باج افزار چیست؟

آوریل 20، 2020 By کریستین مارگرت بدون نظر دقیقه 5

شما احتمالا قربانی یک حمله باج افزار خواهید شد. بازخوانی FastestVPNراهنمای نحوه جلوگیری از حملات باج افزار و دور نگه داشتن فایل های شخصی خود از دسترس مهاجمان است.

باجافزار

Ransomware چیست؟

باج افزار یک حمله بدافزار است که یک فایل را رمزگذاری می کند و از صاحب فایل می خواهد که برای دسترسی مجدد باج بپردازد. مهاجم به قربانی آموزش می دهد که چگونه برای دریافت کلیدهای رمزگشایی پول پرداخت کند. پیش از این، پرداخت ها از طریق پست حلزون انجام می شد. اکنون، مجرمان سایبری از طریق ارز دیجیتال (بیت کوین) درخواست پرداخت می کنند.

گرفتن FastestVPN

باج افزار چگونه آلوده می شود؟

باج افزارها می توانند به روش های مختلف به سیستم شما دسترسی داشته باشند، اما هرزنامه های مخرب، مورد علاقه ترین ترفند مهاجمان تاکنون بوده است. در این روش مهاجمان استفاده می کنند ایمیل های ناخواسته برای تزریق بدافزار به سیستم یا فایل های قربانی.

چنین ایمیل هایی ممکن است حاوی انواع مختلفی از فایل های محتوا باشد تا کاربران را فریب دهند تا به وب سایت های مخرب حرکت کنند. بیشتر عناصر محتوای ایمیل شامل اسناد Word، PDF و سایر پیوست‌ها است.

مجرمان سایبری از مهندسی اجتماعی برای به دام انداختن کاربران برای کلیک کردن یا باز کردن یک منبع مخرب استفاده می کنند. حمله مهندسی اجتماعی از منابع قابل اعتماد استفاده می کند، به نظر می رسد ایمیلی از یک دوست یا همکار باشد. قربانی به منبع اعتماد می کند و روی پیوند مخرب کلیک می کند. بعداً بدافزار به سیستم قربانی تحویل داده می شود.

پس از هرزنامه های مخرب، دومین حمله باج افزار محبوب، تبلیغات بد است که شامل تبلیغات مخرب آنلاین می شود. چنین تبلیغاتی نیازی به تعامل کاربر ندارند و به طور خودکار کاربران را بدون یک کلیک به یک وب سرور مجرم هدایت می کنند.

سرور اطلاعات کاربر از جمله مکان و رایانه را در حافظه پنهان می کند و سپس بدافزار را ارسال می کند یا یک حمله باج افزار انجام می دهد.

چه کسی هدف باج افزار است؟

حملات باج افزار حملات تصادفی نیستند. مجرمان سایبری سازمان هایی را هدف قرار می دهند که به دلیل حفره های امنیتی ممکن است به راحتی قربانی شوند. یک مثال عالی شبکه های دانشگاهی است که امنیت کمتری دارند و بار بیش از حد دارند.

علاوه بر این، سازمان‌هایی مانند بیمارستان‌ها و مؤسسات دولتی نیز می‌توانند هدف آسانی برای مجرمان سایبری باشند، زیرا چنین سازمان‌هایی به سرعت برای بازگرداندن دسترسی به داده‌های مهم هزینه پرداخت می‌کنند.

سازمان‌های دارای داده‌های حساس معمولاً به راحتی متقاعد می‌شوند که بیشتر پرداخت کنند و به همین دلیل است که مهاجمان سایبری همیشه فایل‌های داده‌های مهم را جستجو می‌کنند.

انواع باج افزار

رمزگذاری باج افزار

همانطور که از نام آن مشخص است، این نوع باج افزار تمام فایل ها و داده های ضروری شما را رمزگذاری می کند. مجرمان سایبری از شما می خواهند که برای بازگرداندن دسترسی به داده ها، باج سنگینی بپردازید. با این حال، این خطرناک‌ترین شکل باج‌افزار است، زیرا زمانی که مهاجم کنترل داده‌های شما را در دست بگیرد، بازیابی آن‌ها بدون پرداخت باج غیرممکن است. 100٪ تضمین نمی شود که مجرمان حتی پس از دریافت مبلغ از شما، دسترسی شما را پس بگیرند.

