باج افزار Cyber
مشاهدات اخیر در فضای سایبری کشور مخصوصاً در پیام رسان تلگرام حاکی از آن است که باج افزار Cyber یک باج افزار از خانواده خطرناک شناخته شده HiddenTear با نام Cyber.exe در پوشش برنامه های کاربردی با ادعای ساخت تصویر جعلی کارت ملی، کارت بانکی، شناسنامه و پاسپورت با پیامی به شرح زیر در حال انتشار است:
قربانیان که عموماً افراد مبتدی و با انگیزه جعل هویت هستند، پس از دریافت فایل Cyber.exe با حجم 1.42 مگابایت و اجرای آن بر روی رایانه خود در محیط سیستم عامل ویندوز در معرض حمله باج افزاری قرار می گیرند. آیکن فایل اجرایی باج افزار Cyber به شکل زیر می باشد:
بررسی ها نشان می دهد که باج افزار Cyber، تمام فایل های موجود بر روی دسکتاپ قربانی را رمزگذاری کرده و پس از رمزگذاری به ابتدای فایل ها عبارت Lock اضافه میکند. حتی میانبرهای نرم افزارها نیز پس از حمله باج افزار، قابل اجرا نخواهند بود. سپس با تغییر پس زمینه دسکتاپ به شکل زیر، دو فایل به نامهای Cyber.Lock.exe و desktop.Lock.ini نیز بر روی دسکتاپ ایجاد می کند.
همانطور که در تصویر مشخص است، باج افزار برای رمزگشایی فایل ها از قربانیان طلب 0.03 بیت کوین باج می کند. موکداً به کاربران در فضای مجازی متذکر می شود که از دریافت و اجرای فایل های اجرایی از منابع ناشناخته پرهیز نمایند.
توصیه پایانی:
به عنوان یک توصیه کلی خاطر نشان می گردد که ساختار حملات باج افزاری به گونه ای است که با وجود رعایت تمام تمهیدات، در حال حاضر موثرترین راهکار پیشگیری، تهیه منظم نسخ پشتیبان از اطلاعات و نگهداری آنها بصورت آفلاین می باشد.
