کریپتولاکر سودآورترین بدافزار مجرمان سایبری در سال 2015 رقم خورده است. این بدافزار از نوع "باج افزار" هاست که با رمزگذاری روی اسناد و فایل های کاربران آنها را از دسترس خارج می سازد. باج افزارها با به دست آوری دسترسی ادمین در سیستم قربانی، باگ نرم افزاری ایجاد می کنند و همان طوری که از نامشان پیداست با وعده رمز گشایی و بازگشت فایل های از بین رفته، از قربانی درخواست باج می کنند! 

اما... چگونه این بدافزار مجرمان سایبری را در سال 2015 ثروتمند ساخت...؟ آیا ابزارهای امنیتی دیگر توانایی مقابله با باجگیرها را ندارند؟!

 

 

مراحل به دام انداختن کاربران در این روش مشابه هم می باشد، مجرمان سایبری با موقعیت یابی قربانی به کمک آدرس آی پی، پیغامی مبنی بر واریز وجه تعیین شده به کمک دستورالعمل های مورد نظر را به قربانی نمایش می دهند. در واقع با این باج گیری، هکرها به پول و کاربر هم به امنیت خود باز می گردد.

 

دنیای تکنولوژی در سال 2015 شاهد روند چشمگیری در قوت روش کرپتولاکر بود به طوری که درصد بالایی از روش های دفاعی را مغلوب خود ساخت و از این طریق باج های کلانی از اشخاص و حتی شرکت های کوچک و بزرگ را به چنگ درآورد.

 

بنا بر اعلام شرکت پاندا سکیوریتی، کریپتولاکر بدلیل وجود شرایطی مکفی برای کلاهبرداری های سایبری، از سال گذشته تا کنون با پیشرفت های بسیاری مواجه شده است. البته خود کاربران اینترنت این شرایط را برای مجرمان محیا می سازند. در ادامه این شرکت به نکاتی در راستای کلاهبرداری های کریپتولاکر و شرایط بوجود آمده برای مجرمان اشاره می کند...

 

این روش عاری از اعلام هرگونه پیغام خطا در حین انجام رمزنگاری و رمزگشایی فایل ها می باشد. 

بدین ترتیب راه برای کارشناسان امنیتی نسبت به قبل دشوارتر شده است. 

با افزایش محبوبیت کریپتولاکر، انواع متنوعی از آنها توسط مجرمان سایبری منتشر گردیده و از طرفی، ابزارهای قدرتمند و وسیعی برای تولید این بدافزارها در شبکه سیاه هکرها نیز فراهم شده است. 

تمام باج گیرها از روش بیت کوین (Bitcoin) برای واریز وجه درخواستی خود استفاده می کنند؛ اما با روش بیت کوین، ردیابی عملیات پرداخت و برداشت غیر ممکن خواهد بود. 

 

توجه بی نظیر قربانیان نسبت به تهدیدات باجگیرها شاید دلیل اصلی تداوم و افزایش طول عمر باج افزارها بوده است. با دریافت باج های سنگین، مجرمان به هدف خود می رسند و برای قربانیان بعدی برنامه ریزی می کنند. این یک روش درآمد زایی برای مجرمان می باشد و طبیعی است که در این راستا خود را روز به روز قوی تر سازند. این درحالیست که بسیاری از مستندات نشان بر عدم بازگشت فایل های قفل شده در سیستم قربانی را دارد، بنابراین بسیاری از باج افزارها حتی با دریافت هزینه های هنگفت هم به قول خود وفا نمی کنند! 

 

کریپتولاکر از دو روش ثابت اما بسیار کاربردی برای انتشار خود استفاده می کند:

از طریق انتشار اکسپلویت یا همان کدهای مخرب

از طریق ارسال ایمیل با یک پیوست مشخص 

همچنان نسخه های جدیدی از باج افزارها مبتنی بر اسکریپت های PowerShell که بطور پیشفرض روی ویندوز 10 قابل اجراست، طراحی شده و درحال پیشروی است که با تداوم آن می توان موج جدیدی از باج افزارها را در آینده پیش بینی کرد. 

