نجات قربانیان باج افزار Cryakl توسط ابزار رمزگشایی جدید

نجات قربانیان باج افزار Cryakl توسط ابزار رمزگشایی جدید

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛پروژه ی قدرتمند No More Ransom برای کمک به قربانیان باج افزار خبر خوبی دارد: پلیس بلژیک با همکاری لابراتوار کسپرسکی توانست کلید بازیابی فایل های رمزنگاری شده توسط نسخه ی جدید باج افزار Cryakl که با نام Fantomas شناخته شده است را منتشر کنند. ابزار رمزگشایی در حال حاضر در وب سایت No More Ransom موجود است.

Cryakl چیست؟

باج افزار Cryakl با عنوان (Trojan-Ransom.Win32.Cryakl) شناسایی شده است. این باج افزار در ابتدا از طریق ضمیمه ی ایمیل هایی که از طرف دادگاه در ارتباط با برخی تخلفات ارسال شده بود، توزیع گشت. مورد جالبی که در مورد این پیام ها وجود دارد این است که کاملا تحریک کننده هستند، حتی کسانی که هم که می‌دانند نباید روی آن ها کلیک کرد کنجکاو می شوند تا عملیات کلیک را انجام دهند.

علاوه بر این پست های الکترونیکی تنوع بالایی دارند. این پیام ها از جانب سازمان های مختلف و انجمن های محلی برای شما ارسال خواهند شد و تشخیص آن ها کار ساده ای نخواهد بود.

هنگامی که فایل های روی سیستم قربانی رمزنگاری شدند، Cryakl یک کلید ایجاد می کند که آن را به سرور C&C ارسال می کند. بدون این کلید، بازیابی فایل هایی که تحت تاثیر بدافزار قرار گرفته اند، غیر ممکن خواهد شد. پس از آن Cryakl بر روی دسکتاپ نوشته ای را با محتویات درخواست باج نمایان می کند. Cryakl همچنین تصویری از ماسک فیلم فرانسوی سال 1964 villain Fantomas را نشان می‌دهد که نام مستعار این باج افزار نشات گرفته از این فیلم است. Cryakl بیشتر کاربران را در روسیه مورد هدف قرار داده است.

داستان موفقیت

همانطور که در ابتدا گفتیم تلاش های مشترک متخصصان ما و پلیس بلژیک منجر به دریافت کلید های اصلی این باج افزار شد. این تحقیقات از زمانی آغاز شد که واحد جرایم کامپیوتری در مورد این باج افزار در بلژیک اطلاعاتی بدست آوردند و سپس آن ها را در سرور C&C کشور همسایه کشف کردند. این عملیات به رهبری دادستان فدرال بلژیک همراه با چندین سرور دیگر C&C خنثی گشت.

لابراتوار کسپرسکی در ادامه ی این حمله برای چندمین بار به سازمان های اجرای قانون کمک کرد. همانطور که گفتیم کارشناسان ما به آنالیز داده ها و استخراج کلید رمزگشایی کمک کردند. ما این کلید را به ابزار رمزگشای RakhniDecryptor در وب سایت No More Ransom اضافه کردیم. No More Ransom که از ژوئیه ی 2016 در حال فعالیت است، تاکنون توانسته است به ده ها هزار کاربر که به دام باج افزارها گرفتار شده اند و فایل های رمزنگاری شده دارند کمک کند.

چگونه فایل های رمزنگاری شده توسط باج افزار Cryakl را نجات دهیم؟

وب سایت No More Ransom دو ابزار قدرتمند برای رمزگشایی فایل های آلوده و رمزنگاری شده توسط Cryakl را ارائه می دهد. یکی از این ابزارها RannohDecryptor  نام دارد که از سال 2016 برای نسخه های قدیمی Cryakl منتشر شده است. شما می توانید این ابزار را در NoMoreRansom.org دانلود و دستورالعمل های رمزگشایی را از اینجا دریافت کنید.

