هشدار  به درباره بد‌افزار باج‌گیر CTB

هشدار به درباره بد‌افزار باج‌گیر CTB

نویسنده : Mohammad JAVAD Ghandehari

هشدار فوق‌العاده به تمام کاربران رایانه  درباره بد‌افزار باج‌گیر CTB

مرکز ماهر، مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای ‌در پیامی که در وب‌سایت خود منتشر کرده و در اختیار سایر رسانه‌ها قرار داده است، درباره بد‌افزار باج‌گیر یا Ransomware با نام CTB Locker و اقدامات امنیتی پیرامون آن به همه کاربران ایرانی هشدار داده است.

اکنون مدتی است، ‌بد‌افزار CTB Locker در سرتاسر جهان قربانی می‌گیرد و از آنجایی که مستقیم‌ داده‌ها و اطلاعات بعضا حساس کاربران را آماج می‌گیرد، از سوی شرکت‌های امنیتی بزرگ همچون کسپرسکی و سیمانتک در رده بد‌افزارهای خطرناک طبقه‌بندی شده است.

در همین خصوص مرکز «ماهر» در پیامی که در وب‌سایت خود منتشر کرده است، به همه کاربران ایرانی در خصوص خطرات این بد‌افزار و نکات امنیتی پیرامون آن هشدار داده است.
در پیام مرکز ماهر آمده است: پیرو گزارش‌های به دست آمده به مرکز ماهر و بررسی موارد متعدد، نمونه‌هایی از بدافزار باج‌گیر CTB locker در کشور رواج پیدا کرده است. این بدافزار از طریق پیوست‌های ایمیل انتشار پیدا کرده و با رمز کردن فایل‌های کاربر، برای بازگرداندن آن‌ها درخواست پول می‌کند

همچنین این مرکز در پیام خود اذعان کرده است: از لحاظ فنی راه حلی برای بازگرداندن این فایل‌های رمز شده وجود ندارد. برای همین، از کاربران ایرانی در‌خواست کرده تا اقدامات و نکات امنیتی لازم در این مورد را در دستور کار خود قرار دهند.

 

اما CTB Locker چیست و نحوه کار آن به چه ترتیب است؟

پیش از این در ‌گزارشی ‌مفصل به موضوع بد‌افزارهای Ransomware یا باج‌گیر پرداخته‌ایم. این گونه از بد‌افزار‌ها بر خلاف سایر نمونه‌ها، ‌عملا با سیستم‌عامل کاری نداشته و هدف اصلی آن‌ها، فایل‌ها و اطلاعات شخصی کاربران است که با رمزگذاری یا Encrypt کردن این فایل‌ها از کاربر ‌می‌خواهند ‌برای باز‌گرداندن اطلاعات خود، مبالغی را که بعضا تا هزاران دلار افزایش می‌یابد ‌پرداخت کنند. از همین روی به آن‌ها نام باج‌گیر را گفته می‌شود.

بد‌افزار CTB Locker نیز یک گونه بد‌افزار باج‌گیر است که البته از نوع شایع و خطرناک آن به شمار می‌رود. CTB Locker یا Curve-Tor-Bitcoin Locker که بعضا از آن با نام Critroni نیز یاد شده، بد‌افزاری است که تقریبا در میانه ماه جولای سال ۲۰۱۴ برای اولین بار ظاهر شد و همه نسخه‌های ویندوز از XP تا ویندوز ۸ را آماج گرفته است.

این بد‌افزار از تکنولوژی کریتوگرافیک بیضوی یا Eliptical Curve بهره می‌برد و با سرور Command and Control بر روی TOR ارتباط برقرار می‌کند. همچنین مؤسسه امنیتی Kafein اظهار کرده ‌که این بد‌افزار، بخشی از کیت مخصوصی است که به بهای حدود ۳ هزار دلار فروخته می‌شود و در نتیجه، احتمال وجود سایر بد‌افزارهای باج‌گیر مبتنی بر این کیت بسیار بالاست.

وقتی سیستم قربانی به این بد‌افزار آلوده می‌شود، در ابتدا تمامی فایل‌های سیستم اسکن شده و رمز گذاری می‌شوند، به گونه‌ای که دیگر قابل دسترسی نیستند. نسخه‌های قبلی این بد‌افزار فایل‌های رمز شده را با پسوند CTB مشخص می‌کرد؛ اما در نسخه‌های جدید یک پسوند اتفاقی برای آن‌ها انتخاب می‌شود.

