چرا باج افزار های جدید با سرعت زیاد پخش می شوند؟

هزاران کامپیوتر در سراسر جهان بخاطر باج افزار جدیدی غیر قابل دسترسی شده اند. کسب وکارها دچار مشکل شده‌اند، سیستم‌های یک بیمارستان کاملاً از کار افتاده اند. و ناگهان حمله ی بعدی باج افزار ها رخ داده است.

این داستان جدید نیست. باج افزار ها چند وقتی هست که سر تیترخبرهاشدهاند. GoldenEye نسخه  حدیدی از باج افزار Petya است که سه شنبه با گزارش حملاتی در کیو جهان را متوجه به حضور خود کرد. از آنجا به شبکه ی برق اوکراین، فرودگاه ها و دفاتر دولتی گسترش پیدا کرد. کارکنان نزدیک پریپیات در چرنوبیل به دلیل از کار افتادن سیستم‌ها مجبور به اندازه گیری دستی میزان تشعشات منطقه شدند. و پس از آن خبر از این باج افزار از نقاط دیگر دنیا نیز شنیده شد.

بزرگترین کمپانی نفتی روسیه، Rosneft، هم تحت حمله ی سایبری قرار گرفت. شرکت دانمارکی Maersk، بزرگترین شرکت حمل و نقل دنیا مجبور از کار انداختن چندین سیستمش شد تا از گسترش این باج افزار جلوگیری کند. شرکت داروسازی Merck که یکی از بزرگترین شرکت های داروسازی دنیا است نیز تحت حملات گسترده ای قرار گرفت. بخش TNT Express شرکت FedEx نیز از این قضیه مستثنی نماند. فهرست قربانیان این باج افزار همانند فهرست قربانیان WannaCry که در ماه می ۲۰۰,۰۰۰ کامپیوتر را تحت تأثیر قرار داد، بلند و بالا است.GoldenEye فقط در ۴۴ روز به این شهرت رسید. باج افزار ها سال‌ها است که شناخته شده‌اند امّا به طور معمول فقط یک شبکه مانند یک بیمارستان یا یک شخص را هدف قرار می دادند. امّا پس از اینکه گروه Shadow Brokers در آوریل اکسپلویت های سازمان NSA را منتشر کردند، سلاح بسیار خطرناک تری به دست مجرمین سایبری افتاد.

اکسپلویت EternalBlue سازمان NSA که با استفاده از آسیب‌پذیری در پروتکل SMB ویندوز، قادر بود تا در شبکه ی متصل به قربانی پخش شود، مهمّات باج افزارهای جدیدی مثل WannaCry و GoldenEye شده است. با این اکسپلویت نیازی به نفوذ به تک تک سیستم‌های شبکه نیست و فقط یک سیستم آسیب‌پذیر نیاز است تا تمام شبکه متصل به آن آلوده شود. این دلیل سرعت زیاد پخش شدن باج افزار های جدید است.  تصور کنید که شما در حال ماهیگیری با چوب ماهیگیری هستید و یک دفعه صاحب یک تور ماهیگیری عظیم می شوید. مثل اینکه زمان ماهیگیری برای هکرها فرا رسیده…

باج افزار نسخه ی ۲.۰

آمیزش ابزار های نفوذ NSA و بدافزار های عادی باعث ایجاد ترکیبی خطرناک شده است، به خصوصبخاطر اینکه خرید این بدافزار ها نسبتاً آسان است. GoldenEye یک نوع جدیدی از باج افزار Petya است که از آوریل در انجمن‌های dark web به عنوان خدمات فروخته می شود: ۸۵٪ سود به خریدار و ۱۵٪ آن به سازندگان می رسد. مایکل دیلی، مدیر ارشد فناوری شرکت امنیتی Raytheon Cybersecurity در ایمیلی می گوید:”برای آسیب زدن نیازی به دانش سایبری ندارید. بسته های آماده ی مختلفی در بازار برای این کار موجود هستند، همچنین شما می‌توانید با پرداخت هزینه ای بدون هیچ دانشی از این خدمات استفاده کنید.” بد افزار ها نیز هوشمند تر شده اند. WannaCry برعکس شهرتی که پیدا کرد، نسبتا ساده بود. یک محقق جوان به تصادف بعد از آزمایش هایی کلید از کار انداختن این بدافزار را کشف کرد. در مقایسه با GoldenEye، به نظر می‌رسد که WannaCry توسط آماتور ها نوشته شده است. با استفاده از Petya، این حمله ی جدید سایبری نه تنها فایل‌های شمارا رمزنگاری می کند، بلکه کل هارد شما نیز رمزنگاری و سیستم شما ریبوت می‌شود تا متخصصین Forensics و بررسی آثار نتوانند اثرات این باج افزار را در RAM خنثی کنند. مشکل اینجاست که تعمیر آثار GoldenEye از راه دور قابل انجام نیست.

