باج افزار را شکار کنید

کارشناسان امنیت سایبری در جریان تحقیقات خود در مورد بدافزار جدید بالقوه تهدیدی به نام هانت را کشف کردند. این برنامه مضر برای رمزگذاری فایل‌های محلی و اشتراک‌گذاری شده در شبکه در دستگاه‌های آلوده مهندسی شده است و آنها را کاملا غیرقابل دسترس و غیرقابل استفاده می‌کند. حمله

کارشناسان امنیت سایبری در حین بررسی بدافزارهای جدید بالقوه تهدیدی به نام هانت را کشف کردند. این برنامه مضر برای رمزگذاری فایل‌های محلی و اشتراک‌گذاری شده در شبکه در دستگاه‌های آلوده مهندسی شده است و آنها را کاملا غیرقابل دسترس و غیرقابل استفاده می‌کند. هدف مهاجمان پشت این تهدید، اخاذی از سازمان ها و افراد با درخواست باج برای رمزگشایی فایل های رمزگذاری شده است.

پس از اجرا، هانت فایل‌ها را رمزگذاری می‌کند و نام فایل اصلی آن‌ها را با افزودن یک شناسه منحصربه‌فرد، آدرس ایمیل مجرمان سایبری و پسوند «.hunt» تغییر می‌دهد. برای مثال، اگر فایلی به نام «1.doc» دارید، پس از انجام فرآیند رمزگذاری، به‌عنوان «1.doc.id-9ECFA74E.[bughunt@keemail.me].hunt» ظاهر می‌شود. پس از رمزگذاری، باج افزار یک یادداشت باج را از طریق یک پنجره بازشو و یک فایل متنی با عنوان "info-hunt.txt" ارائه می کند. علاوه بر این، محققان هانت را به عنوان گونه ای از خانواده باج افزار Dharma شناسایی کرده اند.

باج افزار Hunt به دنبال اخاذی از قربانیان است

یادداشت باج‌گیری هانت، که در یک فایل متنی موجود است، به سادگی به قربانی اطلاع می‌دهد که فایل‌هایش رمزگذاری شده‌اند و به آنها دستور می‌دهد تا برای دستورالعمل‌های بازیابی با مهاجمان تماس بگیرند. در همین حال، پنجره پاپ‌آپ همراه جزئیات بیشتری در مورد آلودگی باج‌افزار ارائه می‌دهد که نشان می‌دهد تنها راه برای دسترسی مجدد به داده‌های قفل‌شده، پرداخت باج است.

قبل از انجام این خواسته ها، به قربانی این فرصت داده می شود تا فرآیند رمزگشایی را در حداکثر سه فایل آزمایش کند. با این حال، این فایل ها نباید بیش از 5 مگابایت حجم داشته باشند و حاوی اطلاعات مهم یا ارزشمند نباشند. علاوه بر این، یادداشت در مورد خطرات مربوط به درخواست کمک از منابع شخص ثالث برای اهداف رمزگشایی هشدار می دهد.

خانواده تهدیدات باج افزار دارما در بین مجرمان سایبری محبوب است

Hunt بخشی از گروه باج‌افزار Dharma است که با استراتژی خود در عدم عملکرد کامل ماشین‌های آلوده با اجتناب از رمزگذاری فایل‌های مهم سیستم مشخص می‌شود. هدف این رویکرد جلوگیری از غیرقابل استفاده شدن سیستم آسیب‌دیده بر خلاف سایر باج‌افزارها است. علاوه بر این، باج‌افزار Hunt با حذف فایل‌هایی که قبلاً توسط سایر باج‌افزارها رمزگذاری شده‌اند، از رمزگذاری مضاعف جلوگیری می‌کند. با این حال، این فرآیند بی‌خطا نیست، زیرا فهرست حذف ممکن است همه انواع باج‌افزار موجود را پوشش ندهد.

تاکتیک دیگری که توسط باج‌افزار Hunt به کار می‌رود، پایان دادن به فرآیندهای مرتبط با فایل‌های باز، مانند فایل‌خوان‌ها یا برنامه‌های پایگاه داده است. این تضمین می کند که حتی فایل هایی که در حال حاضر استفاده می شوند از رمزگذاری در امان نمانند.

برای حفظ پایداری سیستم آلوده، باج‌افزار Hunt خود را در مسیر %LOCALAPPDATA% کپی می‌کند و خود را با کلیدهای Run خاص ثبت می‌کند و اطمینان حاصل می‌کند که پس از هر بار راه‌اندازی مجدد سیستم، به طور خودکار شروع به کار می‌کند.

