باج‌افزار
Ransomware
باج‌افزار گونه‌ای بدافزار است که دسترسی قربانی به داده‌ها یا سامانه را مسدود می‌کند و در ازای بازگرداندن آن باج می‌خواهد. رایج‌ترین شکل آن رمزگذاری فایل‌ها با کلیدی است که فقط مهاجم در اختیار دارد؛ شکل دیگری سامانه را قفل می‌کند و از ورود کاربر جلوگیری می‌کند.
از حدود سال ۲۰۲۰ الگوی «اخاذی دوگانه» رایج شد: پیش از رمزگذاری، داده‌ها کپی و منتشر می‌شوند تا سازمان حتی با بازیابی از نسخهٔ پشتیبان هم تحت فشار افشای اطلاعات بماند. ورود اولیه معمولاً از راه ایمیل فیشینگ، سرویس‌های دسترسی راه دور بی‌محافظ (RDP) یا سوءاستفاده از یک آسیب‌پذیری منتشرشده در نرم‌افزارهای لبه‌ای رخ می‌دهد.
پرداخت باج توصیه نمی‌شود: تضمینی برای بازگرداندن داده وجود ندارد، پرداخت مدل کسب‌وکار مهاجم را تأمین می‌کند و در بسیاری از کشورها می‌تواند پیامد حقوقی داشته باشد. دفاع مؤثر بر سه پایه استوار است: نسخهٔ پشتیبان خارج از دسترس شبکه، شناسایی و اصلاح سریع آسیب‌پذیری‌ها، و محدودکردن حرکت جانبی پس از نفوذ.
مقالات مرتبط
- انتشار دادههای کلینیک Aesthetic Dental Designs توسط گروه باجافزاری Hyflock ۱۴ ساعت پیش
- گزارش هفتگی تهدیدات: آسیبپذیریهای بحرانی PHP و اکسپلویتهای فعال در زیرساختهای Palo Alto ۱۷ ساعت پیش
- گزارش هفتگی تهدیدات: حملات APT28 به ناتو و ظهور باجافزارهای خودکار مبتنی بر هوش مصنوعی ۱ روز پیش
- نشت دادههای شرکت کپکام؛ افشای اطلاعات ۱۱.۷ میلیون کاربر ۱ روز پیش
- انتشار دادههای حساس زیرساختهای سوئیس توسط گروه باجافزاری Aurora ۲ روز پیش
- انتشار ۸ ترابایت داده حساس از گروه حقوقی Sanders Law Group توسط باج‌افزار Rhysida ۲ روز پیش
- عملیات Serengeti III اینترپل؛ انهدام ۱۰,۹۰۹ شبکه مخرب و بازداشت هزاران مجرم سایبری ۲ روز پیش
- نفوذ گسترده به فایروالها و VPNهای سازمانی و سرقت بیش از ۷۰,۰۰۰ اعتبار کاربری ۲ روز پیش