کمیته رکن چهارم – مهاجمان در تلاشند تا با بهره‌جویی از آسیب‌پذیری‌های امنیتی دستگاه‌های موسوم به ذخیره‌ساز متصل به شبکه (NAS) اقدام به آلوده‌سازی این تجهیزات به باج‌افزار Cr1ptT0r کنند.
Cr1ptT0r باج‌افزار جدیدی است که به‌طور خاص ویژه سامانه‌های نهفته (Embedded Systems) طراحی و توسعه داده شده است.
بر اساس گزارش‌های منتشر شده، در حال حاضر، تمرکز مهاجمان این باج‌افزار تنها بر روی دستگاه‌های DNS-320 ساخت شرکت دی‌لینک است. مدلی که مدتهاست عرضه آن توسط این شرکت متوقف شده است.
تاریخ انتشار آخرین نسخه از ثابت‌افزار DNS-320 به سال ۲۰۱۶ باز می‌گردد و بنابراین انتظار می‌رود که شمار قابل‌توجهی باگ و اشکال امنیتی فاقد اصلاحیه، متوجه این مدل باشد.
برای مثال، می‌توان به وجود یک درب‌پشتی تزریق‌شده در DNS-320 اشاره کرد که جزییات آن در سال ۲۰۱۸ افشا گردید.
با این حال به نظر می‌رسد که مهاجمان Cr1ptT0r نه با بهره‌جویی از آسیب‌پذیری‌های روز-صفر (Zero-day) که با سوءاستفاده از ضعف‌های امنیتی قدیمی و شناخته‌شده، تجهیزات DNS-320 را که بر روی اینترنت قابل دسترس هستند هدف قرار داده‌اند.
با آلوده شدن دستگاه به Cr1ptT0r، دو فایل بر روی آن کپی می‌شود.
فایل نخست، FILES_ENCRYPTED_README.txt_ نام دارد که مشابه اطلاعیه‌های باج‌گیری معمول، حاوی اطلاعاتی در خصوص چگونگی برقراری ارتباط با مهاجمان به‌منظور پرداخت مبلغ اخاذی شده است.
بر اساس فایل مذکور، برای اطمینان دادن به قربانی از اینکه مهاجمان قادر به رمزگشایی فایل‌ها هستند امکان بازگرداندن رایگان یک فایل به حالت اولیه فراهم است.
cr1ptt0r_support.txt_، دیگر فایل کپی شده بر روی دستگاه است که در آن نشانی یک سایت مبتنی بر شبکه ناشناس Tor درج شده است؛ از طریق آن، قربانی می‌تواند برای دریافت خدمات پشتیبانی از مهاجمان اقدام به برقراری یک دسترسی Shell بر روی دستگاه آلوده شده کند.
مبلغ باج توسط مهاجمان ۰٫۳۰۶۷۲۰۲۲ بیت‌کوین – معادل حدود ۱۲۰۰ دلار – گزارش شده است. ضمن اینکه اگر قربانی بخواهد تنها یک فایل را به‌صورت جداگانه رمزگشایی کند می‌تواند با پرداخت مبلغ ۱۹٫۹۹ دلار به بیت‌کوین از این امکان فراهم شده نیز استفاده کند.
نکته قابل توجه، در خصوص این نسخه از باج‌افزار Cr1ptT0r، عدم الصاق هر گونه پسوند خاص به فایل‌های رمزگذاری شده است.
بهره‌گیری از محصولات ضدویروس ویژه تجهیزات ذخیره‌ساز متصل به شبکه، نصب اصلاحیه‌های امنیتی و بکارگیری محصولات دیواره آتش برای محافظت از تجهیزات قابل دسترس سازمان در سطح اینترنت، مؤثرترین راهکارها در مقابله با تهدیداتی همچون باج‌افزار Cr1ptT0r است.
منبع : شبکه گستر