ما اخیرا ابزار دوم، RakhniDecryptor را با اضافه کردن کلید های اصلی از سرورهایی که توسط پلیس بلژیک گرفته شده اند، آپدیت کرده ایم. ابزار دوم را نیز می توان از همان وب سایت دانلود و دستور العمل ها را از اینجا مشاهده کرد.

چگونه می توان در آینده مقابل چنین باج افزارهایی امن ماند؟

همیشه تا زمانی که یک کاربر با مشکلی مواجه نشود نمی تواند درک درستی نسبت به آلودگی و مشکلات حاشیه ای آن داشته باشد. از همین رو پیشگیری بهتر از درمان است و ما سعی بر این داریم که بتوانیم پیشگیری را به مرحله ای برسانیم که از آلودگی ها جلوگیری کند و کاربران دچار آلودگی نشوند. ما قصد داریم در ادامه چند راهنمایی ساده و کاربردی را در این رابطه با شما به اشتراک بگذاریم:

  1.  همیشه هر جا که هستید از فایل های مهم و اسناد حیاتی خود یک نمونه ی کپی در جای دیگر نگهداری کنید. در ابرها، درایوی دیگر، در مموری و یا در کامپیوتر دیگر خیلی تفاوتی ندارد، مهم بک آپ گیری است.
  2.  از یک نرم افزار امنیتی قابل اعتماد و امن استفاده کنید. برخی نرم افزارهای امنیتی همانند توتال سکیوریتی کسپرسکی می توانند به صورت خودکار از داده های شما بک آپ گیری کنند.
  3. اپلیکیشن های خود را از منابع مشکوک و ناشناس دانلود نکنید.
  4.  پیوست ایمیل هایی که از جانب اشخاص ناشناس برای شما ارسال شده اند را به هیچ وجه باز نکنید، حتی اگر از نظر شما قابل اعتماد و مشروع بنظر برسند. در صورتی که یک ایمیل سازمانی برای شما ارسال شده است و به آن شک دارید می توانید شماره تلفن آن ها را از وب سایت اصلی آن ها جستجو و برای بررسی بیشتر با آن ها تماس برقرار کنید.

منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

اشتراک گذاری مطلب

محصولات مرتبط

  • Kaspersky Internet Security Multi Device 2018

    هکرها و مهاجمان همیشه در حال پرسه زدن هستند، اما وقتی شما به اینترنت متصل می‌شوید، ما از شما محافظت می‌کنیم و به شما یاری می‌رسانیم تا از زندگی دیجیتالی خود در برابر مجموعه بزرگی از خطرات دیجیتالی ...

    1,614,250
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    574,750
  • Kaspersky Total Security Multi Device

    با توجه به اینکه اعضای خانواده از برنامه‌ها و دستگاه‌های گوناگونی استفاده می‌کنند و از وب‌سایت‌های گوناگونی بازدید دارند، محافظت از آنها در برابر هکرها، مهاجمان و باج‌افزارها، کار چندان ساده‌ای ...

    2,307,250
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    865,700
  • Kaspersky Small Office Security 5

    محافظت در حین کار سیستم امنیت دفاتر کوچک کسپرسکی برای کسب‌وکارهایی طراحی‌شده است که بین 5 تا 25 کامپیوتر و تعدادی سرور و دستگاه‌های همراه دارند. این سیستم ...

    10,395,000
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    865,700
  • Kaspersky Antivirus 2018

    با توجه به اینکه بخشی زیادی از زندگی شما روی رایانه شخصی‌تان قرار دارد بسیار مهم است که بتوانید از آن به خوبی محافظت کنید. محصول «آنتی‌ویروس کسپرسکی» راهی ...

    1,152,250
  • Kaspersky Total Security Multi Device

    با توجه به اینکه اعضای خانواده از برنامه‌ها و دستگاه‌های گوناگونی استفاده می‌کنند و از وب‌سایت‌های گوناگونی بازدید دارند، محافظت از آنها در برابر هکرها، مهاجمان و باج‌افزارها، کار چندان ساده‌ای ...

    4,617,250
  • Kaspersky Total Security Multi Device

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    6,927,250

نظر خودتان را ارسال کنید

کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر