امنیت به زبان ساده "باج افزار چیست؟" باج افزار یا Ransomware یک جور بدافزار است که فایل های قربانی خود را رمزگذاری می کند. هکر سپس خواستار باج از قربانی می شود و در ازای پول دریافتی، امکان دسترسی دوباره به فایل ها را مهیا می سازد. در این بدافزارها، کاربر معمولا دستورالعمل مشخصی را برای پرداخت پول باید دنبال کند و مبلغ درخواستی می تواند بین صدها دلار تا هزاران دلار متغیر باشد که از طریق بیت کوین به هکر پرداخت می شود. باج افزار چطور کار می کند؟ باج افزارها به چند طریق می توانند از کامپیوتر قربانیان سر در آوردند. یکی از رایج ترین راه ها، از طریق اسپم فیشینگ است - یعنی فایل های ضمیمه ای که از طریق ایمیل به دست قربانی می رسد و با فایل های قابل اعتماد اشتباه گرفته می شود. به محض دانلود و باز شدن، این بدافزارها می توانند کنترل کامپیوتر قربانی را به دست بگیرند، خصوصا اگر از ابزارهای مهندسی اجتماعی بهره مند شده باشند و کاربر را متقاعد به دادن دسترسی های مدیریتی کنند. برخی دیگر از فرم های تهاجمی تر باج افزار، مانند بدافزار NotPeyta، با سوء استفاده از حفره های امنیتی به کامپیوترها رخنه می کنند و اصلا نیازی به فریب دادن کاربر ندارند. بدافزار به محض ورود به کامپیوتر قربانی ممکن است دست به کارهای مختلفی بزند، اما رایج ترین اتفاق، رمزنگاری تمام یا بخشی از فایل های کاربر است. مهم ترین چیزی که باید در این باره بدانید آن است که در پایان پروسه، فایل های قفل شده را نمی توان بدون کلیدی که تنها در اختیار هکر است رمزگشایی کرد. کاربر معمولا یک پیام دریافت می کند که در آن توضیح داده شده فایل هایش از دسترس خارج هستند و تنها زمانی رمزگشایی می شوند که او یک پرداخت بیت کوینی غیر قابل ردیابی به هکر داشته باشد. در برخی از بدافزارها نیز ممکن است مهاجم خودش را جای یک آژانس قضایی جا بزند و مدعی شود که کامپیوتر قربانی به خاطر وجود محتویات هرزنگارانه یا نرم افزارهای غیر قانونی، قفل شده و حالا باید «جریمه» لازم را پرداخت. در این شرایط، قربانی به احتمال کمتری با پلیس و دیگر مراجع قانونی ارتباط برقرار می کند. اما اکثر مهاجمین زحمت چنین ترفندهایی را به خود نداده و مستقیم سر اصل مطلب می شوند. چه کسی تبدیل به هدف باج افزارها می شود؟ هکرها به چند روش مختلف سازمان های هدف خود را انتخاب می کنند. برخی از اوقات، موضوع راجع به فرصت شناسی است: مثلا هکرها ممکن است دانشگاه ها را هدف قرار دهند چون تیم امنیتی کوچک تری دارند و در عین حال، افراد زیادی در شبکه به تبادل فایل می پردازند و بنابراین رخنه به آن ها آسان تر است. از سوی دیگر، برخی سازمان ها تبدیل به اهدافی وسوسه برانگیز برای هکرها می شوند چون به احتمال زیاد فورا به پرداخت باج تن می دهند. برای مثال آژانس های دولتی یا تاسیسات پزشکی معمولا نیازمند دسترسی آنی به فایل های خود هستند. شرکت های قانونی و دیگر سازمان هایی که اطلاعاتی حساس دارند نیز ترجیح می دهند سریعا مبلغ درخواستی را بپردازند و نام شان وارد اخبار نشود. اما اگر در هیچ یک از این دسته بندی ها قرار نمی گیرید