باج افزار SafePay
دنیای دیجیتال مملو از تهدیداتی است که افراد و مشاغل را به طور یکسان هدف قرار می دهند. یکی از مخربترین انواع حملات شامل باجافزار است – برنامههایی که برای قفل کردن کاربران از دادههای خود و درخواست پرداخت برای انتشار آن طراحی شدهاند. باج افزار SafePay یک نوع پیچیده است که رمزگذاری فایل را با سرقت داده ترکیب می کند تا قربانیان را تحت فشار قرار دهد. درک تاکتیک های آن و تقویت اقدامات امنیتی برای به حداقل رساندن خطر ضروری است.
فهرست مطالب
تاثیر باج افزار SafePay
SafePay برای رمزگذاری فایلها در یک سیستم آلوده طراحی شده است و پسوند .safepay را به هر یک اضافه میکند. فایلی مانند 1.png به 1.png.safepay تبدیل می شود و بدون ابزار رمزگشایی مهاجم غیرقابل استفاده می شود. در کنار این رمزگذاری، باجافزار یادداشت باجگیری با عنوان readme_safepay.txt ایجاد میکند که در آن مجرمان خواستههای خود را بیان میکنند.
چیزی که SafePay را از باجافزار اصلیتر متمایز میکند، تاکتیک اخاذی مضاعف آن است. مهاجمان ادعا میکنند که به دلیل «پیکربندیهای نادرست امنیتی» به شبکههای شرکتی نفوذ کردهاند و به آنها اجازه میدهد قبل از رمزگذاری فایلهای محلی، دادههای محرمانه را سرقت کنند. گفته می شود اطلاعات سرقت شده شامل سوابق مالی، اسناد قانونی، مالکیت معنوی و جزئیات بانکی است. به قربانیان 14 روز مهلت داده می شود تا از طریق شبکه Tor پاسخ دهند و پس از آن اطلاعات آنها در معرض دید عموم قرار می گیرد مگر اینکه باج پرداخت شود.
چرا پرداخت باج خطرناک است
هنگامی که تحت تأثیر قرار می گیرند، قربانیان با یک تصمیم دشوار روبرو می شوند: از خواسته های مهاجم پیروی کنند یا در خطر از دست دادن دائمی داده ها باشند. با این حال، پرداخت نتیجه مثبت را تضمین نمی کند. مجرمان سایبری هیچ تعهدی برای ارائه یک کلید رمزگشایی فعال و یا حذف داده های سرقت شده ندارند. در برخی موارد، قربانیانی که یک بار پرداخت میکنند، دوباره هدف قرار میگیرند، زیرا مهاجمان تصور میکنند که احتمالاً از تهدیدات آینده پیروی میکنند.
سازمانها به جای تکیه بر مجرمان سایبری، باید استراتژیهای پشتیبان قوی داشته باشند. نگهداری منظم پشتیبانهای رمزگذاریشده و آفلاین تضمین میکند که فایلها بدون برخورد با مهاجم قابل بازیابی هستند. حذف فوری خود باجافزار نیز بسیار مهم است، زیرا میتواند از رمزگذاری بیشتر فایلها جلوگیری کند و از گسترش تهدید به سیستمهای متصل جلوگیری کند.
چگونه باج افزار SafePay گسترش می یابد
درک چگونگی وقوع عفونتهای باجافزاری، گامی کلیدی برای اجتناب از آنهاست. اپراتورهای SafePay از طیف وسیعی از تاکتیکها برای دسترسی به سیستمهای هدف استفاده میکنند، از جمله:
- ایمیل های فیشینگ : قربانیان ممکن است ایمیل های فریبنده حاوی پیوست های مخرب یا پیوندهایی به وب سایت های آلوده دریافت کنند.
- نرمافزار در معرض خطر : باجافزار اغلب در برنامههای غیرقانونی، کرکهای نرمافزار یا تولیدکنندگان کلید پنهان میشود.
تقویت امنیت سایبری: بهترین اقدامات برای محافظت
از آنجایی که باج افزار یک تهدید در حال تکامل است، اقدامات دفاعی پیشگیرانه برای به حداقل رساندن خطر عفونت ضروری است. برخی از موثرترین اقدامات امنیتی عبارتند از:
- پشتیبانگیری امن : به طور منظم از فایلهای مهم پشتیبانهای رمزگذاریشده و آفلاین ایجاد کنید تا از بازیابی اطلاعات بدون پرداخت باج اطمینان حاصل کنید.
- فعال کردن تأیید اعتبار چند عاملی (MFA) : افزودن یک لایه امنیتی اضافی، احتمال دسترسی غیرمجاز را کاهش می دهد.
- نرم افزار را به روز نگه دارید : نصب وصله ها برای سیستم عامل ها و برنامه ها شکاف های امنیتی را که مهاجمان ممکن است از آنها سوء استفاده کنند، می بندد.
- از گذرواژههای قوی و منحصربهفرد استفاده کنید : گذرواژههای ضعیف، به خطر انداختن حسابها را برای اپراتورهای باجافزار آسانتر میکند. استفاده از مدیریت رمز عبور را در نظر بگیرید.
- در مورد پیوستهای ایمیل محتاط باشید : فایلهای فرستنده ناشناس را باز نکنید و صحت پیامهای غیرمنتظره را تأیید کنید.
- غیرفعال کردن ماکروها در اسناد : بسیاری از آلودگیهای باجافزار از طریق ماکروهای مخرب در اسناد آفیس شروع میشوند.
- محدود کردن امتیازات اداری : محدود کردن مجوزهای کاربر از ایجاد تغییرات مهم سیستم باج افزار جلوگیری می کند.
- راهحلهای امنیتی پیشرفته را راهاندازی کنید : فایروالها، حفاظت نقطه پایانی و ابزارهای نظارت بر شبکه به شناسایی و جلوگیری از فعالیت باجافزار کمک میکنند.
افکار نهایی
باج افزار SafePay یادآوری می کند که مجرمان سایبری همچنان به اصلاح تاکتیک های خود ادامه می دهند و سرقت اطلاعات را با رمزگذاری ترکیب می کنند تا اهرم خود را افزایش دهند. در حالی که حملات باجافزاری میتوانند ویرانگر باشند، سازمانها و افرادی که شیوههای امنیت سایبری قوی را اجرا میکنند، شانس بیشتری برای جلوگیری از عفونتها و کاهش تأثیر آن دارند. کلید پرهیز از باجافزارها، هوشیاری است – آگاه ماندن، امنیت داراییهای دیجیتال و امتناع از تعامل با باجگیران سایبری.
باج افزار SafePay ویدیو
نکته: صدای خود را روشن کنید و ویدیو را در حالت تمام صفحه تماشا کنید .
پیام ها
پیام های زیر مرتبط با باج افزار SafePay یافت شد:
|
Greetings! Your corporate network was attacked by SafePay team. Your IT specialists made a number of mistakes in setting up the security of your corporate network, so we were able to spend quite a long period of time in it and compromise you. It was the misconfiguration of your network that allowed our experts to attack you, so treat this situation as simply as a paid training session for your system administrators. We’ve spent the time analyzing your data, including all the sensitive and confidential information. As a result, all files of importance have been encrypted and the ones of most interest to us have been stolen and are now stored on a secure server for further exploitation and publication on the Web with an open access. Now we are in possession of your files such as: financial statements, intellectual property, accounting records, lawsuits and complaints, personnel and customer files, as well as files containing information on bank details, transactions and other internal documentation. Furthermore we successfully blocked most of the servers that are of vital importance to you, however upon reaching an agreement, we will unlock them as soon as possible and your employees will be able to resume their daily duties. We are suggesting a mutually beneficial solution to that issue. You submit a payment to us and we keep the fact that your network has been compromised a secret, delete all your data and provide you with the key to decrypt all your data. In the event of an agreement, our reputation is a guarantee that all conditions will be fulfilled. No one will ever negotiate with us later on if we don't fulfill our part and we recognise that clearly! We are not a politically motivated group and want nothing more than money. Provided you pay, we will honour all the terms we agreed to during the negotiation process. In order to contact us, please use chat below, you have 14 days to contact us, after this time a blog post will be made with a timer for 3 days before the data is published and you will no longer be able to contact us. To contact us follow the instructions: 1) Install and run “Tor Browser” from hxxps://www.torproject.org/download/ 2) Go to - Reserve Link: - 3) Log in with ID: - Contact and wait for a reply, we guarantee that we will reply as soon as possible, and we will explain everything to you once again in more detail. --- Our blog: - - Our TON blog: tonsite://safepay.ton You can connect through your Telegramm account. |
