باج‌افزار جدید: آینده‌ای چندپلت‌فرمی

02 مرداد 1401 باج‌افزار جدید: آینده‌ای چندپلت‌فرمی

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ گروه‌های باج‌افزاری اخیراً نه تنها کامپیوترهای ویندوزی را مورد حمله قرار می‌دهند که همچنین دستگاه‌های لینوکس و ماشین‌های مجازی  ESXi از گزند آن‌ها در امان نیستند. ما از پیش باند BlackCat را که کارش توزیع بدافزارِ نوشته‌شده به زبان چندپلت‌فرمه‌ی Rust است شناسایی کرده‌ بودیم. این گروه قادر است چنین سیستم‌هایی را رمزگذاری کند. متخصصین ما دو خانواده دیگر از این بدافزار را که در دارک‌وب پدیدار شدند نیز تحلیل کرده‌اند. این دو خانواده با نام‌های  Black Basta و Luna تقریباً قابلیت‌های یکسانی دارند. با ما همراه بمانید تا آن‌ها را بررسی کنیم.

Black Basta- باج‌افزاری برای ESXi

Black Basta ابتدا در ماه فوریه کشف شد. این باج‌افزار دو نسخه دارد: نسخه‌ی ویندوزی و لینوکسی که دومی هدف اصلی‌اش تصاویر ماشین مجازی  ESXi است. قابلیت برجسته‌ی نسخه ویندوزی آن این است که پیش از رمزگذاری سیستم را در حالت safe بوت می‌کند. این به بدافزار اجازه می‌دهد تا شناسایی توسط راهکارهای امنیتی را که بیشترشان در حالت safe کار نمی‌کنند دور بزند. در زمان نگارش این مقاله عاملین Black Basta اطلاعات 40 قربانی را بیرون داده‌اند که از بین آن‌ها می‌توان به شرکت‌های تولیدی و اکترونیکی  و نیز پیمانکاران اشاره کرد. به تحقیق کسپرسکی، سوژه‌های آن‌ها در آمریکا، استرالیا، اروپا، آسیا و آمریکای لاتین قرار دارند.

Luna- باج‌افزاری که بیشتر مبتنی بر زبان Rust است

محققین ما بدافزار لونا را در ماه ژوئن کشف کردند. این باج‌افزار هم به زبان Rust نوشته شده است و می‌تواند هم دستگاه‌های ویندوزی و هم لینوکس –همینطور تصاویر ماشین مجازی ESXi- را رمزگذاری کند. مجرمان سایبری در تبلیغی روی دارک‌وب ادعا کردند فقط با شرکای روسی‌زبان همکاری داشتند. این یعنی تارگت‌های مورد نظرشان بیشتر خارج از اتحاد جماهیر شوروری سابق هستند. این حقیقت که یادداشت باج جاگذاری‌شده در کد باج‌افزار به زبان انگلیسی بوده –هرچند با غلط‌های زیاد- گواه این ادعاست.

راهکارهای امنیتی

باج‌افزار هنوز تهدید جدی‌ای برای کسب وکار است. عاملین جدید مدام وارد بازار می‌شوند و مخرب‌ترین ترفندها به کار می‌گیرند. برای مصون ماندن باید همیشه حواستان به چشم‌انداز تهدید باشد؛ بدین‌ترتیب می‌توانید استراتژی محافظتی خود را بر پایه آن بسازید. و یادتان باشد که همه دستگاه‌های سازمانی که با اینترنت سر و کار دارند باید به راهکارهای امنیتی مجهز شوند –شامل سرورهایی که لینوکس اجرا می‌کنند. حمله روی سرورهای اجرای لینوکس این روزها بسیار زیاد شده است.  

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    5,825,650 ریال11,651,300 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    1,940,650 ریال3,881,300 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    6,214,520 ریال15,536,300 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    5,823,800 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    5,823,800 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    3,883,150 ریال7,766,300 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    4,195,800 ریال13,986,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد