هدف باج‌ افزار ها چه کسانی هستند؟

سازندگان باج افزار، کاربران خانگی، کسب وکارها و نهادهای دولتی را مورد هجوم قرار می دهند و دلیل این هجوم می تواند عدم پشتیبان گیری داده ها، کمبود دانش امنیتی آنلاین، به روز نکردن نرم افزارها در کابران خانگی، آسیب پذیری سیستم های کامپیوتری در کسب وکارها و مدیریت پایگاه های اطلاعاتی عظیم شخصی و محرمانه توسط نهادهای دولتی باشد.

به گزارش ایسنا، باج افزار یک نوع نرم افزار مخرب (بدافزار) است که تمام داده ها را برروی رایانه یا دستگاه تلفن همراه رمزگذاری کرده و دسترسی مالک آنها را به این داده ها مسدود می کند. هنگامی که این آلوگی اتفاق می افتد، قربانی پیامی دریافت می کند که در آن دستورالعمل های چگونگی پرداخت باج (معمولا در بیت کوین ها) ارائه شده است. فرآیند اخاذی اغلب شامل محدودیت زمانی برای پرداخت می شود. پرداخت جریمه هم باید کلید رمزگشایی را به قربانی بدهد اما هیچ تضمینی وجود ندارد که این اتفاق بیفتد.

دو نوع باج افزار رایج وجود دارد؛ باج افزار رمزگذاری که شامل الگوریتم های رمزنگاری پیشرفته است. این برنامه برای مسدود کردن فایل های سیستم و تقاضای باج است و برای دسترسی قربانی به آنها، کلیدی وجود دارد که می تواند محتوای مسدود شده را رمزگشایی کند.

نوع دیگر باج افزار مسدودکننده است که قربانی را به وسیله سیستم عامل مسدود می کند و امکان دسترسی به دسک تاپ و هر برنامه یا فایلی را غیرممکن می سازد. پرونده ها در این مورد رمزگذاری نمی شوند، اما مهاجمان باز هم برای کامپیوتر آلوده باج گیری می کنند.

باج افزار دارای برخی ویژگی های کلیدی است که آن را از دیگر نرم افزارهای مخرب مجزا می کند؛ از ویژگی های آن رمزگذاری غیرقابل شکست است. بدان معنی که شما نمی توانید فایل ها را خودتان رمزگشایی کنید. باج افزار می تواند انواع فایل ها، از اسناد تا تصاویر، فایل های صوتی و سایر مواردی که ممکن است روی رایانه باشد، رمزگذاری کند.

همچنین باج افزار می تواند نام فایل ها را رمزگذاری کند، بنابراین نمی توان فهمید کدام اطلاعات تحت تاثیر قرار گرفته اند. این یکی از ترفندهای مهندسی اجتماعی است که برای جلب توجه و قربانی کردن قربانیان برای پرداخت باج استفاده می شود.

باج افزار یک افزونه متفاوت به فایل ها اضافه خواهد کرد و گاهی اوقات یک نوع خاصی از آسیب، باج افزار را سیگنال می کند. باج افزار تصویر یا پیامی را نشان می دهد که نشان دهنده رمزگذاری شدن اطلاعات شما هست و برای بازگرداندن آنها مبلغ خاصی را از شما درخواست می کند همچنین درخواست پرداخت در بیت کوین را می دهد، زیرا این رمزگذاری نمی تواند توسط محققان امنیتی سایبری یا سازمان های قانونی انجام می شود.

معمولا این باج گیری ها محدودیت زمانی دارند تا سطح دیگری از محدودیت ها برای این طرح اخاذی، اضافه شود. معمولا گذشت از زمان سررسید به معنای افزایش باج است، اما این می تواند بدین معنا باشد که اطلاعات ناقص شده یا برای همیشه از بین رفته است.

باج افزار همچنین از مجموعه پیچیده ای از تکنیک های گریز از آنتی ویروس های سنتی استفاده و اغلب رایانه های آلوده به بات نت را جذب می کند، بنابراین مجرمان اینترنتی می توانند زیرساخت های خود را افزایش دهند و حملات آینده را تقویت کنند و نیز می تواند به دیگر رایانه های شخصی متصل به شبکه محلی انتشار یابد و باعث ایجاد آسیب بیشتر شود.

