باج افزار Frag
ظهور تهدیدات سایبری پیچیده مانند باج افزار Frag بر ضرورت اقدامات امنیتی سایبری قوی تاکید دارد. باج افزار Frag که به رمزگذاری داده ها و درخواست باج معروف است، بخشی از یک روند نگران کننده است که در آن مهاجمان روش های خود را برای نقض حتی قوی ترین سیستم ها توسعه می دهند. کاربران، به ویژه سازمان ها، باید هوشیار و فعال باشند تا از داده های خود در برابر چنین کمپین های آسیب رسان محافظت کنند.
فهرست مطالب
آشنایی با باجافزار Frag Modus Operandi
باجافزار Frag با رمزگذاری فایلها و افزودن پسوند «.frag» عمل میکند، و نام فایلهای اصلی مانند «1.png» را به «1.png.frag» تبدیل میکند. پس از تکمیل رمزگذاری، قربانیان یک فایل متنی با عنوان "README.txt" دریافت می کنند که حاوی یادداشت باج است. این پیام بیان میکند که مهاجمان به شبکه نفوذ کردهاند، دادهها را رمزگذاری کرده، نسخههای پشتیبان را پاک کردهاند و احتمالاً اطلاعات حساس را استخراج کردهاند. نکته قابل توجه این است که باجافزار Frag در درجه اول شرکتها را هدف قرار میدهد و به کارمندان دستور میدهد تا به مدیریت ارشد هشدار دهند و خواستار انجام مذاکرات در عرض دو هفته برای جلوگیری از نشت دادههای احتمالی یا از دست دادن دائمی آنها هستند.
بردارهای بهره برداری: CVE-2024-40711 و سوء استفاده از VPN
افزایش اخیر حملات باجافزار Frag به یک آسیبپذیری شناختهشده، CVE-2024-40711، در نرمافزار Veeam Backup & Replication مرتبط است. با سوء استفاده از این نقص امنیتی، مجرمان سایبری دسترسی غیرمجاز به دست می آورند و حساب های مدیر محلی ایجاد می کنند. برنامه های کاربردی VPN به خطر افتاده نیز نقش اساسی در این نقض ها ایفا کرده اند و به مهاجمان اجازه می دهند اقدامات احراز هویت را دور بزنند. این تاکتیکها شبیه تاکتیکهایی است که در کمپینهای باجافزارهای دیگر مانند Akira و Fog استفاده میشود، که کارشناسان را به این فرضیه میرساند که همان گروه انواع مختلفی از حملات را سازماندهی میکند.
عواقب یک باج افزار و خطرات پرداخت باج
قربانیان باج افزار اغلب با این واقعیت تلخ روبرو می شوند که رمزگشایی بدون همکاری مهاجمان غیرممکن است. با این حال، پرداخت باج با خطرات قابل توجهی همراه است: هیچ چیز نمی تواند تضمین کند که ابزار رمزگشایی ارائه می شود، زیرا مهاجمان ممکن است پس از پرداخت ناپدید شوند. این نه تنها چرخه اخاذی را تداوم می بخشد، بلکه مجرمان سایبری را برای هدف قرار دادن قربانیان بیشتر جرات می کند. بنابراین، متخصصان امنیت سایبری اکیداً توصیه میکنند که در برابر باجخواهیها تسلیم نشوید.
حذف باج افزار Frag: مراحل و واقعیت ها
برای جلوگیری از رمزگذاری بیشتر داده ها، حذف باج افزار Frag از سیستم های آلوده بسیار مهم است. با این حال، حذف به تنهایی فایل های آسیب دیده را بازیابی نمی کند. به همین دلیل، سازمانها باید یک طرح واکنش قوی به حادثه را که شامل پشتیبانگیری از دادهها و جداسازی شبکه برای مهار تهدیدات بالقوه و به حداقل رساندن آسیب است، اولویتبندی کنند.
چگونه باج افزار گسترش می یابد: بردارهای حمله رایج
عفونتهای باجافزار اغلب از تکنیکهای فیشینگ و مهندسی اجتماعی ناشی میشوند. عوامل تهدید فایلهای خراب را به عنوان اسناد یا نرمافزار قانونی پنهان میکنند و گیرندگان را فریب میدهند تا آنها را دانلود و اجرا کنند. چنین فایلهایی میتوانند از آرشیوهای فشرده (ZIP، RAR) و فایلهای اجرایی (.exe) تا اسناد آفیس، فایلهای PDF و حتی اسکریپتهای جاوا اسکریپت متغیر باشند. در برخی موارد، صرفاً باز کردن یک پیوست آسیبدیده میتواند باجافزار را فعال کند.