هم نباید خیالتان کاملا راحت باشد: بسیاری از باج افزارها به صورت اتوماتیک در سطح اینترنت شیوع می یابند. تدابیر امنیتی مختلف را می توان برای جلوگیری از رخنه باج افزارها به کامپیوتر شخصی به کار بست. با دنبال کردن گام هایی که در پایین تشریح می کنیم، نه تنها در برابر باج افزارها به صورت خاص، بلکه در برابر اکثر بدافزارها ایمن خواهید بود. بنابراین در به کارگیری آن ها حتی یک لحظه تردید نکنید: سیستم عامل را همواره به روز نگه دارید تا تمام آسیب پذیری های شناخته شده، پچ شوند. تنها در صورتی به نصب نرم افزارها و دادن دسترسی ادمین به آن ها بپردازید که کاملا از اعتبار و کارکردشان مطمئن باشید. همواره یک نرم افزار آنتی ویروس روی کامپیوتر نصب داشته باشید تا بدافزارهایی مانند باج افزارها را به محض ورود شناسایی کنند. و مهم تر از همه اینکه همواره از فایل هایتان بکاپ بگیرید، به صورت مداوم و خودکار. این کار از وقوع حمله جلوگیری نمی کند، اما آسیب های وارده به حداقل خواهد رسید. آمارها و حقایق مربوط باج افزارها باج افزار تجارتی بزرگ است. در دنیای باج افزارها پول بسیار زیادی کسب می شود و این بازار از ابتدای دهه ۲۰۱۰، به شکلی تصاعدی و چشمگیر رشد کرده. در سال ۲۰۱۷ میلادی، باج افزارها خسارتی بالغ بر ۵ میلیارد دلار به قربانیان خود وارد کردند، رقمی که هم با محاسبه باج های پرداخت شده و هم ضرر ناشی از حملات به دست آمده. جالب است بدانید این رقم، ۱۵ برابر بیشتر از ضرر ناشی از باج افزارها در سال ۲۰۱۵ بوده است. برخی بازارها به صورت خاص در برابر باج افزارها آسیب پذیر هستند. بسیاری از برجسته ترین حملات باج افزارها در بیمارستان ها و دیگر سازمان های درمانی رخ داده است که هدفی وسوسه برانگیز برای هکرها هستند: مهاجمین می دانند که وقتی بحث جان آدم ها در میان است، این سازمان ها به احتمال بیشتری حاضر به پرداخت باج های نه چندان کلان می شوند تا فقط از مصیبت پیش آمده خلاصی یابند. تخمین زده شده که بالغ بر ۴۵ درصد از حملات باج افزارها، همین سازمان ها و مراکز درمانی را هدف قرار می دهند و ۸۵ درصد از آلودگی های بدافزاری این سازمان ها نیز مرتبط به باج افزارها است. نرم افزارهای محافظتی لزوما از شما مراقبت نمی کنند. باج افزارها مداوما از سوی توسعه دهندگان شان دستکاری و بازنویسی می شوند، بنابراین خیلی از اوقات نرم افزارهای آنتی ویروس قادر به تشخیص آن ها نیستند. در واقع ۷۵ درصد از کمپانی هایی که قربانی باج افزار می شوند، آخرین ورژن از این نرم افزارهای آنتی ویروس را روی دستگاه های آلوده خود به اجرا در می آورند. باج افزارها دیگر مثل قبل استفاده گسترده نمی شوند. این هم یک خبر خوب: شمار حملات باج افزارها از اواسط دهه ۲۰۱۰ به بعد کاهش یافته، هرچند که ارقام ابتدایی آنقدر زیاد بوده که هنوز هم نمی توان از ارقام کنونی چشم پوشی کرد. در سه ماهه ابتدایی سال ۲۰۱۷، باج افزارها بالغ بر ۶۰ درصد از بدافزارهای موجود را تشکیل می دادند و این رقم اکنون به ۵ درصد رسیده. آیا باید باج ها را پرداخت؟ اگر سیستم شما به بدافزار آلوده شده و تمام اطلاعات حیاتی از دست رفته باشد، آیا باید به هکرها باج داد؟ در تئوری، مراجع قضایی همواره کاربران را ترغیب به عدم پرداخت پول به هکرها کرده اند، زیرا چنین کاری باعث می شود که هکرها صرفا به ساخت باج افزارهای بیشتر ترغیب گرددن. با این همه بسیاری از سازمان هایی که گرفتار این مشکل می شوند دیگر چنین ذهنیت هایی برایشان اهمیت ندارد و شروع به تحلیل میزان ضرر می کنند، به عبارت دیگر، به مقایسه پول درخواستی و ارزش اطلاعات رمزنگاری شده می پردازند. آمارها نشان می دهند که گرچه ۶۶ درصد از کمپانی ها می گویند هیچوقت حاضر به پرداخت باج نمی شوند، اما در عمل ۶۵ درصد از آن ها پول درخواستی هکرها را می پردازند. مهاجمین معمولا پول درخواستی را نسبتا پایین نگه می دارند: چیزی بین ۷۰۰ الی ۱۳۰۰ دلار. به این ترتیب، کمپانی ها در مدت زمانی کوتاه به پرداخت پول تن می دهند. برخی با ج افزارهای پیشرفته تر هم قادر به تشخیص نقطه جغرافیایی کامپیوتر آلوده هستند و رقم را طوری تعیین می کنند که با وضعیت اقتصادی کشور سازگار باشد. به این ترتیب، شرکت های حاضر در کشورهای غنی، پول بیشتری نسبت به شرکت های حاضر در کشورهای فقیر می پردازند. گاهی هکرها می گویند که اگر در پرداخت باج سرعت عمل نشان دهید، از نوعی تخفیف برخوردار خواهید شد و به این ترتیب، قربانی را ترغیب می کنند که پول را پیش از تفکر بیشتر راجع به شرایط بپردازد. به صورت کلی رقم تعیین شده به گونه ای است که هم ارزش زحمات هکرها را داشته باشد و هم آنقدر کم باشد که قربانی به پرداخت آن تن بدهد. جالب اینکه برخی کمپانی ها هم در بودجه امنیت خود، پولی را برای باج گیری های احتمالی کنار می گذارند. مثلا برخی شرکت های بریتانیایی، مقداری بیت کوین را به صورت رزرو نگه داشته اند تا فقط در زمان آلودگی سیستم ها به باج افزار از آن ها استفاده کنند. چند چیز را باید در خاطر نگه داشت: مهم ترین چیز اینست که در این شرایط، شما دارید با مجرمان سر و کله می زنید. این مجرمان ترفندهای گوناگون را به کار می گیرند. گاهی از اوقات داده های شما اصلا رمزنگاری نشده، بنابراین پیش از پرداخت پول باید مطمئن شوید که با پدیده ای دیگر به نام «وحشت افزار» روبه رو نشده باشید. از سوی دیگر، پرداخت پول به صورت تضمین شده به آزاد شدن اطلاعات منجر نمی شود. گاهی مجرمان پول تان را گرفته و فرار می کنند و شاید اصلا مکانیزم رمزگشایی را درون بدافزار خود تعبیه نکرده باشند. اما در این صورت هکرها بدنام می شوند و دیگر قادر به درآمدزایی نیستند. به همین خاطر است که در ۶۵ الی ۷۰ درصد مواقع، اطلاعات تان واقعا بعد از پرداخت پول آزاد می شوند. چند مثال از باج افزارها اگرچه باج افزارها از دهه ۱۹۹۰ میلادی وجود داشته اند، اما طی ۱۰ سال اخیر بیشترین میزان موفقیت را تجربه کرده اند. عمدتا به خاطر ظهور متدهای پرداخت غیر قابل ردگیری مانند بیت کوین. برخی از بدترین باج افزارهای تاریخ، به شرح زیر هستند: CryptoLocker یک باج افزار مدرن بود که در سال ۲۰۱۳ منتشر شد و در پیک خود، بالغ بر ۵۰۰ هزار دستگاه را آلوده کرد. TeslaCrypt در زمان وحشت افکنی خود، به