بعد از آن یک صفحه به شما نمایش داده می‌شود که شما را از رمز شدن فایل‌ها آگاه کرده و دستور‌العملی برای پرداخت مبلغ جهت بازگرداندن آن‌ها به شما ارائه می‌کند.

نسخه‌های جدید این بد‌افزار حتی به کاربر اجازه می‌دهد ‌برای اطمینان پنج مورد از فایل‌های رمز شده را رمزگشایی کند که این کار برای آن است که کاربر متوجه شود ‌در صورت پرداخت مبلغ، فایل‌های خود را باز‌پس خواهد گرفت و از این طریق برای پرداخت مبلغ تشویق شود.

 

چه اقدامات امنیتی برای مقابله با CTB Locker ضروری است؟

مرکز ماهر در گزارش خود به چند نمونه اقدامات امنیتی پیشگیرانه اشاره کرده است؛

  • گرفتن فایل پشتیبان(backup) از اطلاعات مهم،
  • به‌کارگیری راه‌حل‌های امنیتی جهت ایمیل‌ها، مانند فعال‌سازی فیلتر کردن extension‌های فایل‌های ضمیمه مانند‌ scr‌ها جهت بلوکه کردن فایل‌های آلوده (در شبکه سازمان‌ها)،
  • خودداری از باز کردن ضمایم ایمیل‌هایی با ارسال کننده‌های نا‌شناس مانند فایل‌های. zip، office،. pdf و… ،
  • پاک ‌یا اسپم کردن ایمیل‌های مشکوک و هشدار به دیگران،
  • و استفاده از ابزارهای امنیتی مناسب در شبکه و روی سیستم مانند آنتی ویروس به‌روز شده.

اما چنانچه سیستم شما به این بدافزار آلوده شد چه می‌توان کرد؟ فوری‌ترین کار ‌اسکن سیستم با ‌یک آنتی‌ویروس مطمئن و به‌روز است. متأسفانه اغلب کاربران تا هنگامی که با صفحه درخواست پول مواجه نشده‌اند، متوجه حضور این بد‌افزار در سیستم خود نمی‌شوند. آنتی ویروس قادر به حذف بد‌افزار است و در نتیجه با شروع دوباهر سیستم این بد‌افزار فعال نخواهد شد.

متأسفانه هیچ راهی برای باز‌گرداندن فایل‌های رمز شده وجود ندارد؛ چنانچه گزارش ماهر نیز به آن اشاره کرده است. همچنین سایر ابزارهای رمزگشایی که از سوی شرکت‌های امنیتی برای مقابله با باج‌گیر‌ها عرضه شده در خصوص این بد‌افزار کاربردی ندارد. تنها راه باز‌گرداندن فایل‌ها یا Restore کردن آن‌هاست؛ آن هم در صورتی که پیش از این از آن‌ها نسخه پشتیبان یا Backup تهیه کرده باشید.

اما تحلیلگران بر این باورند، این بد‌افزار قبل از رمز کردن فایل‌ها، ‌یک کپی از آن‌ها تهیه ‌و بعد از رمز‌گذاری این کپی را پاک می‌کند. در نتیجه ‌احتمال‌ دارد ‌با استفاده از یک نرم‌افزار Recovery بتوانید تا فایل‌های خود را بازیابی کنید.

با همه این تفاسیر، گزارش مرکز ماهر را باید یک گزارش جدی تلقی کرد. از آنجا‌ که بر اساس این گزارش، نمونه‌هایی از این باج‌گیر در کشور رصد شده است، اکنون بر همه کاربران ایرانی لازم است تا اقدامات امنیتی را در این خصوص جدی بگیرند.

