باج افزار (Ransomeware) چیست؟

باج افزار (Ransomeware) نوعی بدافزار است که پرونده های قربانی را رمزگذاری می کند. سپس مهاجم از قربانی باج می خواهد تا دسترسی به داده ها را پس از پرداخت بازگرداند.دستورالعمل هایی برای نحوه پرداخت پول، برای دریافت کلید رمزگشایی به قربانیان نشان داده می شود. این هزینه ها می تواند از چند صد دلار تا هزاران دلار باشد که مجرمان اینترنتی این وجه را به صورت بیت کوین از قربانی تقاضا می کنند.باج افزارها چگونه کار می کنند؟باج افزار از چندین روش برای ورود به سیستم قربانی استفاده می کند. یکی از رایج ترین سیستم ها، ارسال هرزنامه و فیشینگ می باشد. پیوست هایی که از طریق ایمیل برای قربانی ارسال می شوند و به محض دانلود و باز شدن فایل توسط کاربر، باج افزار ها می توانند رایانه قربانی را به دست بگیرند.اگر باج افزار ها دارای ابزارهای مهندسی اجتماعی داخلی (social engineering tools) باشند، کاربران را فریب داده و اجازه دسترسی ادمین را می دهند. برخی دیگر از انواع باج افزارهای تهاجمی، مانند NotPetya، بدون نیاز به فریب کاربران، از حفره های امنیتی موجود در سیستم قربانی برای آلوده کردن رایانه ها استفاده می کنند.چندین گزینه وجود دارد که بدافزار می تواند به محض تسخیر در رایانه قربانی انجام دهد، اما تا کنون رایج ترین اقدام، رمزگذاری برخی یا تمام فایل های کاربر است. اگر جزئیات فنی را می خواهید، موسسه Infosec نگاهی عمیق به نحوه رمزگذاری چندین پرونده از باج افزارها دارد. اما مهمترین چیزی که باید بدانید این است که در پایان مراحل، فایل ها بدون داشتن رمز، که فقط توسط مهاجم شناخته می شود، قابل رمزگشایی نیستند. به کاربر پیامی ارائه می شود که توضیح می دهد پرونده های وی اکنون غیرقابل دسترسی است و تنها در صورت پرداخت غیرقابل ردیابی، مانند بیت کوین امکان بازگشایی فایل ها وجود دارد.چه کسی هدف باج افزار است؟چندین روش مختلف برای انتخاب و در نظر گرفتن سازمانها برای انجام حملات باج افزار وجود دارد. به عنوان مثال، مهاجمان ممکن است دانشگاه ها را هدف قرار دهند زیرا دانشگاه ها تمایل به داشتن تیم های امنیتی کوچکتر و یک پایگاه کاربر متفاوت دارند که اشتراک گذاری فایل زیادی را انجام می دهد، و نفوذ در آنها بسیار آسان تر است.از طرف دیگر، برخی از سازمان ها، هدف های وسوسه انگیزی هستند زیرا احتمال پرداخت سریع باج در این سازمان ها بیشتر است. به عنوان مثال، سازمان های دولتی یا مراکز درمانی اغلب نیاز به دسترسی فوری به پرونده های خود دارند. شرکتهای حقوقی و سایر سازمانها با اطلاعات حساس نیز ممکن است مایل به پرداخت هزینه باشند.اما اگر شما جزئی از این دسته ها نیستید، احساس امنیت نکنید: همانطور که اشاره کردیم، برخی از باج افزارها به طور خودکار و بی رویه در اینترنت پخش می شوند.چگونه می توان از باج افزار جلوگیری کردبرای جلوگیری از ابتلا به باج افزار (Ransomeware) برخی اقدامات دفاعی مختلفی وجود دارد که می توانید انجام دهید. این مراحل به طور کلی اقدامات امنیتی خوبی هستند، بنابراین پیروی از آنها باعث می شود که امنیت شما در برابر انواع حملات بهبود یابد:از ویندوز اورجینال استفده کنید، و سیستم عامل خود را همیشه به روز نگه دارید تا اطمینان حاصل کنید که کمترین آسیب پذیری را در برابر انواع بهره برداری دارید.هر نرم افزاری را نصب نکنید، مگر اینکه دقیقاً بدانید که چیست و چه کاری انجام می دهد.از آنتی ویروس اورجینال استفاده کنید، آنتی ویروس ها تمامی برنامه های مخرب را شناسایی می کنند و از نصب برنامه های مخرب حامل باج افزار جلوگیری می کنند.و در نهایت، به طور مکرر و خودکار از فایل های خود پشتیبان تهیه کنید! با این کار حمله بدافزار متوقف نخواهد شد، اما می تواند آسیب ناشی از یک حمله را بسیار کمتر کند.حذف Ransomeware (باج افزار)اگر کامپیوتر شما به باج افزار آلوده شده است، باید کنترل دستگاه خود را دوباره بدست آورید. مراحل مهم این فرآیند عبارتند از:ویندوز 10 را در حالت امن راه اندازی مجدد کنید. (Reboot Windows 10 to safe mode)آنتی ویروس یا نرم افزار ضد باج افزار را نصب کنید. (Install antimalware software)سیستم را اسکن کنید تا باج افزار را پیدا کنید. (Scan the system to find the ransomware program)کامپیوتر را به حالت قبلی برگردانید. (Restore the computer to a previous state)اما نکته مهمی که باید بخاطر بسپارید اینجاست: شما می توانید با طی کردن این مراحل بدافزار را از کامپیوتر خود خارج کرده و مجدداً کنترل سیسم را به دست بگیرید، اما فایل های شما رمزگشایی نخواهد شد. تبدیل فایل ها به یک فایل به غیرقابل خواندن اتفاقی است که از قبل به وجود آمده است، و اگر بدافزار پیچیده باشد، رمزگشایی آنها بدون دسترسی به کلیدی که هکر در اختیار دارد از نظر ریاضی غیرممکن است. در حقیقت، شما ابتدا باید Ransomeware (باج افزار) را حذف کنید، و در نهایت با پرداخت پولی که هکر درخواست کرده است، امکان بازیابی فایل های خود را خواهید داشت.حقایق Ransomwareبرای خواندن ادامه مطلب به این لینک وارد شوید.منبع: باماسافت