Tiger Ransomware
با توجه به اینکه حملات باجافزاری از نظر پیچیدگی و دامنه همچنان در حال تکامل هستند، انجام اقدامات پیشگیرانه برای دفاع از سیستمهای کاربران بیش از هر زمان دیگری اهمیت دارد. یکی از جدیدترین موارد اضافه شده به فهرست رو به رشد تهدیدات رمزگذاری فایل، باجافزار Tiger است، گونهای پیچیده که متعلق به خانواده بدنام GlobeImposter است. این بدافزار به گونهای طراحی شده است که کاربران را از دسترسی به دادههای خود محروم کرده و آنها را تحت فشار قرار میدهد تا برای رمزگشایی، باج بپردازند، که اغلب هیچ تضمینی برای بازیابی اطلاعات وجود ندارد.
فهرست مطالب
باجافزار تایگر: چه کاری انجام میدهد و چگونه کار میکند
باجافزار Tiger با رمزگذاری فایلها و افزودن پسوند متمایز '.Tiger4444' به هر یک از آنها، حملهای تمامعیار به سیستمهای آسیبدیده انجام میدهد. برای مثال، سندی با عنوان 'report.doc' به 'report.doc.Tiger4444' تبدیل میشود. این امر عملاً دسترسی به فایلها را غیرممکن میکند.
پس از اتمام رمزگذاری، بدافزار یک یادداشت باجخواهی با عنوان «چگونه از فایلهای خود نسخه پشتیبان تهیه کنیم؟» قرار میدهد. این پیام قربانیان را از رمزگذاری مطلع میکند، به آنها دستور میدهد برای کمک در رمزگشایی با مهاجمان تماس بگیرند و حتی یک رمزگشایی آزمایشی برای یک فایل ارائه میدهد. پس از این ارتباط اولیه، معمولاً به قربانیان دستورالعملهای پرداخت داده میشود.
این یادداشت اکیداً توصیه میکند که از تلاش برای بازیابی دستی فایلها خودداری شود و هشدار میدهد که چنین اقداماتی میتواند منجر به از دست رفتن غیرقابل برگشت دادهها شود. با این حال، حتی پرداخت باج نیز هیچ تضمینی برای بازیابی فایلها ارائه نمیدهد، زیرا مجرمان سایبری اغلب قربانیان را پس از دریافت وجه نادیده میگیرند.
چگونه باجافزار Tiger دستگاهها را آلوده میکند؟
باجافزار Tiger، مانند بسیاری از تهدیدات از این نوع، با استفاده از مهندسی اجتماعی و تکنیکهای فریبنده توزیع میشود. مهاجمان اغلب بدافزار را به عنوان محتوای قانونی پنهان میکنند یا آن را با فایلهای دیگر همراه میکنند تا کاربران را برای شروع زنجیره آلودگی فریب دهند.
ناقلهای عفونت رایج عبارتند از:
- ایمیلهای اسپم حاوی پیوستها یا لینکهای مخرب
- دانلودکنندههای تروجان و درهای پشتی
- بهروزرسانیهای جعلی نرمافزار و ابزارهای نرمافزاری کرکشده
- دانلودهای ناخواسته از وبسایتهای آلوده یا مخرب
- شبکههای اشتراکگذاری فایل P2P و سرویسهای میزبانی فایل رایگان
- کلاهبرداریهای آنلاین و کمپینهای تبلیغاتی مخرب
در برخی موارد، باجافزار حتی میتواند به صورت خودکار در شبکههای محلی یا از طریق دستگاههای ذخیرهسازی قابل جابجایی مانند درایوهای USB و هارد دیسکهای خارجی پخش شود.
معضل باج: چرا پرداخت باج توصیه نمیشود
قربانیان باجافزار اغلب با فشار زیادی برای دسترسی سریع به دادههای خود مواجه میشوند. با این حال، پرداخت باج یک قمار پرخطر است. هیچ تضمینی وجود ندارد که مهاجمان به تعهدات خود عمل کنند و کلید یا ابزار رمزگشایی وعده داده شده را تحویل دهند. بدتر از آن، قربانیان با پرداخت این مبلغ، ناخواسته فعالیتهای مجرمانه بیشتری را تأمین مالی و تشویق میکنند.
کارشناسان امنیتی همواره توصیه میکنند که از پرداخت باج خودداری شود و در عوض، در صورت امکان، بر کنترل خسارت، پاکسازی سیستم و بازیابی دادهها از طریق پشتیبانهای امن تمرکز شود.
تقویت دفاع شما: بهترین شیوهها برای پیشگیری از باجافزار
در چشمانداز دیجیتالِ به طور فزایندهای خصمانه، حفظ یک وضعیت قوی امنیت سایبری ضروری است. در اینجا موثرترین راهها برای محافظت از دستگاههای شما در برابر باجافزار Tiger و تهدیدات مشابه آورده شده است:
- عادتهای ایمن در وبگردی و ایمیل زدن را در پیش بگیرید:
- از باز کردن پیوستهای ایمیلهای ناشناس و کلیک روی لینکهای مشکوک خودداری کنید.
- در مورد فایلهایی که از طریق پلتفرمهای پیامرسان دریافت میکنید یا از طریق منابع ناشناس به اشتراک میگذارید، محتاط باشید.
- با پیشنهادهایی که بیش از حد خوب به نظر میرسند، به خصوص آنهایی که شامل نرمافزار، کلید مجوز یا خدمات رایگان هستند، درگیر نشوید.
- حفظ یک سیستم دفاعی قوی:
- از نرمافزارهای ضد بدافزار معتبر استفاده کنید و مرتباً آن را بهروز نگه دارید.
- به محض اینکه بهروزرسانیهای سیستم عامل و برنامهها در دسترس قرار گرفتند، آنها را اعمال کنید.
- ماکروها را در فایلهای مایکروسافت آفیس غیرفعال کنید، مگر اینکه کاملاً ضروری باشد.
- از دانلود نرمافزار از وبسایتهای نامعتبر یا استفاده از برنامههای کرکشده خودداری کنید.
- ایجاد و نگهداری پشتیبانهای امن:
- پشتیبانگیری منظم از دادههای حیاتی انجام دهید و آنها را بهصورت آفلاین یا در محیطهای ابری امن ذخیره کنید.
- مرتباً نسخههای پشتیبان خود را آزمایش کنید تا مطمئن شوید که کار میکنند و در صورت نیاز میتوانند بازیابی شوند.
- پیادهسازی کنترلهای شبکه و دسترسی:
- مجوزهای کاربر را بر اساس نقشها محدود کنید تا از انتشار بدافزار جلوگیری شود.
- شبکهها را برای جداسازی سیستمهای حیاتی، بخشبندی کنید.
- فعالیتهای غیرمعمول فایل یا شبکه را که میتواند نشاندهنده نقض امنیتی باشد، زیر نظر داشته باشید.
نکات پایانی
باجافزار تایگر (Tiger Ransomware) یادآور آشکاری از پیچیدگی روزافزون تهدیدات سایبری است. اگرچه خود این بدافزار بسیار مخرب است، اما آسیب واقعی اغلب در از دست دادن دادههای حیاتی و خسارات مالی و عاطفی بالقوه بر قربانیان نهفته است. با آگاه و هوشیار ماندن و با اجرای اقدامات پیشگیرانه قوی، افراد و سازمانها میتوانند به طور قابل توجهی میزان قرار گرفتن در معرض چنین حملات ویرانگری را کاهش دهند.
پیام ها
پیام های زیر مرتبط با Tiger Ransomware یافت شد:
YOUR FILES ARE ENCRYPTED !!! |