دانلودهای Drive-by، که شامل نصب های مخفیانه توسط وب سایت های فریبنده است، نیز به توزیع باج افزار کمک می کند. این روشها بر اهمیت هوشیاری و احتیاط در هنگام پیمایش در وب یا مدیریت پیوستهای ایمیل تأکید میکنند.
بهترین شیوه های امنیتی برای تقویت دفاع باج افزار
- به روز رسانی و وصله منظم: به روز نگه داشتن همه نرم افزارها و سیستم ها، از جمله سیستم عامل ها، برنامه ها و راه حل های امنیتی ضروری است. اصلاح آسیبپذیریها، مانند CVE-2024-40711، خطر سوء استفاده توسط مهاجمان را کاهش میدهد.
- احراز هویت چند عاملی (MFA) : پیادهسازی MFA در تمام حسابهای کاربران رایانه شخصی، یک لایه امنیتی اضافی را فراهم میکند و دسترسی غیرمجاز را برای مهاجمان حتی در صورت به خطر انداختن اعتبار ورود به سیستم، بیشتر میکند.
- پشتیبان گیری از داده ها : حفظ نسخه پشتیبان به طور منظم از داده های حیاتی در ذخیره سازی امن و آفلاین. اطمینان حاصل کنید که این نسخه های پشتیبان به طور دوره ای آزمایش می شوند تا یکپارچگی و آمادگی آنها برای بازیابی تأیید شود.
- فیلتر کردن ایمیل و آموزش آگاهی : از راه حل های پیشرفته فیلتر کردن ایمیل برای جلوگیری از تلاش های فیشینگ و پیوست های مخرب استفاده کنید. علاوه بر این، برنامه های آموزشی باید برای آموزش کارکنان در مورد شناسایی ایمیل های مشکوک و اجتناب از رفتارهای مخاطره آمیز ارائه شود.
- تقسیم بندی شبکه : تقسیم بندی شبکه در صورت بروز عفونت، گسترش باج افزار را محدود می کند. این رویکرد تهدیدها را به بخشهای خاصی از سیستم محدود میکند و مهار و ریشهکنی را قابل مدیریتتر میکند.
- راهکارهای امنیتی Endpoint : ابزارهای جامع حفاظت از نقطه پایانی را به کار بگیرید که می تواند حملات باج افزار احتمالی را قبل از اینکه آسیب قابل توجهی ایجاد کند، آشکار کند و به آنها پاسخ دهد.
باجافزار Frag نمونهای از چشمانداز در حال تکامل تهدیدات سایبری است، جایی که مهاجمان به طور مداوم برای دور زدن دفاعهای امنیتی سازگار میشوند. درک نحوه عملکرد چنین تهدیداتی و اتخاذ یک استراتژی امنیتی چند لایه برای حفظ انعطاف پذیری در مواجهه با حوادث احتمالی باج افزار حیاتی است. با اجرای شیوههای امنیتی سختگیرانه، سازمانها و افراد میتوانند دفاع خود را تقویت کنند و احتمال تبدیل شدن به هدف بعدی در این درگیری سایبری رو به افزایش را کاهش دهند.
پیام ها
پیام های زیر مرتبط با باج افزار Frag یافت شد:
|
Frag is here! If you are a regular employee, manager or system administrator, do not delete/ignore this note or try to hide the fact that your network has been compromised from your senior management. This letter is the only way for you to contact us and resolve this incident safely and with minimal loss. We discovered a number of vulnerabilities in your network that we were able to exploit to download your data, encrypt the contents of your servers, and delete any backups we could reach. To find out the full details, get emergency help and regain access to your systems, All you need is: 1. Tor browser (here is a download link: hxxps://www.torproject.org/download/ 2. Use this link to enter the chat room – - 3. Enter a code ( - ) to sign in. 4. Now we can help you. We recommend that you notify your upper management so that they can appoint a responsible person to handle negotiations. Once we receive a chat message from you, this will mean that we are authorised to pass on information regarding the incident, as well as disclose the details inside the chat. From then on, we have 2 weeks to resolve this privately. We look forward to receiving your messages. |
