تاریخ انتشار: دوشنبه 1400/10/27 - 12:16
کد خبر: 421230

باج‌خواهی مهاجمان با به‌روزرسانی جعلی کروم و اج

باج‌افزار Magniber این روزها کاربران آسیایی را هدف قرار داده است و مهاجمان در این روش از قربانیان خود می‌خواهند تا مرورگر کروم و اج خود را به‌صورت دستی به‌روزرسانی کنند و با دانلود فایل آلوده توسط کاربر، داده‌هایش را رمزگذاری می‌کنند.

به گزارش «خبرنامه دانشجویان ایران» به نقل از ایسنا، مهاجمان سایبری معروف به مهاجمان Magniber با به‌کارگیری فایل‌های (.APPX) دارای گواهی‌نامه‌های معتبر، بدافزارهایی را در قالب به‌روزرسانی‌های مرورگرهای کروم و اج توزیع می‌کنند. محققان احتمال می‌دهند کد مخرب از طریق ایمیل‌های فیشینگ، لینک‌های ارسال‌شده از طریق پیام‌های فوری (IM) در رسانه‌های اجتماعی یا سایر روش‌های توزیع منتقل شده باشد.

باج‌افزار Magniber این روزها کاربران آسیایی را به‌طور انحصاری هدف قرار داده است. روش توزیع این بدافزار، نشان‌دهنده تغییر رویکرد مهاجمان نسبت به حملات قبلی است که در آن‌ها معمولاً از آسیب‌پذیری‌های موجود در اینترنت اکسپلورر، سوءاستفاده می‌کردند. مهاجمان سایبری از قربانیان خود می‌خواهند تا مرورگر کروم و اج خود را به‌صورت دستی به‌روزرسانی کنند و یک فایل APPX برای تکمیل به‌روزرسانی نیز در اختیار آنان قرار می‌دهند.

فایل‌های APPX، فایل‌های Windows Application Package هستند که برای توزیع و نصب آسان ایجاد شده‌اند و درگذشته نیز در تهدیدات مختلفی برای توزیع بدافزار از آنها سوءاستفاده شده است. در باج‌افزار Magniber، فایل‌های دست‌کاری‌شده APPX به‌صورت دیجیتالی توسط یک گواهی‌نامه معتبر امضا می‌شود، بنابراین ویندوز، آن‌ها را به‌عنوان فایل‌های قابل‌اعتماد و مطمئن در نظر می‌گیرد و هیچ هشداری نمی‌دهد.

با توجه به کاهش چشمگیر استفاده از اینترنت اکسپلورر، به‌احتمال زیاد مهاجمان به دنبال دستیابی به طیف وسیعی از قربانیان از میان کاربران کروم و اج هستند. برخلاف اکثر حملات باج‌افزاری، Magniber، تاکتیک اخاذی مضاعف را اتخاذ نکرده است و قبل از رمزگذاری سیستم‌ها، فایل‌ها را سرقت نمی‌کند، بنابراین راهبران سیستم باید به‌طور منظم و مداوم، از داده‌ها و فایل‌های سیستم سازمان‎های خود، پشتیبان بگیرند.

براساس اطلاعات موجود، در حال حاضر امکان رمزگشایی رایگان فایل‌های قفل‌شده بدافزار Magniber‌، وجود ندارد. مرکز مدیریت راهبردی افتا،  تاکید کرده است که راهبران امنیتی از اطلاعات سازمانی و بااهمیت سازمان خود، به‌صورت دوره‌ای سه نسخه پشتیبان تهیه و فایل‌های پشتیبان را روی دو رسانه ذخیره‌سازی مختلف نگهداری کنند. نگهداری یک نسخه از فایل‌های پشتیبانی تهیه‌شده از اطلاعات سازمانی و بااهمیت سازمان‎‌های دارای زیرساخت حیاتی، در موقعیت جغرافیایی متفاوت ضروری است.

اطلاعات تخصصی نحوه عملکر باج‌افزار Magniber، گزارشی از شرکت امنیت سایبری کره‌ای آن‌لب در باره نحوه حملات این باج‌افزار و نحوه بازیابی، رمزگشایی و اجرای کد باج‌افزار Magniber در آدرس اینترنتی مرکز مدیریت راهبردی افتا منتشر شده است.

با وجود اینکه همواره هشدار داده می‌شود که روی لینک‌های ناشناس و حتی لینک‌های مشکوکی که از دوستان و آشنایان ارسال می‌شود کلیک نکنید، اما این احتمال وجود دارد که افراد به هر دلیل، از وعده اینترنت رایگان تا ثبت‌نام در یک سایت بخت‌آزمایی، باز هم روی لینک‌ها کلیک کرده و گرفتار حمله فیشینگ شوند، حملاتی که با راه‌اندازی سایت‌های مشابه سایت‌های معتبر، اطلاعات کاربران را به سرقت می‌برند و البته شرکت‌ها هم از این حملات در امان نیستند.

