نشر رمزگشاهایی برای باج افزارهای Maze، Egregor و Sekhmet

24 بهمن 1400 نشر رمزگشاهایی برای باج افزارهای Maze، Egregor و Sekhmet

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ غل و زنجیر از دست و پای قربانیان باج‌افزارهای Maze، Egregor و Sekhmet پاره شد: هفته‌ی گذشته کلیدهای رمزگشایی برای هر سه این رشته بدافزارها در پستی در تالار گفت و گو منتشر شد. فرد منتشرکننده با استفاده از هندل Topleak خود را توسعه‌دهنده این سه بدافزار معرفی کرد. در ادامه با ما همراه شوید تا موضوع را بررسی کنیم.

متن این پیغام از قرار زیر است:

«خوش گذشت اما دیگر وقت خداحاظفی است. هیچیک از اعضای تیم ما به این نوع فعالیت بازنخواهند گشت. با شما کار کردن کردن تجربه زیبایی بود. همه کد منبع ابزارهایی که تا به حال ساخته شده است پاک می‌شود».

ترجمه: اعضای تیم Maze ظاهراً هرگز قرار نیست به این باج‌افزار برگردند و همه منبع کد باج‌افزارهای خود را نیز پاک کردند. این پست Topleak شامل یک فایل زیپ حاوی کلیدهای رمزگشا می‌شود. با توجه به این حقیقت که در فایل زیپ منبع کد وجود داشت، فایل نیز متعاقباً از پست حذف گردید. با این حال کلیدهای اورجینال لازم و ضروری نیستند: بعد از اینکه تأیید شد کلیدهای رمزگشا قانونی‌اند، Emsisoft رمزگشایی را منتشر کرد که قادر خواهد بود قربانیان سه باج‌افزار Maze، Egregor و Sekhmet را کمک کند فایل‌های خود را به صورت رایگان بازیابی کنند.

وقتی Maze به عنوان یکی از فعال‌ترین گنگ‌های باج‌افزاری شناخته شد در هنر سیاه double extortion نیز دستی بر آتش داشت؛ بدان‌معنا که نه تنها فایل‌ها را در حمله باج‌افزاری مورد هدف قرار می‌داد بلکه همچنین تهدید می‌کرد در صورت پرداخت نشدن باج، داده‌های رمزگذاری‌شده نیز عمومی خواهند شد. این گروه ابتدا نوامبر سال 2019 پدید آمد و بعد در تابستان 2020 Maze به کارتل جرایم سایبری تبدیل شد و از خود رشته باج‌افزارهای زیادی مانند Egregor تولید کرد (تا بدین‌ترتیب بتواند دست به اشتراک‌گذاری کد، ایده و منابع بزند). برخی از متخصصین Egregor را تناسخ Maze می‌دانند.

Appgate به نوبه خود کد Egregor را نوعی اسپین‌آفِ باج‌افزار Sekhmet ارزیابی کرد- لینکی که همچنین سایر محققین نیز متوجه آن شده بودند. Maze نوامبر 2020 اعلام کرد دارد فعالیت خود را برای همیشه به پایان می‌رساند. حتی در پستی توضیح هم داده شد که دلیل روی کار آمدن Maze این بوده که این جهان پر شده بود از حماقت، تنبلی، بی‌تفاوتی و بی‌پروایی. گویی قرار بوده با این کار به سازمان‌های هدف نشان داده شود که از نبود بهداشت امنیت سایبری رنج می‌برند و باید دست به کار شوند. گروه‌های سایبری بینشان رایج است که بازنشستگی خود را اعلام کنند و بعدش در کمال تعجب می‌بینیم باز هم زیر قولشان زده‌اند و برگشتند سر کسب و کار قدیمشان.

نمونه‌اش گروه GandCrab که ژوئن 2019 اعلام کرد که قرار است بازنشسته شود و درست چند ماه بعد خود را به هیبت باج‌افزار REvil/Sodinokibi درآورد و شروع به فعالیت شرورانه کرد. نمونه دیگر BlackMatter که اعلام پایان کار داد اما چند هفته بعد وارد میدان شد. گروه Maze نیز می‌تواند همین رویه را پیش گیرد و از این زمان بازنشستگی خود به عنوان فرصتی استفاده کند برای پروژه‌های جدید.  Topleak ادعا می‌کند این رفتن اجباری نبوده و هیچ‌ ارتباطی هم به دستگیری‌های اخیر ندارد. این یک بازنشستگیِ از پیش برنامه‌ریزی‌شده بوده است. با این حال همچنان باید به تصمیمات نویسندگان بدافزار شک کرد!

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    11,651,300 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    3,881,300 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    15,536,300 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    5,823,800 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    5,823,800 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    7,766,300 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    13,986,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد