نفوذ باج‌گیری و تهدیدات فنی

باج‌افزار

نرم‌افزاری که فایل‌های شما را گروگان می‌گیرد

باج‌افزار نوعی بدافزار است که هکرها با استفاده از آن فایل‌های شما را رمزنگاری کرده و برای آزادسازی آنها مبلغی را به عنوان باج درخواست می‌کنند. این یکی از خطرناک‌ترین تهدیدات سایبری برای افراد و سازمان‌هاست.

باج‌افزار - کمین‌گاه
باج‌افزار یا Ransomware چیست؟

باج‌افزار (Ransomware) نوعی بدافزار است که هکرها آن را روی سیستم قربانی نصب می‌کنند. این نرم‌افزار مخرب فایل‌های شخصی، اسناد کاری و حتی کل سیستم را رمزنگاری می‌کند و با نمایش یک پیام از قربانی می‌خواهد که برای دریافت کلید رمزگشایی مبلغی را به عنوان باج پرداخت کند.

۳ سناریوی رایج باج‌افزار

۱
حمله از طریق ایمیل

هکرها با ارسال ایمیل‌های حاوی پیوست‌های آلوده باج‌افزار را روی سیستم شما نصب می‌کنند.

۲
دانلود از منابع نامعتبر

باج‌افزار از طریق دانلود نرم‌افزارهای کرک‌شده بازی‌های غیرمجاز یا فایل‌های مشکوک وارد سیستم شما می‌شود.

۳
نفوذ از طریق شبکه

هکرها با نفوذ به شبکه سازمانی باج‌افزار را روی تمام سیستم‌های متصل به شبکه پخش می‌کنند.

نمایش پیام باج‌افزار - کمین‌گاه

نمایش پیام باج‌افزار که از قربانی درخواست پرداخت باج می‌کند

۶ نشانه‌ای که باج‌افزار را فاش می‌کند

۱
تغییر پسوند فایل‌ها

فایل‌های شما ناگهان پسوندهای عجیبی مثل .encrypted یا .locked پیدا می‌کنند.

۲
پیام باج‌افزار روی صفحه

پیامی با موضوع «فایل‌های شما رمزنگاری شده» یا «برای دسترسی به فایل‌ها پول پرداخت کنید» نمایش داده می‌شود.

۳
عدم دسترسی به فایل‌ها

فایل‌های شما قابل باز کردن نیستند و خطای «دسترسی غیرمجاز» یا «فایل خراب است» نمایش داده می‌شود.

۴
کندی شدید سیستم

باج‌افزار در پس‌زمینه فعالیت می‌کند و باعث کندی شدید سیستم می‌شود.

۵
فعالیت غیرعادی هارد دیسک

چراغ هارد دیسک به‌طور مداوم چشمک می‌زند و صدای غیرعادی از هارد شنیده می‌شود.

۶
غیرفعال شدن ناگهانی آنتی‌ویروس

بسیاری از باج‌افزارهای پیشرفته پس از ورود به سیستم ابتدا تلاش می‌کنند آنتی‌ویروس یا ویندوز دیفندر (Windows Defender) را غیرفعال یا قفل کنند تا بدون مزاحمت شروع به رمزنگاری فایل‌ها کنند.

مثال واقعی

در سال ۲۰۲۱ باج‌افزار REvil با حمله به شرکت عرضه‌کننده نرم‌افزار Kaseya بیش از ۱۵۰۰ کسب‌وکار را در سراسر جهان تحت تاثیر قرار داد. هکرها با نفوذ به شبکه این شرکت باج‌افزار را روی سیستم‌های مشتریان نصب کردند و از آنها ۷۰ میلیون دلار باج درخواست کردند. این حمله یکی از بزرگ‌ترین حملات باج‌افزاری تاریخ بود که توسط FBI و CISA پیگیری شد و خسارت‌های مالی و اعتباری سنگینی به همراه داشت.

مقایسه سیستم سالم با سیستم آلوده به باج‌افزار

دسترسی کامل به فایل‌ها
فایل‌های رمزنگاری‌شده و غیرقابل‌دسترس
پیام‌های عادی سیستم
پیام باج‌افزار با درخواست پرداخت
پسوندهای استاندارد فایل
پسوندهای عجیب و غیرمعمول
سرعت عادی سیستم
کندی شدید و فعالیت غیرعادی
قانون طلایی

هرگز باج پرداخت نکن. پرداخت باج نه تنها تضمینی برای بازگرداندن فایل‌های شما نیست بلکه هکرها را به ادامه حملات تشویق می‌کند. همیشه از فایل‌های خود نسخه پشتیبان تهیه کن و نرم‌افزارهای خود را به‌روز نگه‌دار.