شیوه درخواست باج باجافزار جدید: مزاحمتهای تلفنی تا زمان پرداخت!
بر اساس تحقیقاتی که به تازگی منتشر شده است، گروهی جدید از باجافزارها شناسایی شدهاند که قربانیان خود را از طریق تماسهای تلفنی مکرر تا زمان پرداخت آزار میدهند.
روش کار گروه باجافزار «Volcano Demon»
گزارشی از شرکت ضد باجافزار (Halycon) نشان میدهد که گروهی به نام «ولکِینۆ دیمۆن» (Volcano Demon) در چند هفته گذشته تعدادی حمله باجگیری داشته و از رمزگذار جدیدی به نام «لوکا لاکِر» (LukaLocker) استفاده کرده است.
نحوه نفوذ و رمزگذاری
روش کار این گروه نسبتا ساده است. ابتدا، عامل تهدید راهی برای نفوذ به شبکه هدف پیدا میکند، شبکه را نقشهبرداری میکند و سپس تا حد ممکن فایلهای حساس را استخراج میکند. سپس، رمزگذار را اجرا کرده و فایلها و سیستمهای کامل را قفل میکند و در نهایت در ازای کلید رمزگشایی و نگهداشتن فایلها برای خودشان، درخواست پرداخت به شکل رمزارز میکند.
ویژگیهای رمزگذار لوکالاکِر
رمزگذار لوکا لاکِر فایلهای رمزگذاری شده را با پسوند .nba ذخیره میکند و هم بر روی ویندۆز و هم لینوکس کار میکند. این رمزگذار همچنین در مخفیسازی ردپای خود نسبتا خوب عمل میکند. زیرا قبل از انجام حمله، لاگها را پاک میکند و محققان امنیت سایبری نمیتوانند ارزیابی کاملی انجام دهند.
لوکالاکِر میتواند فرایندهای مرتبط با اکثر راهکارهای ضد ویروس و ضد بدافزار را غیرفعال کند.
تفاوت کلیدی Volcano Demon
در حالی که تمامی این موارد به سایر باجافزارها شباهت دارد، یک تفاوت کلیدی وجود دارد – Volcano Demon سایت «نشت» دادههای اختصاصی ندارد. بلکه، با تماس تلفنی با مدیران شرکت قربانی سعی در مذاکره برای پرداخت باج میکند. تمامی تماسها از شمارههای ناشناس انجام میشوند و گزارش شده که این تماسها میتوانند از لحاظ لحن و توقعات تهدیدآمیز باشند!
مطالب مرتبط
