کمیته رکن چهارم – هکرها نسخه به‌روزرسانی شده و جدیدی از CryptoWall که یکی از باج‌افزارهای رمزنگاری فایل است را به دنیای سایبری وارد نموده‌اند. این نسخه جدید CryptoWall 3.0 نام‌گذاری شده است. cryptowall 3.0 کاربران را به یک سایت برای پرداخت هزینه دریافت کلید رمزگذاری هدایت می‌نماید و برای اینکه مخفی بمانند از دو مؤلفه شبکه Tor و دیگری I2P (پروژه اینترنت مخفی) استفاده می‌کند.
به گزارش کمیته رکن چهارم،این بدافزار پیچیده فایل‌های درون سیستم فرد قربانی را با استفاده از یک متد رمزنگاری بسیار قوی رمز نموده و برای در اختیار قرار دادن کلید رمزنگاری (به منظور رمزگشایی فایل‌های رمزشده کاربران)، مبلغ ۵۰۰ دلار آمریکا را از طریق واحد پول مجازی بیت‌کوین درخواست می‌کند. بدین منظور وب‌سایت‌هایی در اختیار کاربران قرار داده می‌شود که در حقیقت درگاه‌های شبکه تور می‌باشند. این سایت‌ها همان پروکسی سرورهایی هستند که کاربر قربانی را به سرور این بدافزار که فایل‌ها را رمزگشایی می‌کند، هدایت می‌نمایند و مرورگر کاربران را به سرور اصلی متصل می‌کنند. به نظر می‌رسد در نسخه جدید از این باج‌افزار یک مؤلفه دیگر به منظور مخفیانه‌‌تر نمودن این پروسه استفاده شده است، بدین منظور از شبکه I2P استفاده شده است.
بررسی این بدافزار نشان می‌دهد که در ابتدا ترافیک کاربران به یک سرویس مخفی Tor هدایت شده و در مرحله بعد به شبکه I2P متصل شده و اطلاعات سایت مورد نظر را بازیابی می‌نماید. این باج‌افزار هم‌چنین اشاره می‌کند که کاربران باید مرورگر Tor را بر سیستم‌عامل خود نصب نموده و از یک سرویس پنهان Tor استفاده نمایند (در صورتی که درگاه سایت مورد نظر دیگر کار نمی‌کرد).
CryptoWall اولین بدافزاری نیست که از I2P استفاده می‌کند. در نوامبر ۲۰۱۳، محققین امنیتی اعلام کردند که یک تروجان آنلاین سرقت از بانک به نام i2Ninja در حال گسترش از طریق فروم‌ها می‌باشد و این قابلیت را دارد تا با سرور C&C که در شبکه I2P میزبانی می‌گردد، ارتباط برقرار کند.
مشابه Tor، شبکه I2P نیز به کاربران این اجازه را می‌دهد تا یک سرویس پنهانی (مانند وب‌سایتی که تنها از طریق این شبکه قابل دسترسی است) را راه‌اندازی کنند. با استفاده از Tor این وب‌سایت‌ها از .onion استفاده می‌نمودند که برای شبکه‌های I2P دامنه .i2p است.
منبع:رسانه خبری امنیت اطلاعات