اگرچه در دستگاه های تلفن همراه، مجرمان موفق به کدگذاری روی فایل ها نشده اند اما طی ماه های گذشته شاهد حملاتی روی سیستم های عامل موبایل بودیم که مجرمان موفق به ایجاد یا تغییر پین کد و رمز ورودی دستگاه کاربران شده اند و تنها با پرداخت باج تعیین شده، دستگاه به حالت قبل بازگشته است. 

و .... باج افزارها همینطور درحال پیشروی هستند.

 

به گزارش دپارتمان امنیتی شرکت پاندا سکیوریتی، باج افزارها پس از رمزنگاری فایل های مورد نظر، دیگر نیازی به ماندن در سیستم قربانی ندارند به طوری که حتی برخی نسخه ها پس از اتمام مأموریت، به صورت خودکار خود را از بین می برند تا شناسایی نشوند. 

به زبان دیگر اگر آنتی ویروس آنها را پیش از اعمال حمله کشف کند، موثر خواهد بود اما شناسایی باج افزار پس از عملیات رمزنگاری، فایده ای نخواهد داشت، چرا که فایل های از دست رفته به هیچ عنوان باز نخواهند گشت.

 

همانطوری که در فوق به آن اشاره شد، روش های متداول و رایج گذشته دیگر برای شناسایی و از بین بردن این باج افزارها موثر نخواهند بود. حتی ابزار های امنیتی که رفتارهای سیستم را نظارت و تحلیل می کنند هم در اغلب موارد ناکام هستند.

 

شرکت امنیتی پاندا با دستاورد جدید خود موسوم به “Panda Adaptive Defense 360”به همگان اعلام می دارد که با استفاده از این ابزار دفاعی هوشمند، هرگز آلوده باج افزارها نخواهند شد.

 

به گفته لوئیس کرونز، مدیریت دپارتمان فنی شرکت امنیتی پاندا، تنها راه دفاعی در مقابل حملات خطرناک باج افزارها، استفاده از ابزار دفاعی قدرتمندی مثل Panda Adaptive Defense 360 می باشد که به صورتی بلادرنگ سیستم های متصل به شبکه های سازمانی را نظارت و تجزیه و تحلیل می نماید و به کمک ابتکار تلفیقی از دو روش "یادگیری ماشینی و کلان داده ها" در لحظه تمامی داده ها در ابعاد حجیم مورد بررسی قرار می گیرند و پیش از انجام حملات در سیستم، سد راه این باج افزار شده و اجازه رمزنگاری اسناد و فایل ها وجود نخواهد داشت.

 

همچنین به کمک ماژول امنیتی خود در حالت "انسداد تمدید یافته" و ابتکار تدافعی "لیست سفید"، تنها نرم افزارهای مورد نیاز برای اجرای سیستم عامل و نرم افزارهای مورد تأیید مدیر شبکه روی سیستم ها قابل اجرا خواهند بود و امکان تغییر روی اسناد و فایل های شخصی کاربران وجود نخواهد داشت.

 

به گفته کارشناس ارشد شرکت امنیتی پاندا، به موازات پیشرفت بدافزارهای باج گیر ما همیشه خود را چند قدم جلوتر از مجرمان می بینیم و تا حدی ماژول های امنیتی خود را پیشرفته می سازیم تا هیچ یک از کاربران و سازمان های تحت پشتیبانی، خود را مغلوب این باج افزارها نبیند. البته این هدف بزرگ تا هنگامی که کاربر خود را مقید به رعایت استاندارد های امنیتی نسازد، محقق نمی شود.

نماینده رسمی و انحصاری شرکت پاندا سکیوریتی در کشور، از حضور این شرکت در هجدهمین نمایشگاه بین المللی کامپیوتر، بانکداری الکترونیک، تجارت الکترونیک، اینترنت و ماشین های اداری که از پانزدهم تا هجدهم مهرماه سال جاری در مشهد برگزار می شود خبر داد.

 

در طول مدت برگزاری این نمایشگاه، محصولات، خدمات و راهکارهای جدید شرکت پاندا سکیوریتی برای امنیت، مانیتورینگ و پشتیبانی شبکه های سازمانی معرفی و از نسل جدید نرم افزارهای خانگی این شرکت رونمایی خواهد شد.

