بایگانی دسته ی اخبار

ویروس باجگیر در زنجان

ویروس باجگیر در زنجان

طبق آمار و گزارشات مختلف رسمی رسیده از  پلیس امنیت فضای تبادل اطلاعات “فتا” ومنابع  غیر ایرانی ، استان زنجان یکی از مناطقی است که جولانگاه ویروس های خطرناک باجگیر شده است ، و سایه ی شوم این ویروس چون بختک بر روی صنعت استان چنبره زده .

باجگیر ها را بهتر بشناسیم .

ویروس باجگیر که با اسامی مختلفی در اینترنت پخش شده است یکی از خطرناکترین ویروس های حال حاضر دنیاست که تقریبا در تمام دنیا انتشار یافته و سیستم های مختلفی را مورد حمله قرار داده است . بنا به گزارش فتا ، ایران نیز از این آفت بدور نمانده و زنجان نیز از این آفت بی گزند نمانده و سیستم های مختلفی در سازمانها و ارگانهای دولتی و شرکتهای تولیدی و صنعتی  با این باج افزار خطر ناک در گیر هستند و آثار صدمات جبران ناپذیر او بر چهره صنعت آی تی و تکنولوژی های وابسته آن دیده میشود .

یکی از ویروسهای خطرناک از خانواده باجگیرها ویروس cerber است . این ویروس فایلهای شخصی موجود بر روی سیستم قربانی را آنالیز کرده و از روی history ویندوز فایلهای مورد علاقه کاربر را پیدا کرده و آنها را با الگوریتم RSA-2048 رمزنگاری و غیر قابل استفاده میکند .این فایلهای رمزنگاری شده بر اساس ورژن ویروس نامهای مختلف به خود میگیرند . الگوریتم نامگذاری فایلهای رمزنگاری شده تصادفی است . مثلا فایلی با نام passak.c به فایل asd_ssd678.cerber3  تغییر نام میدهد . این ویروس با نشان فایلهایی با پسوند .hta خواستار پرداخت مبالغ مختلف بیت کوین مینماید .

باج افزار ها چگونه به سیستم ما نفوذ میکنند؟

راههای نفوذ باج افزار ها را نمیتوان محدود دانست .

استفاده از فلش مموری های آلوده ، دانلود فایل از منابع نا معتبر  از طریق اینترنت ، دانلود محتویات ایمیل هایی که از افراد ناشناس دریافت میکنید ، دانلود کردن فایلهای به اشتراک گذاشته شده ی آلوده از شبکه .

توجه داشته باشید که نفوذگر ها همیشه بر روی خطای انسانی تمرکز میکنند و عامل اصلی دچار شدن به این ویروس خطرناک عامل انسانی است .

با نحوه کار باجگیر ها و علل الخصوص cerber آشنا شوید .

طبق آمار گرفته شده ویروس های رمز نگاری کننده در کشور های رمنستان، آذربایجان، بلاروس، گرجستان، قرقیزستان، قزاقستان، مولداوی، روسیه، ترکمنستان، تاجیکستان، اوکراین یا ازبکستان کار نمیکنند . یعنی پس از فعال شدن بر روی سیستم قربانی ، موقعیت وی را از طریق آی پی آدرس کشف کرده و اگر در محدوده کشورهای فوق باشد ، خود را از روی سیستم قربانی حذف میکنند . در غیر اینصورت حمله خود را اغاز میکنند .

این ویروس پس از مقیم شدن در حافظه ، خود را در پوشه appdata کپی کرده و نام خود را به نام یکی از برنامه های اصلی ویندوز تغییر میدهد . سپس سیستم را ریست کرده و در حالت سیف مد سیستم را بوت میکند ، در این حالت با دسترسی داشتن به کرنل های ویندوز خود را به عنوان یک محافظ صفحه به سیستم قربانی اعمال کرده و از روی هیستوری ویندوز به فایلهایی که بیشترین تعداد تغییرات بر روی آنها اعمال میگردد “فایلها و برنامه های پر مصرف” را کشف و تغییرات بر روی آنها را شروع میکند .

شعار جالبی نیز این ویروس در فایلهایhma به نمایش میگذارد . چیزی که من را نمیکشد قطعا مرا قوی تر خواهد کرد .

این ویروس باجگیر به هیچ فایلی رحم نمیکند، دیتابیس باشد یا یک فایل موزیک ، همه را از دم تیغ میگذراند .

برایش مکان فرقی ندارد ، فایلها بر روی سیستم شما باشد یا بر روی شبکه ، و یا حتی بر روی فایلهای به اشتراک گذاشته شده در دراپ باکس ، همه و همه را به یک چشم دیده و دست نوازشی بر سرشان خواهد کشید .

طبق گفته کارشناسان امنیت خطرناک ترین ویروسی که تا کنون بشر به خود دیده است ویروس  باجگیر است .

آیا با پرداخت مبالغی که باجگیر از شما درخواست میکند دسترسی به فایلها امکان پذیر خواهد بود ؟

هیچ عقل سلیمی چنین راه حلی را معقول نمیداند ، چرا که این باجگیر ها هیچ تصمینی به شما نمیدهند که پس از دریافت مبالغ ماخوذه فایلهای شما را به حالت قبل برگردانند ، این باجگیر ها قربانی های خود را بر اساس اطلاعات حمع آوری شده از طریق بات نت ها نامزد و انتخاب  میکنند ، مبالغی درخواستی این ویروس  بین ۳۰۰ تا ۱۰۰۰ دلار در واحد بیت کوین  که معادل یک تا ۴ میلیون تومان است .

البته در مواردی پس از پرداخت این مبلغ ، سیستم دوباره مورد حمله قرار گرفته و مبلغ مجددا درخواست شده است .

برای در امان ماندن از این ویروس چه کاری میتوانیم بکنیم ؟

علاج واقعه قبل از وقوع ، بهترین راه حل در امان ماندن از این ویروس خطرناک تهیه ی پشتیبان از فایلهای مهم خود و نگهداری ان در جایی به دور از سیستم های خودتان است .  . .

در مقاله آینده راه حل جلوگیری از آلوده شدن توسط این ویروس را ارائه خواهیم داد .

جستارهای وابسته :
خبرگزاری ایرنا  – سایت خبری عصر ایران

شرکت نرم افزاری آریا خبره شریف – پاساک

ویروس باج افزار در زنحان,باجگیر در زنجان,ویروس باجگیر در زنجان,شرکت نرم افزاری پاساک زنجان,نرم افزار حسابداری پاساک زنجان,بهترین شرکت نرم افزاری زنجان,قوی ترین نرم افزار حسابداری در زنجان,