هشدار درباره شیوع نسخه جدید یک باج‌افزار

گروه فناوری الف،   3981109044

نسخه جدیدی از باج‌افزار استاپ (djvu) STOP شناسایی شده که با فایل‌های نصب جعلی برنامه‌ها و اجرای فایل‌های پیوست آلوده پست‌های الکترونیکی منتشر می‌شود و تعداد زیادی از مراکز و کاربران ایرانی به آن آلوده شده‌اند.

به گزارش ایسنا، باج‌افزار (djvu) STOP فعال‌ترین و شایع‌ترین باج‌افزار سال ۲۰۱۹ شناخته‌شده است. در سال جدید میلادی نیز این باج‌افزار بسیار فعال بوده و افراد زیادی درگیر آن شده‌اند. این باج‌افزار دارای نسخه‌های گوناگونی است و تاکنون بیش از ۲۰۰ نسخه مختلف از آن شناسایی شده است. در نسخه‌های جدید این باج‌افزار، پسوندهای  TOPIو  KODC به انتهای فایل‌های رمزشده افزوده شده و پیغامی مشابه شکل زیر نمایش داده می‌شود.

باج‌افزار یک نوع نرم‌افزار مخرب (بدافزار) است که تمام داده‌ها را روی رایانه یا دستگاه تلفن همراه رمزگذاری کرده و دسترسی مالک آن‌ها را به این داده‌ها مسدود می‌کند. هنگامی‌که این آلودگی اتفاق می‌افتد، قربانی پیامی دریافت می‌کند که در آن دستورالعمل‌های چگونگی پرداخت باج (معمولا در بیت‌کوین‌ها) ارائه شده است. فرآیند اخاذی اغلب شامل محدودیت‌ زمانی برای پرداخت می‌شود. پرداخت جریمه هم باید کلید رمزگشایی را به قربانی بدهد اما هیچ تضمینی وجود ندارد که این اتفاق بیفتد.

دو نوع باج‌افزار رایج وجود دارد؛ باج‌افزار رمزگذاری که شامل الگوریتم‌های رمزنگاری پیشرفته است. این برنامه برای مسدود کردن فایل‌های سیستم و تقاضای باج است و برای دسترسی قربانی به آنها، کلیدی وجود دارد که می‌تواند محتوای مسدودشده را رمزگشایی کند. نوع دیگر باج‌افزار مسدودکننده است که قربانی را به‌وسیله سیستم عامل مسدود می‌کند و امکان دسترسی به دسک‌تاپ و هر برنامه یا فایلی را غیرممکن می‌سازد. پرونده‌ها در این مورد رمزگذاری نمی‌شوند، اما مهاجمان باز هم برای کامپیوتر آلوده باج‌گیری می‌کنند.

باج‌افزار دارای برخی ویژگی‌های کلیدی است که آن را از  دیگر نرم‌افزارهای مخرب مجزا می‌کند؛ از ویژگی‌های آن رمزگذاری غیرقابل شکست است. بدان معنی که شما نمی‌توانید فایل‌ها را خودتان رمزگشایی کنید. باج‌افزار می‌تواند انواع فایل‌ها، از اسناد تا تصاویر، فایل‌های صوتی و سایر مواردی که ممکن است روی رایانه باشد، رمزگذاری کند. همچنین باج‌افزار می‌تواند نام فایل‌ها را رمزگذاری کند، بنابراین نمی‌توان فهمید کدام اطلاعات تحت تاثیر قرار گرفته‌اند. این یکی از ترفندهای مهندسی اجتماعی است که برای جلب توجه و قربانی کردن قربانیان برای پرداخت باج استفاده می‌شود.

مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) اعلام کرده در روزهای اخیر تعداد زیادی از مراکز و کاربران ایرانی به باج‌افزار (djvu) STOP آلوده شده‌اند. عمدتاً این باج‌افزار از طریق  اجرای برنامه‌های کرک‌شده، keygenها، activatorها، فایل‌های نصب جعلی برنامه‌ها و اجرای فایل‌های پیوست آلوده پست‌های الکترونیکی منتشر می‌شود. بنابراین توصیه می‌شود کاربران حتماً از منابع مطمئن اقدام‌به تهیه برنامه‌های مورد نیاز خود کرده و از سایت‌های غیرمطمئن برای دانلود برنامه‌ها استفاده نکنند.

درصورتی‌که سیستم آلوده‌شده توسط این باج‌افزار به اینترنت دسترسی نداشته باشد، احتمال بازیابی اطلاعات بیشتر است. برخی از نسخه‌های این باج‌افزار با داشتن دسترسی به اینترنت با دامنه ring۲.ug برای مبادله کلید رمزنگاری ارتباط خواهد داشت. بنابراین به‌منظور کاهش هر چه بیشتر خسارات ناشی از این گونه باج‌افزار بهتر است هرچه سریع‌تر ارتباط با این دامنه مسدود شود.

پربحث‌های اخیر

  1. قالیباف کرونا گرفت

  2. چند نکته درباره آمار پایین فوتی‌ها در کربلا و نجف

  3. ترامپ چگونه رژیم‌های عربی را وادار به سازش با صهیونیست‌ها کرد؟

  4. دلیل نایاب شدن روغن چیست؟/ افزایش قیمت روغن مقطعی است

  5. آمار وحشتناک کرونا در ایران: ۴۱۵ فوتی در ۲۴ ساعت

  6. روحانی: برای ما روشن است که مردم در سختی هستند

  7. پلیس: خودروهایی که بیشتر از دو سرنشین داشته باشند و ماسک نزنند را جریمه می‌کنیم/ مبلغ جریمه عدم استفاده از ماسک

  8. عضو فقهای شورای نگهبان: همه باید اجناس فرانسوی را تحریم کنند

  9. قیمت جدید ۶ محصول سایپا اعلام شد + جدول

  10. جهانگیری: برای کاهش قیمت‌ها دعا کنید!

