پرش به محتوا
آخرین اخبار
نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد نقص GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه از کار بیندازد سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست نقص APT در Debian و Ubuntu می‌تواند بسته بررسی‌شده را با فایل مهاجم جایگزین کند اپل محتوای لینک‌های عمومی iCloud را از نسخه ۲۷.۳ بررسی می‌کند نصب‌کننده‌های جعلی ویندوز، اینترنت و توان پردازشی رایانه را بدون رضایت مصرف می‌کنند به‌روزرسانی آلوده cPGuard اطلاعات سرورها را سرقت کرد؛ تعویض رمزها ضروری است نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد نقص GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه از کار بیندازد سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست نقص APT در Debian و Ubuntu می‌تواند بسته بررسی‌شده را با فایل مهاجم جایگزین کند اپل محتوای لینک‌های عمومی iCloud را از نسخه ۲۷.۳ بررسی می‌کند نصب‌کننده‌های جعلی ویندوز، اینترنت و توان پردازشی رایانه را بدون رضایت مصرف می‌کنند به‌روزرسانی آلوده cPGuard اطلاعات سرورها را سرقت کرد؛ تعویض رمزها ضروری است
اخبار

باج‌فزار MARRACRYPT چگونه عمل می‌کند

تیر ۳, ۱۳۹۹ نوشتهٔ hraicp3 بدون نظر

کمیته رکن چهارم – باج‌افزار جدیدی با نام MarraCrypt از خانواده ‫باج‌افزار Hermes در فوریه سال ۲۰۲۰ انتشار یافته است که به روشی متفاوت از سایر باج‌افزارها عمل می‌کند.

بر اساس یافته‌های محققان حوزه ‫بدافزار، باج‌افزار جدیدی با نام MarraCrypt از خانواده ‫باج‌افزار Hermes در فوریه سال ۲۰۲۰ انتشار یافته است که با استفاده از الگوریتم RSA-۴۰۹۶ تمام فایل­‌های موجود در سیستم را رمزگذاری کرده و پسوند [newpatek@cock.li].MARRA را به انتهای هرکدام از آن­ها اضافه می­‌کند و یک فایل راهنما به‌صورت MARRACRYPT_INFORMATION.HTML را در داخل هر پوشه ایجاد می­‌کند.

برخلاف روش نفوذ دیگر باج­‌افزارها به سیستم، این باج‌­افزار شبیه Worm عمل کرده و از طریق درایوهای فلش، درایوهای مجازی و غیره به سیستم کاربر انتقال می­‌یابد.

این بدین معنی نیست که این باج­‌افزار امکان آلوده‌سازی از راه­‌های دیگر ندارد. ازجمله این روش‌­ها می­‌توان به ایمیل‌­های اسپم، آسیب‌­پذیری موجود در سیستم یا ابزارهای نصب شده و غیره اشاره کرد.

منبع: مرکز ماهر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.