باج افزار از نوع Popcorn Time : باج افزارها؛ این روزها کمتر کسی رو میشه پیدا کرد که راجع به این نوع از بدافزارها آشنایی حداقلی رو نداشته باشه. این بدافزارها فرصتی رو برای DEVELOPER هاشون ایجاد کرده اند که به درآمد قابل توجه ای دست پیدا کنند و ظاهرا این درآمد، بهشون مزه کرده و هر روز شاهد این هستیم که باج افزار جدیدی با تکنیکهای نو و الگوریتم های پیچیده تر و ترفندهای متنوع تر وارد عرصه سایبری میشند. شروع کار این باج افزار ها در ابتدا حمله به سیستم های شخصی بوده و بعد از مدتی که حسابی کار و کاسبیشون گرفت وارد حوزه سازمان هاو اطلاعات حیاتی اونها شد.
بطور خلاصه، باج افزارها جزء بدافزارهایی محسوب می شوند که بعد از اینکه موفق شدند ، خودشون وارد سیستم قربانی کنند که بطورمعمول از طریق ایمیل های آلوده این کار صورت می گیرد(مقاله ایمیل های آلوده به باج افزار )، شروع به رمزگذاری اطلاعات حساس و مهم و در برخی مواقع رمزگذاری کلیه فایلها و از هر نوع را کرده و در نهایت با نمایش پیغامی ، به کاربر و قربانی اطلاع رسانی می کند که فایلهای شما رمز شده و باید مبلغی را پرداخت کند تا کلید رمزگشا جهت DECRYPT شدن فایلهای رمز شده تحویلش شود.
اما در ادامه باج افزاری رو معرفی خواهم کرد که دست به ابتکار زده و بعد از اینکه همانند هم خویشان خود فایلهای سیستم قربانی را رمز کرد، به کاربر حق انتخاب می دهد.حق انتخاب به این صورت که به شما پیشنهاد می کند که یا باج درخواستی را که برابر با 1 بیت کوین که معادل 750 دلار است را در مدت 7 روز پرداخت کند و یا اینکه موجبات انتقال باج افزار به دو سیستم دیگر شوید و این تنها و تنها راه باز شدن و رمزگشایی فایلهای بیچاره و قربانی شما خواهد بود و شما فقط 7 روز فرصت دارید، تصمیم بگیرید پول رو پرداخت کنید و یا اینکه سیستمه دیگه ای رو قربانی و آلوده کنید.
این باج افزار با این روش جدید و نا منصفانه و خبیثانه (مقاله تنها راه مقابله با هکرهای خبیث)تحت عنوان Popcorn Time نام گرفته.از جمله اقدامات خبیثانه این باج افزار ، این است که در صورتی که کلید رمز بیش از 4 مرتبه اشتباه وارد شود، موجب عصبانیت باج افزار شده و نتیجه اینکه کلیه فایلهای رمز شده سیستم قربانی ، یکی یکی پاک خواهند شد.فایلهای رمز شده توسط این بدافزار از طریق الگوریتم رمزنگاری قوی و پیشرفته AES و 256بیتی بوده و از پسوندهای “.filock” یا “.kok” در انتهای فایلهای رمز شده استفاده می کند و در انتهای رمز گذاری از خود دو یادداشت به نام های restoreyourfiles.html و restoreyourfiles.txt ایجاد و یادداشت HTML را جهت دادن اطلاعات به کاربر مبنی بر رمز شدن فایلهای سیستم و نحوه پرداخت باج و مابقی قضایا اعلام می کند.
باج افزار و بدافزارهایی از این نوع رو به افزایش هستند و در حال حاضر برای آنها راهکار اصلی وجود ندارد و فقط در مواردی جسته گریخته ابزاری تهیه شده. بطور مثال در مورد باج افزار Wildfire Locker که با همکاری کسپر و پلیس هلند، اقداماتی صورت گرفت (برای اطلاعات بیشتر به این مقاله مراجعه کنید: باج افزار Wildfire Locker دستگیر شد ) شاید بهترین راه، همان روشهای پیشگیری که در زیر به تعدادی از آنها اشاره می شود باشد:
تهیه نسخه پشتیبان بصورت منظم و مدون در بازه های زمانی از اطلاعات کاری و حساس
لطفا نظرات خود را در ارتباط با این باج افزار و مقاله مربوطه اعلام فرمائید .در ضمن با مطالعه مقالات پیرامون باج افزار که در پیوست وجود دارد به اطلاعات خود در این حوزه اضافه و به بقیه دوستان و همراهان خود هم اطلاع رسانی کنید.و به این مساله توجه داشته باشید، آلوده شدن یک سیستم، تنها آلوده شدن یکنفر نیست و در دنیای ارتباطات یعنی آلودگی گسترده.
کارشناس ارشد فناوری اطلاعات و مدرس کامپیوتر
کارشناس ارشد فناوری اطلاعات هستم ، مدرس دوره های کامپیوتر ، مدیر فناوری اطلاعات و دارای گواهینامه های MCSA ، CCNA ، CEH و Network Plus و خوشحالم از اینکه می تونم دانشم رو در توسینسو به اشتراک بگذارم