آرشیو یکشنبه ۱۹ آذر ۱۳۹۶، شماره ۶۶۶۲
فن آوری
۸
قاب فناوری

بد افزارهایی که با رضایت کاربر باج می گیرند

میترا جلیلی

به نظر می رسد با بالا رفتن قیمت بیت کوین (ارز دیجیتالی)، هکرها برای باج گرفتن از قربانیان خود، راهی جدید در پیش گرفته اند چرا که باج افزار Scarab به قربانیان این اجازه را می دهد که خودشان میزان باج را مشخص کنند. این بدافزار فایل ها را رمزگذاری می کند و وقتی قربانی یک اپلیکیشن VBScript و ایمیل آلوده را اجرا می کند بسرعت انتشار می یابد. محققان مرکز PhishMe یادآور شدند که این اسکریپت مشابهت زیادی با Locky دارد ولی برعکس آن، با ارسال یک ایمیل به طعمه های خود از آنها می خواهد خودشان مبلغ باج را مشخص کنند. برخی معتقدند با توجه به نوسان زیاد بیت کوین، این بهترین راهکار برای هکرهاست تا مطمئن شوند که می توانند این باج را از کاربران دریافت کنند. به هرحال واقعیت این است که در سال 2016 قیمت هر بیت کوین کمتر از هزار دلار بود ولی اکنون این رقم به بیش از 16هزار دلار رسیده که رقم قابل توجهی است و شاید بسیاری از کاربران عطای فایل ها را به لقایش ببخشند و هرگز چنین پولی را پرداخت نکنند. این باج افزار برای نخستین بار در ماه ژوئن شناخته شد و در ماه نوامبر میلیون ها اسپم ایمیل آلوده را منتشر کرد. به هرحال عملکرد این باج افزار به این صورت است که وقتی این باج افزار روی رایانه کاربر اجرا می شود درواقع قربانی گمان می کند که اخبار مربوط به بازی تاج و تخت را کلیک می کند در حالی که بدافزار به وب سایتی متصل می شود تا بتواند قربانیان را ردیابی کند. حتی اگر رایانه قربانی خاموش هم باشد باز این باج افزار می تواند فایل ها را رمزگذاری کرده و درنهایت کاربر را با یک پیغام مواجه کند. در این پیام ایمیلی، از کاربر خواسته می شود طی یک ایمیل، مبلغی را که راحت تر می تواند آن را در قالب بیت کوین پرداخت کند اعلام و درباره این مبلغ با هم به توافق برسند. البته با توجه به وجود یک آدرس ایمیل برخی می گویند این بدافزار نمی تواند چندان خطرناک باشد و باید منتظر ماند و دید دامنه باج خواهی این بدافزار چقدر خواهد بود.