علم و صنعت

تکنولوژی جدیدی به تازگی ظهور کرده است که به عنوان باج افزار شناخته می شود. این باج افزار به طور خودکار اطلاعات کاربر را رمزگذاری کرده و برای بازگرداندن دسترسی به آن، از کاربر خواستار تصاویر خصوصی و عریان می گردد. این موضوع سبب ایجاد نگرانی های جدی در مورد حریم خصوصی و امنیت داده های کاربران شده است. این فناوری جدید نه تنها به سرقت اطلاعات حساس می پردازد، بلکه با درخواست تصاویر شخصی، تهدیدی جدی برای کاربران محسوب می شود. لازم است تا راهکارهای مناسب برای مقابله با چنین تهدیداتی اتخاذ گردد.

یک نوع بدافزار که دسترسی به سیستم را محدود می کند و ایجادکننده آن برای برداشتن محدودیت درخواست باج می کند

باج افزارها انواع مختلفی دارند. برخی از آنها رمزگذاری روی فایل های هارددیسک انجام می دهند و برخی دیگر ممکن است به سادگی سیستم را قفل کنند و پیام هایی روی نمایشگر نشان دهند که از کاربر می خواهند مبالغی را واریز کنند. باج افزارها ابتدا در روسیه مشاهده شدند اما اخیراً تعداد حملات باج افزارها به کشورهای دیگر از جمله استرالیا، آلمان و ایالات متحده آمریکا افزایش یافته است. این نوع بدافزارها به طور گسترده ای در حال گسترش هستند و کاربران باید مراقب و هوشیار باشند تا از آسیب دیدن سیستم های خود جلوگیری کنند.

سرهنگ مصطفی نوروزی رئیس اداره اجتماعی پلیس فتا ناجا با اعلام خبر فوق، اظهار داشت:اخیرا باج افزاری تحت عنوان nransomwer در فضای مجازی شیوع پیدا کرده که اطلاعات کاربران را رمزنگاری می کند و برای دسترسی مجدد و رمز گشایی آن درخواست عکس عریان می کند.

از سیستم خود در برابر این باج افزار محافظت کنید

وی ادامه داد:این باج افزار پس از نفوذ و رمزنگاری اطلاعات قربانی از وی درخواست می کند که یک حساب کاربری در سرویس ایمیل protonmail ایجاد کرده و از طریق آن فایل عکس خود را ارسال کند. این مقام انتظامی موارد و راه های پیشگیری از انواع باج افزارها را به شرح ذیل عنوان کرد.

راه های پیشگیری از نفوذ این باج افزار:

1- کاربران، کارشناسان و مدیران IT و مدیران امنیتی در خصوص آخرین و جدیدترین نوع باج افزارها و نحوه عملکرد آنها آموزش مداوم و متناوب داشته باشند.

2- اجرا نکردن فایل های ناشناس و ایمیل های مشکوک و لینک های جعلی.

3-غیر فعال کردن ماکرو در آفیس را از طریق Group policy در دامین.

4- نصب آنتی ویروس و آنتی باج افزار بروز شده از منابع اصلی.

5- فعال کردن آنتی اسپم در فایروال سیستم عامل و میل سرورها.

6- آخرین وصله ها و پچ های امنیتی از منابع معتبر و قابل اعتماد شرکت های مربوطه را به روز کنند.

از سیستم خود در برابر این باج افزار محافظت کنید

7- تهیه نسخه های پشتیبان رمز نگاری شده در بازه های زمانی مختلف از اطلاعات مهم و ذخیره سازی روی حافظه های مختلف.

8- استفاده از سیستم های تشخیص نفوذ مانند IDS ها و IPS ها که قابلیت شناسایی رفتارهای غیرعادی و مشکوک شبکه و سیستم ها را داشته باشند.

ضمنا با توجه به افزودن قابلیت شناسایی باج افزار در آخرین نسخه ویندوز 10 ترجیحا در صورت استفاده از سیستم عامل ویندوز از آخرین نسخه پیش گفته استفاده شود. این مقام انتظامی به شهروندان توصیه کرد:در صورت مواجهه با باج افزارها و هرگونه درخواست باج موضوع را از طریق وب سایت پلیس فتا به آدرس WWW.CYBERPOLICE.IR منعکس کنند.