علاوه بر این، باج‌افزار Hunt کپی‌های حجم سایه را حذف می‌کند و یک راه بالقوه برای بازیابی اطلاعات را حذف می‌کند. علاوه بر این، این برنامه‌ها پس از نفوذ، داده‌های موقعیت جغرافیایی را جمع‌آوری می‌کنند تا قدرت اقتصادی منطقه یا انگیزه‌های ژئوپلیتیکی را ارزیابی کنند و به تصمیم‌گیری در مورد ادامه آلودگی کمک کنند.

در بیشتر موارد عفونت‌های باج‌افزار، رمزگشایی بدون دخالت مهاجمان تقریباً غیرممکن است. حتی زمانی که قربانیان تقاضای باج را برآورده می‌کنند، اغلب کلیدها یا ابزارهای رمزگشایی لازم را دریافت نمی‌کنند و بازیابی فایل را بعید می‌سازد. بنابراین، کارشناسان امنیت سایبری اکیداً توصیه می کنند که باج را پرداخت نکنید، زیرا نه تنها بازیابی پرونده را تضمین نمی کند، بلکه فعالیت های غیرقانونی را نیز تأمین می کند.

در حالی که حذف باج‌افزار از سیستم عامل می‌تواند از رمزگذاری بیشتر جلوگیری کند، نمی‌تواند فایل‌هایی را که قبلاً در معرض خطر قرار گرفته‌اند بازیابی کند.

چگونه بهتر از داده ها و دستگاه های خود در برابر حملات بدافزار محافظت کنیم؟

محافظت از داده ها و دستگاه ها در برابر حملات بدافزار به ترکیبی از اقدامات پیشگیرانه و هوشیاری مداوم نیاز دارد. در اینجا چند مرحله کلیدی وجود دارد که کاربران می توانند برای افزایش حفاظت خود انجام دهند:

• نصب نرم افزار ضد بدافزار : از نرم افزار ضد بدافزار معتبر استفاده کنید و آن را به طور مرتب به روز کنید. این نرم افزار می تواند تهدیدات بدافزار شناخته شده را افشا و حذف کند.
• نرم افزار را به روز نگه دارید : به طور منظم سیستم عامل ها، برنامه ها و نرم افزارها را به روز کنید تا آسیب پذیری هایی را که ممکن است توسط بدافزار مورد سوء استفاده قرار گیرند، اصلاح کنید. در صورت امکان به روز رسانی خودکار را فعال کنید.
• در مورد ایمیل‌ها احتیاط کنید : هنگام دستکاری پیوست‌های ایمیل یا دسترسی به پیوندها، به خصوص اگر از منابع ناشناس یا مشکوک هستند، محتاط باشید. ایمیل های فیشینگ اغلب حاوی بدافزار یا لینک های مخرب هستند.
• از گذرواژه‌های قوی استفاده کنید : برای هر حساب گذرواژه‌های قوی و منحصربه‌فرد بسازید و هر زمان که در دسترس بود، احراز هویت چند مرحله‌ای را فعال کنید. این به جلوگیری از دسترسی غیرمجاز به دستگاه ها و حساب ها کمک می کند.

با پیروی از این شیوه ها و حفظ هوشیاری، کاربران می توانند بهتر از داده ها و دستگاه های خود در برابر حملات بدافزار محافظت کنند.

یادداشت باج‌گیری که توسط باج‌افزار Hunt به‌عنوان یک پنجره پاپ‌آپ نشان داده می‌شود:

'All your files have been encrypted!

Don't worry, you can return all your files!
If you want to restore them, write to the mail: bughunt@keemail.me YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:bughunt@airmail.cc

We strongly recommend that you do not use the services of intermediaries and first check the prices and conditions directly with us
The use of intermediaries may involve risks such as:
-Overcharging: Intermediaries may charge inflated prices, resulting in improper additional costs to you.

-Unjustified debit: There is a risk that your money may be stolen by intermediaries for personal use and they may claim that we did it.

-Rejection of the transaction and termination of communication: Intermediaries may refuse to cooperate for personal reasons, which may result in termination of communication and make it difficult to resolve issues.

We understand that data loss can be a critical issue, and we are proud to provide you with encrypted data recovery services. We strive to provide you with the highest level of confidence in our abilities and offer the following guarantees:
---Recovery demo: We provide the ability to decrypt up to three files up to 5 MB in size on a demo basis.

Please note that these files should not contain important and critical data.

Demo recovery is intended to demonstrate our skills and capabilities.

---Guaranteed Quality: We promise that when we undertake your data recovery, we will work with the utmost professionalism and attention to detail to ensure the best possible results.

We use advanced technology and techniques to maximize the likelihood of a successful recovery.

---Transparent communication: Our team is always available to answer your questions and provide you with up-to-date information about the data recovery process.

We appreciate your participation and feedback.

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'

پیامی که به صورت فایل متنی تحویل داده می شود:

'all your data has been locked us

You want to return?

write email bughunt@keemail.me or bughunt@airmail.cc'