بسیاری کند.سیستم عامل و آنتی ویروس سیستم خود را به روز نگه داری کنیداز دانلود و نصب برنامه های غیر معتبر و بدون منبع مشخص، امتناع ورزیدبسیاری از باج افزارها با استفاده از ایمیل ها و اسپم ها اقدام به آلوده نمودن سیستم های قربانی خود می نمایند. پس پیشنهاد می گردد تا حد امکان از کلیک روی لینک های ایمیل هایی که برایتان ارسال می شود، خودداری کنید.فایل های پشتیبان بهترین راه مقابله پس از آلودگی می باشد. پس همیشه از فایل ها و اطلاعات مهم و با ارزش خود بکاپ و پشتیبان تهیه نمایید، تا در صورت آلوده شدن، بتوانید به فایل های مهم خود دست پیدا کنید. فایروال ها نیز می توانند در جلوگیری از ورود چنین برنامه های مخربی به سیستم شما جلوگیری کنند. پیشنهاد می شود با بروز نگه داشتن فایروال سیستم های خود از ورود چنین برنامه های به سیستم های خود جلوگیری نمایید تا اطلاعاتتان به راحتی از بین نرود.باج افزارها می‌توانند هر‌ یک از کاربران کامپیوترها را مورد هدف قرار دهند، چه یک سیستم کامپیوتر خانگی باشد یا یک سیستم در شبکه یک شرکت بزرگ، یا سرورهای سازمان های دولتی و خدمات درمانی و …باج‌ افزار ها چه‌ طور به سیستم یا شبکه‌ نفوذ می‌ کنند؟روش نفوذ باج افزارها به سیستم ها و شبکه عموما به این دو شکل است.نفوذ از آسیب‌ پذیری‌ های نرم‌ افزاری: بر اساس آمارهای امنیتی، بسیاری از بدافزار ها و باج‌ افزارها از طریق حفره های امنیتی در ابزار هایی نظیر فلش‌ پلیر و جاوا به سیستم‌ های قربانیان نفوذ می‌ کنند.مهندسی اجتماعی : مهندسی اجتماعی یک روشِ غیرفنی برای نفوذ به یک سیستم یا شبکه است. این روش فرایند فریب دادن کاربران یک سیستم و متقاعد کردن آن‌ها به انجام کارهای پرفایده برای هکر است . سیستم و شبکه‌ی شما به سادگی و با گشودن یک نشانی ِایمیل می تواند کاملا در اختیار نفوذگران قرار ‌گیرد. البته این یک مثال ساده بود.منبع:yun.ir/bvny77