دیکریپتور برای بدافزار Yanluowang

30 فروردین 1401 دیکریپتور برای بدافزار Yanluowang

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛  ما به طور کلی توصیه‌‌مان به قربانیان باج‌افزار این است که مأیوس نشوند و هیچ فایلی را پاک نکنند- حتی اگر بازیابی آن‌ها بلافاصله میسر نشد. از اینها گذشته بالاخره روزی پلیس به زیرساخت مهاجمین حمله می‌کند یا محققین ممکن است نقایص الگوریتم‌های بدافزار را کشف کنند. در مورد باج‌افزار Yanluowang سناریوی دوم پیش آمده. متخصصین ما آسیب‌پذیری را پیدا کردند که بدون رمز مهاجم اجازه بازیابی فایل را می‌داد (البته تحت شرایطی خاص). با ما همراه بمانید.

چطور با Yanluowang فایل‌های رمزگذاری‌شده را رمزگشایی کنیم؟

آسیب‌پذیریِ بدافزار Yanluowang رمزگشایی فایل را با کمک حمله متن ساده شناخته‌شده ممکن می‌سازد. این متود بر الگوریتم رمزگذاری پیروز می‌شود البته اگر دو نسخه همان متن موجود باشد: یکی پاک و دیگری رمزگذاری‌شده. بنابراین اگر قربانی کپی پاک برخی از فایل‌های رمزگذاری‌شده را داشته باشد یا بداند از کجا گیرشان بیاورد، دیکریپتور آپگرید‌شده‌ی  Rannoh ما می‌تواند آن‌ها را تحلیل کرده و مابقی اطلاعت را بازیابی نماید. فقط یک مشکل: اینکه Yanluowang بسته به سایز فایل‌ها، آن‌ها را کمی خراب می‌کند. این خرابی می‌تواند طیف داشته باشد؛ برای مثال همه فایل‌های کوچک (کمتر از 3 گیگ) تماماً رمزگذاری می‌شوند اما بزرگ‌ترها تا حدی. پس این رمزگشایی نیازمند فایل‌های پاک با سایزهای مختلف است. برای فایل‌های کوچک‌تر از 3 گیگ همین که فایل اورجینال و نسخه رمزگذاری‌شده‌ی فایلی با سایز 1021 بیت یا بیشتر را داشته باشید کفایت می‌کند. برای ریکاور کردن فایل‌هایی بزرگ‌تر از 3 گیگ اما فایل‌های اورجینال با سایزهای مناسب لازم است. با این وجود اگر فایل پاکی را که سایزش بیشتر از 3 گیگ بود پیدا کردید به طور کلی این امکان وجود خواهد داشت که همه اطلاعات درگیرشده بازیابی شوند.

Yanluowang چیست و چرا خطرناک است؟

Yanluowang نسبتاً باج‌افزار جدیدی است که مهاجمین ناشناس از آن برای هدف قرار دادن شرکت‌ها استفاده می‌کنند. این بدافزار اولین بار اواخر سال گذشته گزارش شد. Yanluowang برای هدف قرار دادن پروسه رمزگشایی باید آرگومان‌های مربوطه را دریافت کند که پیشنهاد می‌دهند اپراتور به طور دستی حمله را تحت کنترل قرار داده است. تا امروز قربانیان Yanluowang شامل شرکت‌هایی در آمریکا، برزیل و ترکیه می‌شود.

راهکارهای امنیتی

برای محافظت پایه در برابر باج‌افزارها مجموعه استانداردهای ما را دنبال کنید: همیشه نرم‌افزارهای خود را به روز نگه دارید، از اطلاعات خود در ذخیره‌گاه آفلاین بک‌آپ داشته باشید، به کارمندان خود در خصوص اصول اولیه امنیت سایبری آموزش دهید و از همه دستگاه‌های متصل به اینترنت خود تا حد قابل‌قبولی در مقابل باج‌افزارها محافظت کنید.

با این حال در مورد حملات هدف‌دار –حتی آن‌هایی که دستی کنترل می‌شوند- باز هم به رویکرد جامع امنیتی نیاز است. پس متخصصین ما در ادامه موارد زیر را هم توصیه می‌کنند:

  •         نظارت ترافیک خروجی برای شناسایی به موقع کانکشن‌های مشکوک
  •         اجرای ممیزی‌های معمول امنیت سایبری
  •         ارائه‌ی داده‌های جاری تهدید سایبری به کارمندان SOC
  •         دخیل کردن متخصصین طرف‌سوم در صورت لزوم

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    3,193,086 ریال10,643,620 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    1,063,686 ریال3,545,620 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    4,257,786 ریال14,192,620 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    5,320,120 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    5,320,120 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    2,128,386 ریال7,094,620 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    3,832,920 ریال12,776,400 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد