باج افزار MAGA
پیچیدگی روزافزون تهدیدهای باج افزار نیاز حیاتی به اقدامات پیشگیرانه امنیت سایبری را برجسته می کند. در میان گونههای متعددی که کاربران را در سراسر جهان آزار میدهند، باجافزار MAGA - یکی از اعضای خانواده بدنام دارما - به عنوان یک نگرانی مهم ظاهر شده است. توانایی آن در رمزگذاری فایلها، تغییر نام فایلها و درخواست پرداخت باج، بر ضرورت دفاع قوی تاکید میکند.
فهرست مطالب
باج افزار MAGA چیست؟
باجافزار MAGA طوری طراحی شده است که دسترسی به دادههای شخصی یا سازمانی را از طریق رمزگذاری و درخواست پرداخت برای رمزگشایی مختل کند. این امر با افزودن یک شناسه منحصر به فرد، یک آدرس ایمیل کنترل شده توسط مهاجم، و ". پسوند MAGA برای هر فایل رمزگذاری شده. برای مثال، فایلی با نام «1.png» به «1.png.id-9ECFA84E.[MAGA24@cyberfear.com].MAGA تبدیل میشود.»
هنگامی که فایلها رمزگذاری شدند، MAGA یادداشت باجگیری خود را از طریق یک پیام بازشو و یک فایل متنی به نام «MAGA_info.txt» تحویل میدهد. به قربانیان دستور داده می شود تا با آدرس های ایمیل مشخص شده با مهاجمان تماس بگیرند و شناسه منحصر به فرد خود را برای شناسایی ارائه دهند. نکته قابلتوجه، این یادداشت قربانیان را از درخواست کمک شخص ثالث منصرف میکند و از آنها میخواهد که از درخواستهای باج تبعیت کنند - اگرچه کارشناسان امنیت سایبری اکیداً توصیه میکنند که این کار را نکنید، زیرا هیچ تضمینی وجود ندارد که مهاجمان یک ابزار رمزگشایی کارآمد ارائه دهند.
چگونه MAGA در پشت صحنه عمل می کند
به عنوان بخشی از خانواده دارما، MAGA از تکنیک های پیشرفته برای به حداکثر رساندن تأثیر خود استفاده می کند:
- رمزگذاری فایل : هم فایل های شبکه محلی و هم فایل های اشتراکی را هدف قرار می دهد و آنها را در پشت یک الگوریتم رمزگذاری قوی قفل می کند.
- غیرفعال کردن دفاع ها : MAGA فایروال ها را غیرفعال می کند و کپی های سایه حجمی را حذف می کند و راه های بالقوه برای بازیابی فایل را حذف می کند.
- مکانیسمهای پایداری : باجافزار با کپی کردن خود در فهرست %LOCALAPPDATA% و افزودن ورودیها به کلیدهای Run سیستم، اطمینان میدهد که پس از راهاندازی مجدد سیستم، دوباره فعال میشود.
- جمعآوری دادهها : دادههای مکان را جمعآوری میکند و بهطور انتخابی مکانهای فایل خاص را از رمزگذاری حذف میکند، احتمالاً برای جلوگیری از شناسایی یا اختلال در عملیات خود.
راه های انتقال عفونت
باجافزار MAGA از طریق روشهای مختلفی پخش میشود و از آسیبپذیریها و عادتهای کاربر سوءاستفاده میکند:
بهترین روش ها برای محافظت از دستگاه های شما
تهدیدات باجافزاری مانند MAGA میتواند مخرب باشد، اما انجام اقدامات امنیتی قوی میتواند خطر ابتلا را به میزان قابل توجهی کاهش دهد:
- پشتیبانگیری منظم: کپیهایی از فایلهای مهم را در دستگاههای خارجی یا سرویسهای ابری امن ذخیره کنید. اطمینان حاصل کنید که پشتیبانگیریها از سیستمهای اصلی شما جدا شدهاند تا از رمزگذاری در طول حمله جلوگیری کنید.
- از گذرواژههای قوی استفاده کنید: اعتبار ورود به حسابهای RDP و سایر سیستمهای حیاتی را تقویت کنید. از رمزهای عبور طولانی و پیچیده استفاده کنید و احراز هویت چند عاملی (MFA) را فعال کنید.
- نرم افزار را به روز نگه دارید: سیستم عامل ها، برنامه ها و نرم افزارهای امنیتی را به طور منظم به روز کنید تا آسیب پذیری هایی را که باج افزار ممکن است از آنها سوء استفاده کند، اصلاح کنید.
- مراقب تلاشهای فیشینگ باشید: هنگام رسیدگی به ایمیلهای ناخواسته، بهویژه ایمیلهایی که حاوی پیوست یا پیوند هستند، احتیاط کنید. قبل از تعامل، مشروعیت فرستنده را بررسی کنید.
- دسترسی RDP را محدود کنید: در صورت عدم نیاز، خدمات RDP را غیرفعال کنید یا دسترسی به IP های خاص را محدود کنید و از VPN برای امنیت بیشتر استفاده کنید.
- نرم افزار امنیتی قابل اعتماد را نصب کنید: از یک راه حل آنتی ویروس قابل اعتماد برای شناسایی و مسدود کردن برنامه های مخرب استفاده کنید. علاوه بر این، ابزارهای ضد باج افزار باید به طور خاص برای محافظت در برابر تهدیدات رمزگذاری استفاده شود.
- احتیاط آنلاین را انجام دهید: از دانلود فایل ها از منابع غیرقابل اعتماد یا کلیک بر روی تبلیغات مشکوک خودداری کنید. به فروشگاههای اپلیکیشن رسمی و پلتفرمهای تایید شده پایبند باشید.
چرا پرداخت باج راه حل نیست
در حالی که قربانیان باج افزار ممکن است احساس کنند مجبور به پرداخت هستند، کارشناسان به شدت از این اقدام خودداری می کنند. پرداخت نه تنها مجرمان سایبری را جسور می کند، بلکه خطر دریافت یک ابزار رمزگشایی معیوب یا ناموجود را نیز به همراه دارد. در عوض، پیشگیری را در اولویت قرار دهید و برای رسیدگی به عفونتها، با متخصصان امنیت سایبری مشورت کنید.
غذای آماده: هوشیاری کلیدی است
ظهور باج افزارهایی مانند MAGA بر اهمیت آگاهی کاربر و اقدامات پیشگیرانه تأکید می کند. حفاظت از دادهها و دستگاههای شما به ترکیبی از حفاظتهای فنی، رفتار آنلاین محتاطانه و تعهد به اطلاعرسانی در مورد تهدیدهای نوظهور نیاز دارد. با رعایت بهترین شیوه ها و حفظ طرز فکر دفاعی، می توانید احتمال قربانی شدن در باج افزار را به میزان قابل توجهی کاهش دهید.
باج افزار MAGA ویدیو
نکته: صدای خود را روشن کنید و ویدیو را در حالت تمام صفحه تماشا کنید .
پیام ها
پیام های زیر مرتبط با باج افزار MAGA یافت شد:
|
MAGA YOUR FILES ARE ENCRYPTED Don't worry, you can return all your files! If you want to restore them, write to the mail: MAGA24@cyberfear.com YOUR ID - If you have not answered by mail within 24 hours, write to us by another mail:MAGA24@tuta.io ATTENTION MAGA does not recommend contacting agent to help decode the data |
|
You want to return? write email MAGA24@cyberfear.com or MAGA24@tuta.io |
