معمای بازار سیاه ویروس باج گیر

سیر رشد باج افزارها در سال اخیر بسیار زیاد بوده و اینها همان نرم افزارهای مخرب شناخته می شوند و قادرند به هر طریقی از جمله رمزنگاری، دسترسی به فایلهای شخصی کل سیستم را از کار انداخته و فقط با دریافت باج این محدودیت را برطرف کنند.

مهاجمان از طریق غفلت و سهل انگاری کاربران از روش های مختلفی مانند ایمیل ها، صفحات وب و پیام های آلوده از افراد سوءاستفاده کنند. جدیدترین باج افزارها را می توان به موارد زیر اشاره کرد:

انواع باج افزار

باج افزار Fenixlocker
این باجه افزار به تازگی شناسایی شده و قربانی خود را با ااستفاده از الگوریتم AES رمزگذاری کرده و عبارت این آدرس ایمیل توسط spambots حفاظت می شود. برای دیدن شما نیاز به جاوا اسکریپت دارید!! را در انتهای هر فایل قرار و یادداشت FenixILoveyou!! را نمایش می دهد.

باج افزار HDDCryptor
با نام Mamba شناخته شده و گونه جدیدی از باج افزارها به حساب می آید که MBR بخش بوت را بازنویس کرده و کاربران را قفل می کند.

باج افزار Fantom
دارای ویژگی های خاص از جمله استخراج اطلاعات و رمزنگاری شبکه به اشتراک گذاشته می شود و علاوه بر این مقدار باج درخواستی مهاجمان بسته به نام فایل برای هر قربانی متفاوت است. 

تغییر در باج افزار Locky
علاوه بر اجرا در حالت آفلاین امکان برقراری ارتباط با کارگزار کنترل و فرمان را اضافه کرده است. در نسخه جدید پسوند فایل های رمز شده از ZEPTO به ODIN تغییر یافته و البته فایل های رمز شده توسط باج افزار Odin اشتباه گرفته شود.

باج افزار Cyber Splitter Vbs
این باجه افزار هم به تازگی شناسایی شده و در حال توسعه می باشد، چرا که هنوز تاکنون هیچ عملکرد مربوط به رمز نگاری در آن مشاهده نشده است.

باج افزار Unblockupc
این باجه افزار پس از آلودگی، یادداشتی با نام txt.encrypted ایجاد کرده که یک شناسه یکتا برای قربانی و سایت قربانی ایجاد می کند و مقدار مبلغ دریافتی با 100 یورو تعیین شده است.

باج افزار Nagini
در صفحه قفل این باج افزار تصویری از ولدمورت، از شخصیتهای داستان هری پاتر نمایش گذاشته شده و فایلهای مورد هدف دارای پسوندهای pdf. exe ، jpeg ، .jpg ، .png ، .bmp ، .xls ، .pptx ، .ppt ، .docx ، .doc هستند.

باج افزار Teamxrat
توسط مجرمین برزیلی به دلیل مهارت بالا در زمینه تروجان ها اکنون وارد حیطه باج افزارها شده اند و توسط گروه Trojan -Xpan.Win۳۲.Ransom و هدف اصلی آنها بیمارستان هان و شرکت ها و با پسوند xratteamLucked هستند.

باج افزار Dxxd
این باج افزار پیش از این شناسایی شده بود و هم اکنون ابزار رمزگشای باج‌افزار DXXD منتشر شده است.

باج افزار Princess Locker
این باجه افزار فایل های قربانی را رمز کرده و مبلغ 1800 دلار را درخواست کرده و در صورت عدم پرداخت زمان تعیین شده مقدار باج دو برابر شده و معادل 6 بیت کوین افزایش می یابد.

باج افزار AL-Namrood
این باج افزار با باج افزار Apocalypse ادغام شده و کارگزارانی مورد هدف قرار می گیرند که سرویس دسترسی به دسکتاپ از راه برای آنها فعال باشد. دارای پسوند .unavailable بوده و فایلی با نام *.Read_me.Txt به ازای هر فایل رمز شده ایجاد می‌شود.

برای دریافت جدید ترین اخبار فناوری اطلاعات به کانال تلگرام گروه پال نت بپیوندید.

Channel: @palnetgroup