باج افزار MattVenom
مجرمان سایبری دائما در حال ایجاد تاکتیک های جدید هستند و باج افزار هنوز یکی از مخرب ترین تهدیدات سایبری امروزی است. نرم افزارهای تهدیدآمیز مانند باج افزار MattVenom می توانند فایل های مهم را رمزگذاری کنند، آنها را گروگان نگه دارند و برای رمزگشایی درخواست پرداخت کنند. عواقب آن می تواند شدید باشد - از دست دادن داده ها، اخاذی مالی و اختلال در عملیات. این مقاله به بررسی ماهیت باجافزار MattVenom، روشهای حمله آن و بهترین اقدامات امنیتی که کاربران میتوانند برای محافظت از سیستمهای خود اعمال کنند، میپردازد.
فهرست مطالب
باج افزار MattVenom: چگونه کار می کند
رمزگذاری فایل و تقاضای باج
MattVenom مانند سایر باج افزارها مانند RdpLocker، CATAKA و SHO عمل می کند. پس از اجرا، فایل های موجود در سیستم آلوده را رمزگذاری می کند و یک پسوند تصادفی به آنها اضافه می کند. به عنوان مثال:
1.png → 1.png.31jPB
2.pdf → 2.pdf.3c45b
علاوه بر این، باجافزار تصویر زمینه دسکتاپ قربانی را تغییر میدهد و یک یادداشت باج به نام «Readme.txt» ارائه میکند.
یادداشت باج و دستورالعمل های پرداخت
یادداشت باج به کاربران آلوده اطلاع می دهد که فایل های آنها رمزگذاری شده است و تنها با کمک مهاجمان قابل بازیابی هستند. به قربانیان دستور داده می شود:
- ۵۰۰ دلار بیت کوین را به یک آدرس کیف پول مشخص ارسال کنید.
- پس از پرداخت از طریق ایمیل (mattvenom@proton.me) یا شناسه Tox با مهاجمان تماس بگیرید.
- برای دریافت ابزار رمزگشایی، یک شناسه منحصر به فرد و مدرک پرداخت ارائه دهید.
عدم پیگیری در عرض 72 ساعت منجر به افزایش باج می شود و پس از هفت روز، ممکن است همه فایل های رمزگذاری شده برای همیشه از بین بروند.
MattVenom چگونه گسترش می یابد
MattVenom می تواند از طریق بردارهای حمله مختلف به دستگاه ها نفوذ کند، از جمله:
- ایمیل های فیشینگ – مجرمان سایبری از ایمیل های جعلی حاوی لینک ها یا پیوست های ناامن استفاده می کنند.
- آسیبپذیریهای نرمافزار – سیستمعاملهای اصلاحنشده و برنامههای قدیمی اهداف آسانی هستند.
- وب سایت ها و تبلیغات مخرب – بازدید از سایت های در معرض خطر یا کلیک کردن بر روی تبلیغات فریبنده می تواند باعث دانلود باج افزار شود.
- نرم افزار دزدان دریایی و ابزارهای کرک – استفاده از نرم افزارهای غیرمجاز خطر ابتلا به بدافزار را افزایش می دهد.
- درایوهای USB و شبکههای P2P آلوده - اشتراکگذاری فایلها از طریق شبکههای همتا به همتا یا استفاده از دستگاههای USB غیرقابل اعتماد میتواند باجافزار را معرفی کند.
از آنجایی که مهاجمان از روشهای متعددی برای توزیع باجافزار استفاده میکنند، هوشیاری و اجرای اقدامات امنیتی قوی بسیار مهم است.
بهترین شیوه های امنیتی برای جلوگیری از عفونت باج افزار
- تقویت سیستم دفاعی
- نرم افزار را به روز نگه دارید – سیستم عامل، ضد بدافزار و برنامه های کاربردی خود را به طور منظم به روز کنید تا آسیب پذیری ها را اصلاح کنید.
از نرم افزارهای امنیتی معتبر استفاده کنید – ابزارهای ضد بدافزار قوی را نصب و نگهداری کنید.
فعال کردن محافظت از فایروال - یک فایروال می تواند به جلوگیری از تلاش های دسترسی غیرمجاز کمک کند.
- عادات آنلاین ایمن را اجرا کنید
- از کلیک کردن روی پیوندهای مشکوک خودداری کنید - قبل از باز کردن پیوستها یا کلیک کردن روی پیوندها، منابع ایمیل را تأیید کنید.
دانلود فقط از ارائه دهندگان مورد اعتماد - به وب سایت های رسمی و فروشگاه های برنامه تأیید شده بچسبید.
با دستگاههای USB احتیاط کنید - قبل از استفاده، درایوهای خارجی را اسکن کنید تا از عفونتهای بدافزار جلوگیری کنید.
- داده های مهم را ایمن کنید
- پشتیبانگیری منظم - کپیهایی از فایلهای مهم را در پشتیبانگیری آفلاین یا مبتنی بر ابر ذخیره کنید.
از رمزهای عبور قوی و منحصر به فرد استفاده کنید - با فعال کردن احراز هویت دو مرحله ای (2FA) حساب های خود را تقویت کنید.
ماکروها را در اسناد غیرفعال کنید - ماکروهای خراب در اسناد آفیس می توانند بارهای باج افزار را اجرا کنند.
افکار نهایی: حفاظت فعال کلیدی است
باجافزار MattVenom یک تهدید سایبری شدید است که میتواند فایلهای با ارزش را رمزگذاری کند و درخواست پرداخت باج کند. با این حال، پرداخت هزینه به مجرمان سایبری هرگز تضمینی برای بازیابی فایل نیست. در عوض، پیشگیری بهترین دفاع است – به روز نگه داشتن سیستم شما، تمرین عادات مرور ایمن و حفظ پشتیبان گیری ایمن می تواند به طور قابل توجهی احتمال حمله باج افزار را کاهش دهد. هوشیار باشید، مطلع باشید و از دارایی های دیجیتال خود در برابر تهدیدات بدافزارهای نوظهور محافظت کنید.
پیام ها
پیام های زیر مرتبط با باج افزار MattVenom یافت شد:
|
! READ THIS CAREFULLY – YOUR FILES ARE ENCRYPTED ! Your files are locked. There is no recovery without our assistance. HOW TO RESTORE ACCESS: 1. Send $500 in Bitcoin to the following address: 16JpyqQJ6z1GbxJNztjUnepXsqee3SBz75 2. Contact us immediately after payment: Email: MattVenom@proton.me Tox ID: E66F2D02C7A9957CA63906E9A6FCC485634 CB0BEBAEE7E648170CA2C22040C476E4220766742 3. Provide your Unique ID and proof of payment. 4. After verification, you will receive the decryption tool. DEADLINES & CONSEQUENCES: Failure to pay within 72 hours: Price increases. Failure to pay within 7 days: Your files are permanently destroyed. There are no other options. Follow the instructions if you want your files back. |
|
All your files are stolen and encrypted Find readme.txt and follow the instruction |
