کمیته رکن چهارم – با توجه به نتایج بررسی آزمایشگاه امنیتی سوفوس، باجافزار جدیدی در سطح اینترنت منتشر شده است که علاوه بر ویژگی های معمول باجافزار، میتواند همانند یک ویروس عمل کرده و خود را بدون دخالت کاربر در سطح شبکه منتشر کند.
به گزارش کمیته رکن چهارم،تروجانها، برنامه هایی هستند که در ظاهر مجاز و کاربردی بوده ولی در باطن کاملاً مخرب می‌باشند. تروجانها برای انتشار نیاز به تعامل با کاربر دارند و از طریق روش هایی مانند ایمیل و یا صفحات وب آلوده منتشر میشوند و نمیتوانند مانند ویروسها توسط خودشان منتشر شوند.
ویروسها به گونهای برنامه نویسی میشوند که بتوانند توسط خودشان از طریق روشهایی مانند کپی کردن در دیگر فایلها و یا دایرکتوریهای سیستم و یا تحت شبکه و یا کپی کردن در تجهیزات ذخیرهسازی اطلاعات منتشر شوند.
به تازگی نوع جدیدی از باج افزارها منتشر شده است که خاصیت انتشار بدون واسطه خود را از ویروسها به ارث برده است (بیشتر باجافزارها برای هر سیستم قربانی یک کلید رمزنگاری منحصر به فرد تولید میکنند. بنابراین اگر در یک سازمان چندین سیستم آلوده شدند، باید برای هرکدام از آنها کلیدهای جداگانه خریداری شود).
آزمایشگاه امنیتی سوفوس، گونه جدید باجافزار منتشر شده را Troj/Agent-ARXC و Troj/Mdrop-HGD نامگذاری کرده است. البته با توجه به نتایج به‌دست آمده، این باجافزار هنوز به گونه مؤثری قادر به انتشار خود نمیباشد. این باج افزار در ابتدا با ارسال یک ایمیل حاوی صورتحساب برای فرد قربانی سعی در فریب وی دارد.
با باز کردن ایمیل و دانلود فایل مربوطه و اجرای فایل invoice-order.exe ، باج افزار شروع به رمزکردن فایل‌های مورد نظر خود میکند و پس از آن پیغام زیر را نشان میدهد.
با توجه بررسی روند فعالیت این باجافزار مشخص شده است که پس از این مرحله باج افزار خودش را در پوشه شبکه که به اشتراک گذاشته شده و همچنین در حافظه های جانبی متصل به سیستم کپی میکند. باجافزار این عمل را با کپی کردن فایل zcrypt.lnk به همراه autorun.inf در مقصد مورد نظر انجام میدهد. بنابراین با اتصال حافظه جانبی آلوده به سیستم و یا مشاهده پوشه شبکه، باجافزار میتواند در سیستم جدید نیز منتشر شود.
البته با توجه به اینکه Autorun به صورت پیشفرض در سیستمهای ویندوزی غیرفعال می باشد، خطر آلوده شدن مجدد یک سیستم دیگر از این طریق کم میباشد.
همچنین این باج افزار خودش را در پوشه AppData\Roaming نیز کپی میکند و درنتیجه به طور خودکار در سیستمهایی که در همان شبکه قرار دارند گسترش پیدا میکنند.
منبع:رسانه خبری امنیت اطلاعات