موارد قابل ارائه در “ایرانکام 94” در 8 گروه کلی قابل دسته‌بندي است، که کلیات این بخش‌بندی به شرح زیر می باشد:

 

حوزه نرم افزار و IT : این بخش گروه اعظمی از سیستم های رایانه‌ای را به خود اختصاص می دهد. در این گروه سیستم های نوین حوزه‌های بانکداری، تجارت الکترونیک، دولت الکترونیک، هوشمندسازی مدارس شرکت خواهند کرد. علاوه بر این، انواع نرم‌افزار‌های کاربردی مانند نرم‌افزارهای مالی؛حسابداری، امنیتی؛ فروش؛ انبارداری؛ ارتباط با مشتری؛ مدیریتی؛ ثبت اسناد؛ اتوماسیون اداری؛ پرتال‌های تجاری و همچنین انواع سامانه‌های هوشمند در شاخه هوش مصنوعی اعم از شبکه‌های اجتماعی؛پردازش تصویر؛ تشخیص چهره؛ تشخیص صدا در این گروه قابل نمایش و رقابت هستند.

 

 

ارتباطات و شبکه:  در این گروه کلیه دستاوردها و فناوری های مرتبط با شبکه های مخابراتی و اینترنتی مانند شبکه محلی (LAN)، شبکه کلان‌شهری (MAN)، شبکه گسترده (WAN)، شبکه داخلی (Intranet)، شبکه خارجی (Extranet)  و شبکه های اینترنتی مانند ADSL، WiMAX، 4G و 3G قابل ارائه هستند.

 

 

اپراتورها: این گروه پذیرای اپراتورهای مخابراتی کشور و دستاوردهای نوین آن ها می باشد.

 

 

حوزه وب: این گروه پذیرای کلیه فعالیت های پیرامون حوزه وب اعم از طراحی، آنالیز و تحلیل وب و همچنین مدیریت دامین ها و هاست می باشد.

 

 

سخت افزار، تجهیزات و لوازم جانبی: این گروه فضایی مناسب برای ارائه تکنولوژی ها و دستاورد های روز دنیا در زمینه تجهیزات شبکه ای و مخابراتی و سخت افزار مانند انواع ماشین‌های اداری، تجهیزات صدا و تصویر،روتر،سوییچ، هاب، MPLS، UPS،PDA،POS و غیره را برای فعالان در این زمینه فراهم می سازد.

 

 

گوشی های همراه و بازی های کامپیوتری: در این گروه فعالان در زمینه های نرم افزاری و سخت افزاری گوشی های تلفن همراه، ارائه دهندگان سامانه های پیامکی و همچنین بازی های کامپیوتری می توانند دستاورد های خود را به نمایش بگذارند.

 

 

موسسات آموزشی و انتشارات حوزه دیجیتال:  در این گروه موسسات آموزشی، خبرنامه ها و ناشران حوزه دیجیتال حضور خواهند داشت تا قابلیت های خود را به نمایش بگذارند.

 

 

فروش مستقیم:  در این گروه کلیه تولید کنندگان، تامین کنندگان حوزه کامپیوتر و مخابرات سرویس ها و کالاهای خود را به معرض فروش می گذارند.

 

 

 مدير عامل نمايشگاه بين المللي مشهد اعلام کرد: "نمایشگاه بین المللی مشهد از اهمیت ویژه ای در توسعه اقتصادی و بازاریابی در شرق کشور برخودار است." بنابراین از تمام علاقه مندان به حوزه کامپیوتر و آی تی و دیگر گروه های نام برده شده، دعوت به عمل می آید تا طی زمان مقرر از این نمایشگاه بازدید نمایند.

 

 

هجدهمین نمایشگاه بین المللی کامپیوتر و ماشین های اداری، از تاریخ پانزدهم تا هجدهم مهرماه، در مشهد برگزار و از ساعت 16 الی 22، آماده پذیرای شرکت کنندگان خواهد بود. شرکت ایمن رایانه پندار در سالن بهار، غرفه B1 پذیرای مدعوین و بازدیدکنندگان این نمایشگاه خواهد بود.