راهکارها و ابزارهای مقابله با باج افزارها

باج افزار (Ransomware) چیست؟در واقع، باج افزارها (Ransomware) نوعی بدافزار (Malware) هستند؛ که اسناد دیجیتال را تخریب و آنها را غیر قابل استفاده می کنند درحالیکه کامپیوتر کاربر همچنان در دسترس و قابل استفاده خواهد بود.مهاجمین سایبری با استفاده از باج افزارها قربانیان خود را وادار می کنند تا مبالغی را به عنوان باج و از طریق روش های پرداختی که خودشان مشخص کرده اند به آنها پرداخت کنند. اما در برخی موارد نادر ممکن است قربانی بتواند مجددا به اطلاعات رمزگذاری شده خود دست یابد. دسته ای دیگر از این نوع تهدید سایبری Ransomlockers نام دارد، که با Lock کردن کامپیوتر از دسترسی کاربر به کامپیوتر و یا داده های موجود در آن جلوگیری میکند. در این حالت قربانی یک پیام دریافت خواهد کرد، مبنی بر اینکه اگر قصد دارد کامپیوتر و یا داده های خود را Unlock نماید باید مبلغی را به عنوان باج پرداخت نماید. در غیر این صورت در هر دو حالت داده ها پس از مدت زمانی مشخص حذف و یا به صورت رمزگذاری شده و غیر قابل استفاده رها خواهند شد.مقابله با باج افزارها همراه با Symantec Endpoint Protection6 راهکار موثر به منظور جلوگیری از آلوده شدن توسط باج افزارها به شرح ذیل می باشد:* تهیه نسخه پشتیبان از داده ها به صورت منظم* محدودسازی سطوح دسترسی به Mapped Network Driveها* بکارگیری ماژول های امنیتی Symantec Endpoint Protection Manager* بازیابی فایل های Lock شده با استفاده از ابزار تعبیه شده در Windows* بروزرسانی برنامه های تحت وب مانند، مرورگرها و Plug-inها* بکارگیری محصولات Mail Securityراهکارهایی برای حذف کردن باج افزارها (Ransomware)در ابتدا باید بگوییم که هیچ ابزاری برای حذف باج افزار و یا CryptoLocker وجود ندارد. اما در صورتی که توسط این خانواده از بدافزارها آلوده شده اید و داده های شما رمزگذاری شده اند، می توانید اقدامات ذیل را انجام دهید. در اولین قدم به یاد داشته باشید که به هیچ عنوان مبلغی را به باج گیر پرداخت نکنید، اما اگر مبلغ درخواستی را پرداخت کردید بدانید هیچ تضمینی مبنی بر این که مهاجم به قول خود عمل کرده و داده های شما را رمزگشایی و یا کامپیوتر شما را Unlock کند وجود نخواهد داشت. از سویی دیگر، اغلب مهاجمین از مبالغ باج های دریافتی برای حمله های بیشتر و بزرگتر به سایر کاربران استفاده کرده و آن را در این راه سرمایه گذاری خواهند کرد.در دومین قدم می بایست کامپیوتر آلوده را قبل از اینکه باج افزار از طریق Network Driveهای متصل به آن به سایر کامپیوترهای شبکه دسترسی پیدا کند از شبکه جدا کنید.در سومین قدم با استفاده از کنسول مدیریتی Symantec Endpoint Protection Manager برای بروز رسانی Virus Definition کلاینت ها، Scan و آنالیز وضعیت سایر کامپیوترها استقاده کنید. آپدیت های جدید قادر خواهند بود باج افزارها را شناسایی و با آنها مقابله کنند. کنسول مدیریتی آنتی ویروس سیمانتک به صورت خودکار Virus Definitionsهای جدید را برای کلاینت ها دانلود می کند و تا زمانی که کلاینت ها با سرور در ارتباط باشند قادر خواهند بود این Virus Definitionsهای جدید را دریافت کرده و در برابر انواع تهدیدات مصون گردند.در چهارمین قدم می توانید از طریق نسخه های پشتیبان مناسب و کارآمد تهیه شده اقدام به بازیابی فایل های آسیب دیده نمائید. همانند سایر محصولات امنیتی، Symantec Endpoint Protection قادر به رمزگشایی فایل هایی که باج افزار آنها را رمزگذاری کرده است نخواهد بود.در پنجمین قدم اقدام به ارسال بدافزارهای شناسایی شده برای Symantec Security Response نمائید. اگر موفق به شناسایی یک ایمیل و یا یک فایل اجرایی مشکوک و مخرب شدید آن را به Symantec Security Response ارسال کنید. این نمونه ها کمپانی سیمانتک را قادر می سازند تا بتواند Signaturesهای جدید ایجاد کرده و قدرت دفاعی خود را در برابر باج افزارها ارتقا دهد.*منبع