هنوز راه حلی نیست

از WannaCry باید به عنوان  زنگ خطری یاد می‌شد تا مردم سیستم‌های خود را به روز کرده و به رفتار امنیتی خود اهمّیت بیشتری بدهند، امّا به نظر می‌رسد همه چیز فراموش شد و مردم به روش قبلی زندگی خود ادامه دادند. شرکت آنتی ویروسAvast، متوجع این شد که حدود ۳۸میلیون از سیستم‌های اسکن شده در هفته ی گذشته هنوز پچ های مربوط به آسیب‌پذیری های گذشته را نصب نکرده اند. این خبر بعد از انتشار پچ های ویندوز توسط مایکروسافت که حتی شامل ویندوز XP می‌شد منتشر شده است. جاکوب کروستک، مدیر تحلیل تهدید لابراتوار آواست میگوید:“با توجه به اینکه همه از آنتی ویروس هایی مثل Avast استفاده نمی کنند، تعداد سیستم‌های آسیب‌پذیر بیشرتر از آمار فعلی است.“ مایکروسافت نیز در این باره چیزی منتشر نکرده است.

WannaCry به وضوح نقطه‌ی خطری بود که باید همه چیز را تغییر می داد، امّا اگر این وضع ادامه پیدا کند GoldenEye هم موجب تغییر به‌خصوصی نخواهد شد. این‌گونه حملات در حال پیشرفت و هوشمند شدن هستند، و پول بیشتری صرف خرید این خدمات و ابزار ها می شود. امّا با این حال مردم باز هم خود را آسیب‌پذیر تر از قبل قرار می دهند. وقت آن است که به عواقب رفتارهای خطرناک خود فکر کنیم.

منبع:https://www.sakhtafzarmag.com

    نظرات

    فضای مجازی،از نگاهی دیگر!
    جامعه
    فضای مجازی،از نگاهی دیگر!
    امکانات اینترنت وای فای رایگان در سطح شهر می‌تواند به رضایت و خشنودی شهروندان بینجامد و خدمات رایگان و مناسبی را هم برای گردشگران و مسافران ایجاد کند تا...
      2018-02-20 18:17:00
    ابتکار اینتل برای احیاء اعتبار مخدوش شده
    شرکت ها و برندها
    ابتکار اینتل برای احیاء اعتبار مخدوش شده
    اینتل، یک غول تکنولوژی در ایالات متحده آمریکاست که در زمینه تولید سخت‌افزارهای رایانه و تلفن همراه، با تمرکز بر مادربورد، کارت شبکه، چیپ‌ست، بلوتوث و حافظه‌های فلش، انواع ریزپردازنده، نیم‌رسانا، مدارهای مجتمع، واحدهای پردازش گرافیکی و سامانه‌های نهفته فعالیت می‌کند.
      2018-02-20 12:59:00
    سیگنال اضطراب ،راهکاری برای نجات  ناپدید شده ها
    تازه های فناوری
    سیگنال اضطراب ،راهکاری برای نجات ناپدید شده ها
    به گفته محققان، ویژگی‌های این فن‌آوری باید در سیستم اضطراری یکپارچه شود و باید دارای حمایت‌های نهادی باشد. علاوه بر این، نیروهای پلیس، خدمات هشدار ایمنی شهروندان و نیروهای امنیتی کشور نیز می‌بایست این تکنولوژی را به کار بگیرند.
      2018-02-20 07:47:00
    بازیگر چهار وجهی در صنعت ICT کشور
    شرکت ها و برندها
    بازیگر چهار وجهی در صنعت ICT کشور
    دریافت طیف گسترده‌ای از خدمات ارتباطی ثابت، سیار و محتوایی از یک اپراتور به صورت متمرکز، صرفه‌جویی در هزینه و زمان و مدیریت اثربخش نیازمندی‌های ارتباطی و محتوایی را برای کاربران به همراه خواهد داشت.
      2018-02-18 12:41:00
    آینده ال‌جی در حوزه AI رقم می‌خورد
    نوآوری
    آینده ال‌جی در حوزه AI رقم می‌خورد
    آقای Ha Jeung-uk، مدیرعامل شرکت ارتباطات موبایلی ال‌جی می‌گوید: ما مطمئن هستیم که مشتریان ما از داشتن تجربه کاربری پیشرفته‌تر در گوشی V30 که منتظرش بوده‌اند، لذت خواهند برد.
      2018-02-15 12:27:00
    چه مشخصه هائی 5Gرا متمایز می کند
    اینترنت
    چه مشخصه هائی 5Gرا متمایز می کند
    تاخیر پایین‌تر و ظرفیت بالاتر به این معنی است که ماشین‌ها می‌توانند به قدری سریع با محیط اطراف خود ارتباط برقرار کنند که خودمختاری کامل آن‌ها میسر می‌شود.
      2018-02-13 12:01:00
    صبرتوییتر به ثمر نشست
    رسانه های اجتماعی
    صبرتوییتر به ثمر نشست
    فیس بوک به‌عنوان بزرگترین رقیب توییتر، از سال ۲۰۱۲ تاکنون تعداد کاربران فعال ماهیانه خود را از ۸۴۵ میلیون به بیش از ۲ میلیارد و ۱۳ میلیون کاربر افزایش داده است.
      2018-02-13 07:41:00