اما اولین باج افزار در سال ۱۹۸۹ ظاهر شد. این تروجان ایدز نامیده می شد که امروزه عملیات modus آن را خنثی می کند.

این باج افزار از طریق فلاپی دیسک پخش شد. اما ظهور بیت کوین و تکامل الگوریتم های رمزنگاری، باعث شد که باج افزار از یک تهدید جزئی که در خرابکاری های سایبری استفاده می شد، به یک ماشین پول سازی کامل تبدیل شود.

چرا کاربران خانگی، کسب وکارها و نهادهای دولتی مورد هجوم قرار می گیرند؟

اینکه چرا سازندگان و توزیع کنندگان باج افزار، کاربران خانگی را هدف قرار می دهند، دلایل متعددی دارد. زیرا کاربران خانگی پشتیبان گیری داده ها را ندارند، آموزش امنیت سایبری ندیده اند و ممکن است روی هر چیزی کلیک کنند. کمبود دانش امنیتی آنلاین باعث می شود تا مهاجمان سایبری بتوانند به راحتی دسترسی به اطلاعات شان داشته باشند.

کاربران خانگی حتی امنیت پایه سایبری را ندارند و نرم افزار خود را به روز نگه نمی دارند، آنها موفق به سرمایه گذاری در راه حل های امنیت سایبری نشده اند و به شانس اعتقاد دارند تا آنها را امن نگه دارد. اکثر کاربران خانگی هنوز به طور انحصاری به آنتی ویروس اعتماد می کنند تا از همه تهدیدات محفاظت شوند که اغلب در تشخیص و توقف باج افزار ناکارآمد هستند و بخش زیادی از کاربران اینترنتی، می توانند قربانیان بالقوه شوند.

اما سازندگان و توزیع کنندگان باج افزار، کسب وکارها را نیز به دلایل متعدد هدف قرار می دهند. زیرا در کسب وکارها پول زیادی وجود دارد، مهاجمان می دانند که یک آلودگی موفق می تواند باعث اختلال در کسب وکار بزرگ شود و شانس آنها جهت دریافت پول افزایش می یابد. سیستم های کامپیوتری در شرکت ها اغلب پیچیده و مستعد آسیب پذیری هستند که می توانند از طریق وسایل فنی مورد استفاده قرار گیرند.

بر اساس اطلاعات سایت مرکز ماهر، همچنین عامل انسانی هنوز یک مسئولیت بزرگ است که می تواند مورد سوءاستفاده قرار گیرد اما از طریق تاکتیک های مهندسی اجتماعی. باج افزار با نفوذ به هسته کسب وکار، می تواند نه تنها کامپیوترها را بلکه سرورها و سیستم ها به اشتراک گذاری فایل مبتنی بر ابر را نیز تحت تاثیر قرار دهد و همچنین کسب وکارهای کوچک اغلب آماده مقابله با حملات پیشرفته سایبری نیستند.

سازندگان و توزیع کنندگان باج افزار، نهادهای دولتی را نیز هدف قرار می دهند. موسسات دولتی مانند ادارات دولتی، پایگاه های اطلاعاتی عظیم شخصی و محرمانه را مدیریت می کنند که مجرمان سایبری می توانند آنها را به فروش برسانند. کاهش بودجه و مدیریت غیرمستقیم اغلب بر بخش های سایبری تاثیر می گذارد، همچنین کارکنان برای کشف و جلوگیری از حملات سایبری آموزش ندیده اند (نرم افزارهای مخرب اغلب از تاکتیک های مهندسی اجتماعی برای سوءاستفاده از ناهنجارهای انسانی و ضعف های روحی استفاده می کنند).

موسسات دولتی اغلب از نرم افزار و تجهیزات قدیمی استفاده می کنند، بدان معنی که سیستم های کامپیوتری آنها با حفره های امنیتی، پیکربندی می شود و مورد سوءاستفاده قرار می گیرند. یک آلودگی موفق تاثیر زیادی بر انجام فعالیت های معمول دارد و باعث اختلالات زیادی می شود و حمله موفقیت آمیز به نهادهای دولتی، جنایتکاران سایبری را برای حملات بیشتر وسوسه می کند.