در برخی موارد نیز درخواستی مبنی بر کلیک کردن روی لینک اینگونه ایمیل‌ها در قالب ایمیل‌های تبلیغاتی فرستاده می‌شود و گیرنده را برای باز کردن ایمیل‌ها تشویق می‌کند. به همین دلیل کارشناسان هشدار می‌دهند کاربران نباید هر ایمیلی که برایشان ارسال می‌شود را باز کنند، مخصوصاً اگر این ایمیل از فرستنده‌ی ناشناس ارسال شده باشد و اگر موضوع و متن ایمیل جذاب بود، باید با شک و تردید بیش‌تری به آن نگاه کنند.

مرتبط ها
نظرات
حداکثر تعداد کاراکتر نظر 200 ميياشد
نظراتی که حاوی توهین یا افترا به اشخاص، قومیت‌ها، عقاید دیگران باشد و یا با قوانین جمهوری اسلامی ایران و آموزه‌های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید
تورهای مسافرتی آفری
هوای پایتخت در وضعیت «قابل قبول»
جزئیات حادثه تیراندازی در خیابان طالقانی
محمود کریمی: حاضرم سرود «سلام فرمانده» را با تمام روضه‌هایم عوض کنم
پیام تسلیت آیت‌الله جوادی آملی به دنبال حادثه آبادان
عین‌اللهی: رد ورود آبله میمون به ایران
پیام معنادار طارمی درباره وضعیت تیم ملی
دریافت تسهیلات برای دانشجویان کارآفرین براساس سطح تحصیلات
حادثه متروپل، تا به حال ۲۹ جانباخته
ایجاد زیرساخت‌های مبارزه با فساد در وزارت مردم
شناسایی یک مورد قطعی سرخک در آرادان
درگذشت استاد برجسته مددکاری اجتماعی کشور
موظف به دانش‌بنیان کردن دستگاه‌های خود هستند، تمامی وزارتخانه‌ها
معرفی مدیر مسجد دانشگاه تهران
تکرار وعده باز پس‌گیری کاخ سفید توسط ترامپ
تهدید را کوچک نمی‌گیریم
مصوبه مجلس درباره کنکور اجرایی نشد
تیراندازی به پلیس به بهانه اختلافات ملکی
در برابر رخداد تلخ و سانحه غمبار آبادان همه مسئول هستند
دختر جنجالی فینال لیگ قهرمانان ۲۰۱۹ به فضا می‌رود!
آزمون پذیرش دستیار فلوشیپ پزشکی ۱۲ خرداد برگزار می شود
مرکز تخصصی امام هادی (ع) طلبه می‌پذیرد
دریافت تسهیلات برای دانشجویان کارآفرین براساس سطح تحصیلات
در سراسر کشور اجرای، طرح ملی ارزیابی مراکز آموزش علمی کاربردی
درگذشت استاد برجسته مددکاری اجتماعی کشور
معرفی مدیر مسجد دانشگاه تهران
مصوبه مجلس درباره کنکور اجرایی نشد
آزمون پذیرش دستیار فلوشیپ پزشکی ۱۲ خرداد برگزار می شود
مرکز تخصصی امام هادی (ع) طلبه می‌پذیرد
برگزاری آزمون سراسری جذب اساتید مدارس علمیه خواهران
شرایط پذیرش مشروط در آزمون پیش کارورزی پزشکی اعلام شد
برترین دانشگاه‌های دنیا را بشناسید
شاخص های ارزیابی اساتید تغییر کرد
 فساد گسترده‌ای در حادثه متروپل رخ داده است
سیاست کنکور، آموزش‌وپرورش را بی‌خاصیت کرده است
نکات کنکوری/ شب امتحانی بیست بگیر!
نکات کنکوری/ دینی کنکور رو ۱۰۰ بزن!
نکات کنکوری/ کدام مباحث مهم کنکور نباید حذف بشه؟
 ۹۸درصد تبلیغات فروش سوالات امتحانی کلاهبرداری است ‌
داوطلبان به صحت و امنیت آزمون سراسری اطمینان داشته باشند
آغاز رقابت ۶۴ هزار داوطلب آزمون کارشناسی ارشد گروه پزشکی از امروز
دبیر سابق اتحادیه علمی کشور برگزیده شصتمین جایزه نوبل ایرانی البرز
مشخص شدن زمان بازی های معوقه پرسپولیس و سپاهان با حریفان
نظرسنجی

نحوه برگزاری کنکور کارشناسی ارشد 1401 را چگونه ارزیابی می‌کنید؟




مشاهده نتایج
go to top