باجافزار DEVMAN
مجرمان سایبری همیشه از فرصت سوءاستفاده از هرگونه آسیبپذیری استفاده میکنند، بنابراین کاربران باید تمام اقدامات احتیاطی ممکن را برای محافظت از دستگاههای خود در برابر بدافزارها انجام دهند. یکی از مخربترین و مخربترین تهدیدات نوظهور، باجافزار است که نرمافزاری را تهدید میکند که دادههای ارزشمند شما را رمزگذاری کرده و برای بازگرداندن آنها درخواست پرداخت وجه میکند. نمونه اخیر این باجافزار پیچیده DEVMAN است، تهدیدی قدرتمند که تاکنون خسارات قابل توجهی به قربانیان بیخبر وارد کرده است.
فهرست مطالب
نگاهی دقیقتر به باجافزار DEVMAN
باجافزار DEVMAN نوعی بدافزار موذی است که برای رمزگذاری طیف وسیعی از انواع فایلها در دستگاه آلوده طراحی شده است. پس از فعال شدن، DEVMAN نام فایلها را با افزودن پسوند '.yAGRTb' به آنها تغییر میدهد - فایلهایی مانند '1.pdf' را به '1.pdf.yAGRTb' تبدیل میکند. این بدافزار همچنین تصویر زمینه دسکتاپ را تغییر میدهد و یک یادداشت باجخواهی با عنوان 'README.yAGRTb.txt' را نمایش میدهد تا قربانیان را از وضعیت وخیم خود مطلع کند.
درخواست باج بیان میکند که فایلهای قربانی با استفاده از یک الگوریتم رمزگذاری قوی رمزگذاری و به سرقت رفتهاند. این درخواست به قربانی دستور میدهد تا از طریق ایمیل یا شناسه چت TOX با مهاجمان تماس بگیرد و قول دهد که با رمزگشایی یک فایل، اثربخشی ابزار رمزگشایی خود را اثبات کند. سپس مهاجمان پیشنهاد مذاکره برای مبلغ باج را میدهند. با این حال، آنها به قربانیان هشدار میدهند که سیستمهای خود را خاموش یا تنظیم مجدد نکنند، زیرا ادعا میکنند که این امر میتواند منجر به آسیب دائمی یا از بین رفتن فایلها شود. علاوه بر این، در این یادداشت تهدید شده است که در صورت عدم پرداخت باج، دادههای سرقت شده را به صورت آنلاین منتشر کرده و ابزار رمزگشایی را از بین خواهند برد.
تاکتیکهای مهاجمان
DEVMAN معمولاً از طریق ایمیلهای جعلی حاوی پیوستها یا لینکهای آلوده به سیستمها نفوذ میکند. گاهی اوقات، این بدافزار با نرمافزارهای کرکشده یا کیجنهای دانلود شده از منابع غیرقابل اعتماد همراه است. مجرمان سایبری همچنین از وبسایتهای آسیبپذیر، تبلیغات مخرب یا آسیبپذیریهای امنیتی در نرمافزارهای قدیمی به عنوان نقاط ورود استفاده میکنند. پس از نصب، DEVMAN به سرعت پخش میشود، فایلها را قفل میکند و قربانیان را با گزینههای کمی مواجه میکند.
متأسفانه، پرداخت باج درخواستی، بازگشت ایمن دادههای شما را تضمین نمیکند. در بسیاری از موارد، مجرمان سایبری ممکن است مبلغ پرداختی را دریافت کرده و بدون ارائه ابزار رمزگشایی کاربردی، ناپدید شوند. این عدم قطعیت، اهمیت اجتناب از پرداخت باج در هر زمان ممکن و در عوض تمرکز بر استراتژیهای قوی پیشگیری و بازیابی را برجسته میکند.
بهترین شیوههای امنیتی برای ایمن نگه داشتن دستگاههایتان
برای محافظت در برابر باجافزارهایی مانند DEVMAN، اتخاذ شیوههای امنیتی پیشگیرانه ضروری است. در اینجا مواردی که باید برای تقویت دفاع خود در نظر بگیرید، آورده شده است:
- بهروزرسانی منظم نرمافزارها و سیستمها : اطمینان حاصل کنید که تمام سیستمعاملها، برنامهها و افزونهها با آخرین وصلههای امنیتی بهروزرسانی شدهاند. مجرمان سایبری اغلب از نرمافزارهای قدیمی برای دسترسی غیرمجاز سوءاستفاده میکنند.
نکات پایانی
باجافزار DEVMAN به عنوان یادآوری آشکاری از اینکه باجافزار چقدر میتواند برای افراد و سازمانها مخرب باشد، عمل میکند. اگرچه بازیابی فایلهای رمزگذاری شده اغلب بدون همکاری مهاجمان غیرممکن است، اقدامات پیشگیرانه و پشتیبانگیری جامع میتواند تأثیر حمله را به شدت کاهش دهد. همیشه به یاد داشته باشید: پرداخت باج تضمین نمیکند که فایلهای شما بازیابی شوند. در عوض، بر ایجاد یک پایه امنیتی قوی تمرکز کنید تا دادههای خود را از دسترس مجرمان سایبری دور نگه دارید.
پیام ها
پیام های زیر مرتبط با باجافزار DEVMAN یافت شد:
|
DEVMAN Hello! Your files have been stolen from your network and encrypted with a strong algorithm. We work for money and are not associated with politics. All you need to do is contact us and pay. --- Our communication process: 1. You contact us. 2. We send you a list of files that were stolen. 3. We decrypt 1 file to confirm that our decryptor works. 4. We agree on the amount, which must be paid using BTC. 5. We delete your files, we give you a decryptor. 6. We give you a detailed report on how we compromised your company, and recommendations on how to avoid such situations in the future. --- Client area (hxxps://tox.chat): >>> Contact this ID: * If you prefer email - devman@cyberfear.com --- Recommendations: DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT RENAME OR MOVE the encrypted and readme files. DO NOT DELETE readme files. --- Important: If you refuse to pay or do not get in touch with us, we start publishing your files. Еhe decryptor will be destroyed and the files will be published on our blog. |