منبع: تابناک

برچسب ها
درباره نویسنده
نظرات کاربران
کد امنیتی
Mohammad JAVAD Ghandehari
Mohammad JAVAD Ghandehari
٩٣/١٢/١٣
٠
٠
اتفاقا یکی از کاربران جیم هم به همین ویروس الوده شده که فک کنم رفع شد / با راهنمایی های من!!!
ali_sh
ali_sh
٩٣/١٢/١٣
٠
٠
چه راهنمایی هایی کردید بهشون؟
Mohammad JAVAD Ghandehari
Mohammad JAVAD Ghandehari
٩٣/١٢/١٣
٠
٠
هنوز بهم خبر نداده که درست شده یا نه؟ // عزیز طولانی بود! واسش ایمیل کردم چیکار کنه! یکی دوخط که نیس عزیز!
ali_sh
ali_sh
٩٣/١٢/١٣
٠
٠
ممنونم واقعاااا اقای قندهاری خیلی خیلی مطلب عالی و بدرد بخوری بود.
Mohammad JAVAD Ghandehari
Mohammad JAVAD Ghandehari
٩٣/١٢/١٣
٠
٠
خواهش علی جان / وظیفه مونه که داریم انجام میدیم و امیدوارم که همگی راضی باشن
ali_sh
ali_sh
٩٣/١٢/١٣
٠
٠
دمت گرم / من که خیلی خیلی ازین مطلبت خوشم اومد / پایدار باشی عزیز :))
Mohammad JAVAD Ghandehari
Mohammad JAVAD Ghandehari
٩٣/١٢/١٤
٠
٠
قربوست داش علی! / همچنین/موفق باشی
سلیمان حسنی
سلیمان حسنی
٩٣/١٢/١٤
٠
٠
سلام تشکرمیکنم برای مطلب مفیدتون.برقرارباشید.
Mohammad JAVAD Ghandehari
Mohammad JAVAD Ghandehari
٩٣/١٢/١٤
٠
٠
سلام / مر30 لطف دارین/ همچنین
سلیمان حسنی
سلیمان حسنی
٩٣/١٢/١٤
٠
٠
سلام: زنده باشید.
faranak_b
faranak_b
٩٣/١٢/١٤
٠
٠
خیلی جالب بود و خوفناک! خدا نصیب هیشکی نکنه! ممنون آقای مهندس.
Mohammad JAVAD Ghandehari
Mohammad JAVAD Ghandehari
٩٣/١٢/١٤
٠
٠
ایشالا نصیب دشمن بشه و سازندش!خخخخ / مهندس؟؟!!!! من که مندس نیستم!/
faranak_b
faranak_b
٩٣/١٢/١٤
١
٠
خخخخ! واقعا به شما میگن دکتر مملکت که به فکر ویروس های کامپیوتر هم هستین! ببخشید فک کردم مهندسین! مطلبتون تخصصی بود مخصوصا اون نظری که گفته بودین به یکی راهنمایی کردین! ببخشید آقای دکتر :)
Mohammad JAVAD Ghandehari
Mohammad JAVAD Ghandehari
٩٣/١٢/١٥
٠
٠
خخخخخخخخخخخخ/مرسی لطف داری عزیز/ خواهش خانوم مندس!
sr_talebi
sr_talebi
٩٣/١٢/٢٣
٠
٠
خوب بودش ممنون بازم
پربازدیدتریـــن ها
شعری سروده خودم

بعد تو

٩٥/٠٩/١٣
شعری سروده خودم

شاید دلیل خلقتت آغوش باشد!

٩٥/٠٩/١٣
شعری سروده خودم

سکوت پاییزی

٩٥/٠٩/١٤
امان از این همه ناهماهنگی

یک نفر با من هماهنگ شود

٩٥/٠٩/١٣
لطفا شفاف بگویید

مسابقه ی غسل

٩٥/٠٩/١٣
شعری سروده خودم

چشم هایم باز شد٬ دیدم کنارم نیستی

٩٥/٠٩/١٨
گیج شده ام

حال این روز

٩٥/٠٩/١٤
به دنبال آیه های عذاب

سید حسن آقامیری کیست؟

٩٥/٠٩/١٤
ترانه ای سروده خودم

دل بهونه گیر

٩٥/٠٩/١٥
عمق فاجعه

آرایشگاه

٩٥/٠٩/١٥
معرفی فیم دریا سالار

لطف خدا بود

٩٥/٠٩/١٤
داستان کوتاه

به همین سادگی / قسمت دوم

٩٥/٠٩/١٤
نامه ی کشف شده ی قدیمی ترین دانشجوی دانشگاه بیرجند

مجمع الأدبا

٩٥/٠٩/١٥
اندر حکایت آموزش مسائل جنسی به کودکان

بچه از کجا میاد؟

٩٥/٠٩/١٦
ترسیده ام انگار

دلم مى خواهد همه چيز را بسوزانم!

٩٥/٠٩/١٣
چرا همیشه همه چیز را آماده می خواهیم؟

دوستت دارم های ناگفته

٩٥/٠٩/١٥
باید بشوی همان آدم سابق

آفرینش برای خوب بودن

٩٥/٠٩/١٤
شعری سروده خودم

ناز نگاه

٩٥/٠٩/١٤
ترانه ای سروده خودم

تو خیالی...

٩٥/٠٩/١٦
اندر مصائب شغل من

پرنیا؟ پریا؟ پریان؟ پرنیان؟

٩٥/٠٩/١٣