تهدیدات ناشی از بدافزارهای"باج گیر"را جدی بگیریم

به گزارش خبرگزاری برنا از کرمان؛ سرگرد "عطاءالله اکبرزاده" با طرح این موضوع گفت: در حملات باج گیری مجرمین سایبری و هکرها وارد شبکه و سیستم های رایانه ای فرد شده و با انجام رمزنگاری، داده ها را از دسترس کاربر خارج و برای بازگشت آن ها و ارایه رمز معمولا درخواست باج به صورت پول های الکترونیکی مانندbitcoin و یا ارزهای بین الملی رایج می کنند.

وی افزود: در صورت وقوع این نوع حملات به سیستم قربانی ، نرم افزارهای آنتی ویروس و آنتی تروجان هم قادر به بازگرداندن فایل های رمزشده توسط باج افزارها نیستند بلکه این نرم افزارها تنها قادر به شناسایی، پاک کردن، حذف یا قرنطینه فایل های مخرب بوده و عملاً فایل های رمز شده به طور دایمی از دسترس کاربر خارج می شود.

رئیس پلیس فتا بم با بیان اینکه هدف باج افزارها کسب درآمد کاذب است، بیان داشت: حتی با قبول درخواست این مجرمین و پرداخت مبالغ خواسته شده باز هم فایل های رمز شده به صورت محدود در دسترس کاربر قرار گرفته و ممکن است مجرمین جهت افزایش دسترسی کاربر درخواست مبالغ بیشتری را نیز داشته باشند.

سرگرد اکبرزاده در تشریح راه های انتقال بدافزارهای باج گیر به سیستم قربانی خاطرنشان ساخت: شایع ترین راه از طریق ارسال یک ایمیل دارای پیوست فایل اجرایی، عکس و غیره یا بدون پیوست به کاربر است و زمانی که این ایمیل یا پیوست آن توسط کاربر باز شود بدافزار به سیستم وی وارد شده و گسترش می یابد.

وی اضافه کرد: روش دیگر انتقال از طریق یک سایت یا وبلاگ و یا صفحه ای در شبکه های اجتماعی به سیستم های رایانه ای کاربر است و زمانی که کاربر در این فضا نادانسته یک سند مانند کلیک روی یک لینک یا دانلود یک فایل را اجرا می کند بدافزار به سیستم وی وارد می شود که انتقال این بدافزار از طریق حافظه های جانبی سیار حاوی فایل های مخرب که توسط افراد ناشناس به شما داده می شود نیز امکانپذیر است.

اکبرزاده با اشاره به شیوع مواردی از این بدافزار در دنیا و حتی وقوع چنین حملاتی در شهرستان های کوچک ازTesla Crypt ، CTB-Locker ، Tor Locker ،Coin Vaulet به عنوان باج افزارهای معروف و فعال اخیر نام برد.