فناوران

باج افزار مخرب جدیدی به تازگی در حال گسترش و شیوع در میان کاربران است. این نوع بدافزار اطلاعات شخصی و محرمانه کاربران را به صورت غیرمجاز رمزگذاری کرده و برای بازگشایی و آزادسازی آنها، از کاربران تقاضای ارسال تصاویر خصوصی و عریان می نماید. این اقدام غیراخلاقی و مجرمانه، نقض آشکار حریم خصوصی کاربران محسوب می شود و به شدت مورد نکوهش قرار می گیرد. کاربران باید نسبت به این تهدیدات امنیتی هوشیار بوده و اقدامات پیشگیرانه لازم را به عمل آورند.

باج افزار نوعی بدافزار است که دسترسی به سیستم را محدود می کند و سپس ایجادکننده آن برای برداشتن این محدودیت درخواست باج می کند. برخی از انواع آنها رمزگذاری روی فایل های هارددیسک انجام می دهند و برخی دیگر ممکن است به سادگی سیستم را قفل کنند و پیام هایی روی نمایشگر نشان دهند که از کاربر می خواهند مبالغی را واریز کنند. باج افزارها ابتدا در روسیه مشاهده شدند اما اخیراً تعداد حملات باج افزارها به کشورهای دیگر از جمله استرالیا، آلمان و ایالات متحده آمریکا افزایش یافته است

سرهنگ مصطفی نوروزی رئیس اداره اجتماعی پلیس فتا ناجا با اعلام خبر فوق، اظهار داشت:اخیرا باج افزاری تحت عنوان nransomwer در فضای مجازی شیوع پیدا کرده که اطلاعات کاربران را رمزنگاری می کند و برای دسترسی مجدد و رمز گشایی آن درخواست عکس عریان می کند.

از سیستم خود در برابر این باج افزار محافظت کنید

وی ادامه داد:این باج افزار پس از نفوذ و رمزنگاری اطلاعات قربانی از وی درخواست می کند که یک حساب کاربری در سرویس ایمیل protonmail ایجاد کرده و از طریق آن فایل عکس خود را ارسال کند. این مقام انتظامی موارد و راه های پیشگیری از انواع باج افزارها را به شرح ذیل عنوان کرد.

راه های پیشگیری از نفوذ این باج افزار:

1- کاربران، کارشناسان و مدیران IT و مدیران امنیتی در خصوص آخرین و جدیدترین نوع باج افزارها و نحوه عملکرد آنها آموزش مداوم و متناوب داشته باشند.

2- اجرا نکردن فایل های ناشناس و ایمیل های مشکوک و لینک های جعلی.

3-غیر فعال کردن ماکرو در آفیس را از طریق Group policy در دامین.

4- نصب آنتی ویروس و آنتی باج افزار بروز شده از منابع اصلی.

5- فعال کردن آنتی اسپم در فایروال سیستم عامل و میل سرورها.

6- آخرین وصله ها و پچ های امنیتی از منابع معتبر و قابل اعتماد شرکت های مربوطه را به روز کنند.

از سیستم خود در برابر این باج افزار محافظت کنید

7- تهیه نسخه های پشتیبان رمز نگاری شده در بازه های زمانی مختلف از اطلاعات مهم و ذخیره سازی روی حافظه های مختلف.

8- استفاده از سیستم های تشخیص نفوذ مانند IDS ها و IPS ها که قابلیت شناسایی رفتارهای غیرعادی و مشکوک شبکه و سیستم ها را داشته باشند.

ضمنا با توجه به افزودن قابلیت شناسایی باج افزار در آخرین نسخه ویندوز 10 ترجیحا در صورت استفاده از سیستم عامل ویندوز از آخرین نسخه پیش گفته استفاده شود. این مقام انتظامی به شهروندان توصیه کرد:در صورت مواجهه با باج افزارها و هرگونه درخواست باج موضوع را از طریق وب سایت پلیس فتا به آدرس WWW.CYBERPOLICE.IR منعکس کنند.