Midnight Ransomware
محافظت از محیط دیجیتال شما دیگر اختیاری نیست، بلکه ضروری شده است. یکی از جدیدترین تهدیداتی که در دنیای امنیت سایبری موج میزند، باجافزار Midnight است، گونهای پیشرفته از خانواده باجافزار بدنام Babuk . این بدافزار تهدیدآمیز پتانسیل ایجاد خسارات جبرانناپذیری به سیستمهای شخصی، تجاری و دولتی را دارد.
فهرست مطالب
باجافزار نیمهشب: تهدیدی پس از تاریکی
محققان امنیتی با انجام تجزیه و تحلیل تهدید بدافزار، باجافزار Midnight را کشف کردند. این باجافزار متعلق به خانواده Babuk است، گروهی شناختهشده که مسئول چندین حمله مهم است. مانند پیشینیان خود، عملکرد اصلی Midnight رمزگذاری فایل است. پس از نفوذ به سیستم، فایلها را رمزگذاری کرده و پسوند '.Midnight' را به هر یک از آنها اضافه میکند. به عنوان مثال، 'report.docx' به 'report.docx.Midnight' تبدیل میشود.
پس از رمزگذاری، باجافزار یک یادداشت باجخواهی با عنوان «چگونه فایلهای خود را بازیابی کنیم» (How To Restore Your Files.txt) منتشر میکند. این پیام به قربانیان اطلاع میدهد که دادههایشان قفل شده است و در مورد تلاشهای بازیابی دستی هشدار میدهد و تهدید به از دست دادن دائمی دادهها میکند. قربانیان تحت فشار قرار میگیرند تا در یک بازه زمانی نامشخص باج را پرداخت کنند، در غیر این صورت با درخواستهای مضاعف و احتمال افشای دادههای جمعآوریشده مواجه میشوند.
تاکتیکها و تکنیکها: نحوهی انتشار باجافزار Midnight
میدنایت از طیف گستردهای از روشهای توزیع استفاده میکند که آن را به یک تهدید جدی تبدیل میکند:
- ایمیلهای فیشینگ : لینکها یا پیوستهای کلاهبرداری که در پوشش ارتباطات مشروع ارائه میشوند.
- تروجانها و لودرها : بدافزارهایی که خود را به عنوان برنامههای بیخطر جا میزنند.
- تبلیغات مخرب و سایتهای ناامن : تبلیغات و وبسایتهای کلاهبرداری که دانلودهای خودکار را آغاز میکنند.
- دانلودهای ناخواسته : آلودگی خودکار از طریق بازدید از سایتهای آلوده یا جعلی.
- بهروزرسانیهای جعلی نرمافزار و نرمافزارهای دزدی : نصبکنندههای فریبنده برای بهروزرسانیهای فرضی یا برنامههای کرکشده.
- انتشار از طریق رسانههای قابل حمل : آلودگی از طریق درایوهای USB یا هارد دیسکهای خارجی منتشر میشود.
در برخی موارد، Midnight میتواند به صورت جانبی در شبکههای محلی پخش شود و از منابع مشترک و پیکربندیهای ناامن برای به خطر انداختن چندین دستگاه سوءاستفاده کند.
هزینه را نپردازید: خطرات انطباق
پرداخت باج به ندرت بازیابی فایلها را تضمین میکند. در بسیاری از موارد، قربانیانی که باج را پرداخت میکنند هرگز ابزار رمزگشایی دریافت نمیکنند و وجوه دریافتی فقط برای تأمین مالی فعالیتهای مجرمانه بیشتر استفاده میشود. علاوه بر این، پرداخت باج، خطر نشت یا فروش دادههای جمعآوریشده را کاهش نمیدهد.
حتی پس از حذف Midnight از دستگاه آلوده، فایلهای رمزگذاری شده قفل میمانند مگر اینکه یک رمزگشا در دسترس قرار گیرد، که برای باجافزارهایی مانند این که به خوبی پیادهسازی شدهاند، نتیجهی بعیدی است.
قفل کردن درها: بهترین روشها برای تقویت دفاع شما
برای محافظت در برابر Midnight و سایر باجافزارها، اقدامات امنیتی ضروری زیر را اجرا کنید:
- استراتژیهای پیشگیری
- از نرمافزار امنیتی قابل اعتماد استفاده کنید: مطمئن شوید که شامل محافظت بلادرنگ و بهروزرسانیهای منظم است.
- بهروزرسانی همه سیستمها و برنامهها: به محض انتشار بهروزرسانیها، آسیبپذیریها را وصله کنید.
- از منابع غیررسمی دوری کنید: فقط فایلها و برنامهها را از فروشندگان معتبر و وبسایتهای رسمی دانلود کنید.
- منابع ایمیل را تأیید کنید: پیوستها را باز نکنید و روی لینکهای موجود در ایمیلهای مشکوک یا غیرمنتظره کلیک نکنید.
- ماکروها را در اسناد آفیس غیرفعال کنید، مگر اینکه کاملاً ضروری باشد.
- اقدامات تابآوری
- مرتباً از دادههای خود نسخه پشتیبان تهیه کنید: نسخههای پشتیبان را به صورت آفلاین یا در سرویسهای ابری امن با سابقه نسخه ذخیره کنید.
- فعال کردن تقسیمبندی شبکه: سیستمهای حیاتی را برای جلوگیری از انتشار بدافزار ایزوله کنید.
- محدود کردن امتیازات کاربر: برای کاهش آسیب در صورت نفوذ، امتیازات مدیر را محدود کنید.
- فیلترینگ ایمیل را اعمال کنید: پیوستها و لینکهای ناامن شناختهشده را در سطح درگاه مسدود کنید.
- نظارت بر ناهنجاریها: از راهکارهای تشخیص و پاسخ به نقاط پایانی (EDR) برای شناسایی رفتارهای غیرمعمول استفاده کنید.
نتیجهگیری: هوشیاری بهترین دفاع شماست
باجافزار Midnight یادآوری میکند که تهدیدات سایبری امروزی پیچیده، مداوم و سودمحور هستند. در حالی که آسیبهای ناشی از باجافزار میتواند شدید باشد، آگاهی و آمادگی کلید به حداقل رساندن ریسک هستند. با اتخاذ شیوههای امنیتی قوی و محتاط ماندن در فضای آنلاین، کاربران رایانه شخصی میتوانند احتمال قربانی شدن خود در برابر تهدیداتی که در سایههای دیجیتال کمین کردهاند را به میزان قابل توجهی کاهش دهند.
پیام ها
پیام های زیر مرتبط با Midnight Ransomware یافت شد:
|
Sorry,but your files are locked due to a critical error in your system. The extension of your files is now "Midnight". If you yourself want to decrypt the files, you will lose them FOREVER. You have to pay get your file decoder. DO NOT TAKE TIME, you have SEVERAL DAYS to pay, otherwise the cost of the decoder will double. How to do it is written below Connect to the following session ID. Session ID: 050fab406d5a91a0c42fd929d9cdde083ae57ecd2202ef49c044e85cacb4631e5e Please download and install the Session messenger from hxxps://getsession.org. Good luck. We are in possession of all your data. If you refuse to pay, we will not hesitate to sell every bit of it to your fiercest competitors or even release it to them for free. Imagine the catastrophic disaster that will strike your company when your rivals gain access to your confidential information. This will be the end of you. Make no mistake: you are running out of time. Pay now, or face total ruin. |