ترسافزار

Scareware خطرناک ترین نوع باج افزار نیست. با این حال، این نوع باج افزار یک اعلان جعلی ارسال می کند که می گوید بدافزار در سیستم شما شناسایی شده است و شما فقط با پرداخت هزینه می توانید آن را برطرف کنید. اگر پرداخت نکنید، هیچ اتفاقی نمی‌افتد، همه فایل‌های شما ایمن خواهند بود، اما اعلان همچنان روی صفحه نمایش شما ظاهر می‌شود.

توصیه می شود همیشه آنتی ویروس و نرم افزارهای امنیتی معتبر خریداری کنید تا از اعلان های پرداخت نادرست جلوگیری کنید. بررسی FastestVPN مشاوره در مورد بهترین نرم افزار آنتی ویروس برای محافظت از سیستم شما

قفسه های صفحه نمایش

قفل صفحه یکی دیگر از انواع ترسناک باج افزار است. کل سیستم شما را از شما می گیرد. در این حمله زمانی که کامپیوتر خود را باز می کنید، یک صفحه نمایش باز می شود که می گوید فعالیت غیرقانونی از سیستم شناسایی شده است و باید بابت آن جریمه بپردازید.

به نظر می رسد این پیام از طرف FBI می آید، اما این یک ترفند باج افزار است.

آیا باج افزار بر گوشی های هوشمند تأثیر می گذارد؟

بله، حملات باج افزار در تلفن های همراه نیز رایج است. معمولاً این حملات از طریق برنامه های مخرب انجام می شود. مهاجمان بدافزار را از طریق دانلود برنامه مخرب به گوشی ارسال می کنند و پس از دریافت مجوزهای برنامه خاص، تلفن شما را قفل می کنند.

چی برای انجام اگر دستگاه من بدافزار را گرفت؟

سعی کنید ابتدا مسائل را با یک متخصص فناوری اطلاعات در میان بگذارید یا رمزگشاهای رایگان را امتحان کنید. در برخی موارد، پرداخت باج ممکن است تنها انتخاب شما باشد. به طور منظم از اطلاعات خود نسخه پشتیبان تهیه کنید.

علاوه بر این، اگر از دستگاه مک استفاده می کنید، با انجمن پشتیبانی اپل تماس بگیرید تا بهترین محافظت از باج افزار را برای مک دریافت کنید.

چگونه از حملات باج افزار جلوگیری کنیم

بهترین راه برای حذف باج افزار این است که در مورد امنیت سایبری فعال باشید. برای محافظت از خود از بهترین ابزارهای امنیت سایبری مانند نرم افزار آنتی ویروس و VPN استفاده کنید. اگر متوجه شدید که سیستم شما بدون هیچ دلیلی کند می شود، اسکن آنتی ویروس را اجرا کنید.

یک نسخه پشتیبان کامل از اطلاعات خود ایجاد کنید؛ ممکن است از فضای ذخیره سازی ابری استفاده کنید. همیشه قبل از استفاده یک دستگاه خارجی را اسکن کنید. در نهایت، هرگز منبع یا ایمیلی را بدون احراز هویت مناسب باز نکنید.

نتیجه

حملات باج افزار خطرناک هستند زیرا داده های شما را قفل می کنند و از شما می خواهند مبلغی را پرداخت کنید. هیچ تضمینی وجود ندارد که اطلاعات شما حتی پس از پرداخت باج بازیابی شود. با استفاده از ابزارهای امنیت سایبری مانند VPN و نرم افزار آنتی ویروس می توانید داده های خود را ایمن نگه دارید. به هر حال، سرمایه گذاری اندکی در امنیت سایبری به مراتب بهتر از پرداخت باج است.