  11. جزئیات ماجرای تیراندازی در اسفراین/ فوت به علت «پارگی عروق و شدت خونریزی» بر اثر تیراندازی به پا

  12. هزاران تن برنج در حال فاسد شدن/ اعتبار از دست رفته و سکوت مسئولان

  13. شرایط موجود در شان مردم نیست

  14. تعرض دندانپزشک قلابی به ۱۳ زن

  15. بورس ایران؛ جهشی‌ترین بورس دنیا به‌قیمت ضرر ۱۰ میلیون نفر/ بازار سهام از لبه تاریکی برمی‌گردد؟

  16. پرونده آخوندی روی میز دستگاه قضا؟

  17. خطرناک‌تر از بایدن و ترامپ

پربحث‌های دیروز

  1. پزشک ۵۰۰ تومانی میبد درگذشت

  2. باهنر: در برجام گل‌هایی زدیم و گل‌هایی هم خوردیم/ احمدی‌نژاد میگفت می‌خواهم با سرعت ۱۴۰ كیلومتر بروم/ اصلاح‌طلبان نمی‌توانند خودشان را از دولت مبرا کنند

  3. ابلاغ مجوز افزایش قیمت‌ خودروها برای سه ماهه سوم سال + جزئیات و قیمت‌ها

  4. واکنش شهرداری مشهد به ماجرای تندیس چوبی شجریان

  5. ۱۳ کلید برای ورود به کاخ سفید

  6. رضایی: هرکس در آمریکا رأی بیاورد باید تحریم‌ها را رفع کند/ چند کشور تقاضای خرید تسلیحات ایرانی دارند

  7. تکرار ماجرای حساب‌های خاص؟

  8. خوش خیالی خطرناک به روایت ربیعی/واکنش لعیا جنیدی به مرگ مهرداد سپهری/حاشیه‌های برگزاری یک جشن در مشهد/فاصله بین روحانی و قالیباف تمام می‌شود؟

  9. واکنش متفاوت نماینده مجلس به تحریم زنگنه؛ آقای ظریف از طلبت بگذر!

  10. سیاست یا دعوای حیدری - نعمتی؟!

  11. اعلام نظر جامعه مدرسین حوزه علمیه قم درباره سید کمال حیدری

  12. فرق پلیس ایران با پلیس آمریکا

  13. احمد توکلی: به‌جای تحمیل هزینه سنگین، با کنکوری‌ها مدارا کنید

  14. مسکن تهران گران‌تر از لس‌آنجلس!

  15. قالیباف: استیضاح رئیس جمهور در حال حاضر به صلاح نیست

  16. عقب‌نشینی از محدودیت‌ها در دقیقه ۹۰

  17. سوگنامه‌ای بر چهلمین سالگرد اشغال خرمشهر

پربحث‌های هفته

  1. صحبت‌های کوبنده نماینده ایلام: کجا دشمن گفته است پراید بنجل ۸ میلیونی را ۱۳۰ میلیون بفروشیم

  2. یا رومی روم یا زنگی زنگ !

  3. جنجال توییت «ذوالنوری» به روایتی دیگر

  4. غرب لیبرال، آزادی بیان یا مدیریت افکار!؟

  5. فیلم / تصاویر دوربین مداربسته از محل درگیری مهرداد سپهری

  6. قالیباف کرونا گرفت

  7. وقت فریاد است، از ساحت علم تاریخ دفاع کنید

  8. اوراسیا تایمز: چرا ایران قادر است جنگنده های بسیار پیشرفته آمریکا را "سرنگون" کند؟

  9. چرا قرعه کشی خودرو عادلانه نیست؟

  10. پزشک ۵۰۰ تومانی میبد درگذشت

  11. سودای خام سودان در ایجاد رابطه با اسراییل

  12. چهار دلیل ریزش عجیب دلار

  13. اقدام تحسین برانگیز نجاح محمدعلی در پاسخ به توهین کارشناسان من و تو

  14. دلایل عجیب سلبریتی‌ها برای ازدواج‌نکردن!

  15. واریز ۲۷ هزار میلیارد تومان به حساب خاص رئیس جمهور

  16. تازه‌ترین قیمت انواع خودرو/ پژو ۲۰۶ ارزان شد

  17. فرماندار آبادان: همه کسانی که در فیلم حاضرند بازداشت شدند

  18. رهبر انقلاب: برای مقابله با کرونا باید تصمیم قاطع حاکمیتی گرفته شود/ توصیه‌های مهم برای مواجهه با ویروس کرونا/ انتقاد صریح از هتک حرمت رئیس‌جمهور

  19. عدم خوشبینی مقام معظم رهبری به مذاکره با آمریکا

  20. تذکر لسانی بهانه‌ای برای ضرب و شتم/ دلجویی امام جمعه رشت از بانوی آمر به معروف

  21. دفاع پاریس از توهین به پیامبر اسلام؛ ماکرون: عقب‌نشینی نمی‌کنیم

  22. ارزهای خانگی از پستوها در آمد؟

  23. فیلم/ به تاراج بردن خیارهای یک مزرعه حاشیه تهران!

  24. ماجرای مهرداد سپهری به روایت چند شاهد عینی

  25. چند نکته درباره آمار پایین فوتی‌ها در کربلا و نجف

آخرین عناوین