صورت خاص از طریق فایل های مرتبط با بازی های ویدیویی منتشر شد. SimpleLocker نخستین باج افزاری بود که به صورت گسترده، موبایل های هوشمند را هدف قرار داد. WannaCry به صورت اتوماتیک و با استفاده از EternalBlue از یک کامپیوتر به کامپیوتر دیگر راه می یافت. EternalBlue اسکپلویتی بود که توسط آژانس امنیت ملی آمریکا توسعه یافت و بعد توسط هکرها به سرقت رفت. NotPetya نیز از EternalBlue استفاده کرد و یکی از محبوب ترین باج افزارهای هکرهای وابسته به روسیه بود که علیه کشور اکراین فعالیت می کردند. Locky در سال ۲۰۱۶ شیوع یافت و به صورت خاص سیستم های بانکی را هدف قرار می داد. یک ورژن دیگر از آن به نام Osiris نیز از طریق کمپین های فیشینگ شیوع یافت. LeatherLocker برای نخستین بار طی سال ۲۰۱۷ و در دو اپلیکیشن اندرویدی به نام های Booster & Cleaner و Wallpaper Blur HD یافت شدند. به جای رمزنگاری فایل ها، این بد افزار صفحه هوم را قفل می کرد تا دسترسی به داده ها محدود شود. دیجیآتو
انچه که من شخصا چند بار دیده ام این است که یک اطلاعیه میاد روی صفحه که کامپیوتر شما قفل شد و باید صد دلار بدهید تا باز شود و دیگر نمیتوانید از این صفحه بیرون بروید .حتی اگر کامپیوتر را خاموش کنید دوباره همین صفحه میاید این چند مورد که من دیدم با یکی از این دوکار برطرف شد ا۰ کلیدهای کنترل ،شیفت ، دیلت را با هم میگیریم صفحه task manager ظاهر میشود و اسم اون برنامه که کامپیوتر را قفل کرده میبینیم .انرا انتخاب و در زیر صفحه end را میزنیم این برنامه بسته میشه و کامپیوتر آزاد میشه ۲. کامپیوتر را خاموش و دوباره روشن میکنیم و هنگام شروع ویندوز سریعا دکمه f10 یا f دیگری را بسته به نوع کامپیوتر میزنیم که بعد وارد صفحه ریکاوری میشیم و ری استور را انتخاب و کامپیوتر را به وضعیت چند روز قبل برمیگردانیم
این روش ها مال سال 1395 به پایین هست !! اکثر باج افزارهایی که امروزه هستن به این صورتن که وقتی روی سیستم طرف اجرا بشن همه فایل ها رو رمزنگاری میکنن !! یعنی هر چی فایله تو کامپیوتر به جز درایو سیستم رمزنگاری میشن و بحمدلله اکثر ایرانیام که شاید یکیشم خودم باشم بکاپ نداریم یعنی اگه باج افزارم دور بزنیم فایلامونو نمیتونیم پس بگیریم و باید قیدشو بزنیم !! یا هم تن بدیم به باج !!
نه من همین چند هفته قبل یکیشو که ادعا کرده بود از طرف اداره پلیسه و خیلیم ترسیدم با همین روش اول که گفتم خنثی کردم و چند بار هم قّبلا البته اینم بگم روی کامپیوتر آدمای معمولی اون باج افزارهای اسراییلی و دولتی و غیره ذالک فکر نکنم بیاد .یعنی فکر کنم شاید ظرفیتش رو نداره این لپ تاپهای ما
سوالم اینجاست که اون باج افزار چی میخواست؟ و اینکه فقط سیستم رو قفل کرده بود؟ یعنی بعد از ، از کار انداختن باج افزار فایل ها سالم بودن؟؟؟
توی اون صفحه که قفل بود نوشته بود شما بعلت تماشای فیلم .... از طرف پلیس انتاریو به پرداخت صد دلار محکوم شده اید و شماره کارت اعتباری و اینا خواسته بود تا پول رو رد کنم بره تا قفل را باز کنند و بعد از از کارانداختنش همه چیز عادی بود و فایل ها سالم .
