Ziver Ransomware
بدافزارها، به ویژه باجافزار، همچنان یکی از مخربترین نیروهایی هستند که افراد و سازمانها با آن مواجه هستند. یک نقص امنیتی میتواند منجر به از دست رفتن گسترده دادهها، خسارت مالی و افشای اطلاعات خصوصی شود. یکی از این تهدیدات پیشرفته، باجافزار Ziver است، گونهای مخرب که بر اساس چارچوب باجافزار بدنام Makop ساخته شده است. درک رفتار، مسیر حمله و نحوه محافظت در برابر آن برای حفظ تابآوری سایبری ضروری است.
فهرست مطالب
ظهور زیور: تهدیدی مبتنی بر ماکوپ
باجافزار Ziver با یک هدف واضح و مخرب عمل میکند: رمزگذاری فایلهای قربانی و اخاذی از آنها با تهدید افشای اطلاعات. این بدافزار پس از اجرا در دستگاه هدف، دادهها را رمزگذاری میکند، نام فایلها را تغییر میدهد و یک پسوند سفارشی که شامل شناسه منحصر به فرد قربانی، آدرس ایمیل مهاجم و '.ziver' است را اضافه میکند. به عنوان مثال، فایلی که در ابتدا 1.png نام داشت، به '1.png.[2AF20FA3].[ziver25@outlook.com].ziver' تغییر نام میدهد.
این تغییر فایل با ارعاب بصری همراه است، به طوری که Ziver تصویر زمینه دسکتاپ قربانی را با یک هشدار جایگزین میکند و یک یادداشت باجخواهی با عنوان «+README-WARNING+.txt» را نمایش میدهد. این پیام تأیید میکند که نه تنها فایلها رمزگذاری شدهاند، بلکه دادههای حساس نیز استخراج شدهاند که نشاندهنده استفاده از یک تاکتیک اخاذی دوگانه است. قربانیان با تهدید به افشای دادههای عمومی و از دست دادن بیشتر در صورت درخواست کمک از شخص ثالث، مجبور به تماس با مهاجمان میشوند.
درخواستهای باج و وعدههای دروغین
در حالی که Ziver ادعا میکند که پرداخت باج، دسترسی به دادهها را بازیابی کرده و از نشت اطلاعات جلوگیری میکند، واقعیت اغلب متفاوت است. بسیاری از قربانیان، حتی پس از پرداخت، هیچ ابزار رمزگشایی یا پشتیبانی دریافت نمیکنند و این منجر به از دست دادن دائمی دادهها میشود. کارشناسان امنیت سایبری اکیداً توصیه میکنند که باج پرداخت نشود، زیرا این کار فعالیتهای مجرمانه را تأمین مالی میکند و هیچ تضمینی برای بازیابی اطلاعات ارائه نمیدهد.
حتی اگر بتوان بدافزار را از سیستم حذف کرد تا از رمزگذاری بیشتر جلوگیری شود، انجام این کار آسیبهای موجود را جبران نمیکند. بازیابی دادهها فقط از طریق پشتیبانگیریهای ایمن و بدون آسیبدیدگی امکانپذیر است.
روشهای انتقال: نحوهی انتشار زیور
زیور، مانند بسیاری از خانوادههای باجافزار، از تکنیکهای توزیع رایج اما بسیار مؤثر استفاده میکند:
فیشینگ و مهندسی اجتماعی : ایمیلها و پیامهایی که به عنوان ارتباطات مشروع پنهان شدهاند، قربانیان را به باز کردن پیوستهای مخرب یا کلیک روی لینکهای مضر ترغیب میکنند.
پیوستهای مخرب فایل : زیور اغلب به صورت فایلهایی مانند آرشیوهای ZIP/RAR، فایلهای اجرایی (EXE، RUN)، فایلهای PDF، اسناد آفیس، فایلهای OneNote و جاوا اسکریپت ارائه میشود.
دانلودهای ناخواسته و بهروزرسانیهای جعلی : کاربران ممکن است ناخواسته با تعامل با تبلیغات فریبنده، بهروزرسانیهای نرمافزاری جعلی یا ابزارهای فعالسازی جعلی ("کرک") زیور را نصب کنند.
تروجانهای بارگذاریشده و گسترش شبکه : این بدافزار میتواند از طریق سایر بدافزارها منتقل شود یا از طریق درایوهای USB آلوده و شبکههای محلی منتشر شود.
تقویت دفاع شما: اقدامات امنیتی ضروری
برای کاهش خطر ابتلا به Ziver و سایر آلودگیهای باجافزاری، اجرای بهداشت قوی امنیت سایبری بسیار مهم است. در زیر دو لیست، فنی و رفتاری، که مؤثرترین اقدامات دفاعی را برجسته میکنند، آورده شده است.
حفاظت فنی:
- سیستم عامل، نرمافزارها و ابزارهای آنتی ویروس خود را بهروز نگه دارید.
- بهروزرسانیهای خودکار را برای راهحلهای امنیتی خود فعال کنید.
- از نرمافزارهای امنیتی معتبر با قابلیت محافظت در لحظه و ضد باجافزار استفاده کنید.
- چندین نسخه پشتیبان از دادههای خود، چه آفلاین و چه در فضای ابری، ایجاد و نگهداری کنید.
- امتیازات مدیریتی را محدود کنید و در صورت امکان از لیست سفید برنامهها استفاده کنید.
عادات کاربر ایمن:
- از دانلود نرمافزار یا فایل از منابع نامعتبر خودداری کنید.
- روی لینکها کلیک نکنید و فایلهای پیوست از فرستندههای ناشناس یا غیرمنتظره را باز نکنید.
- نسبت به ایمیلهایی که شما را به اقدام فوری یا درخواست اطلاعات حساس ترغیب میکنند، بدبین باشید.
- به طور منظم به همه کاربران (به ویژه در سازمانها) در مورد آگاهی از فیشینگ آموزش دهید.
- اجرای ماکروها و اسکریپتها را در اسناد آفیس غیرفعال کنید، مگر اینکه صراحتاً لازم باشد.
نتیجهگیری: هوشیاری بهترین دفاع است
باجافزار زیور (Ziver Ransomware) یادآوری آشکاری است که تهدیدات باجافزاری همچنان در حال تکامل هستند و از نقاط ضعف انسانی و فنی سوءاستفاده میکنند. با درک رفتار آن و پیادهسازی دفاعهای قوی و چندلایه، افراد و سازمانها میتوانند میزان مواجهه خود با حملات را به شدت کاهش دهند. خطرات زیاد است، اما در صورت انجام اقدامات احتیاطی مناسب، پتانسیل محافظت شدن نیز وجود دارد.
پیام ها
پیام های زیر مرتبط با Ziver Ransomware یافت شد:
|
<<>> Files on your server are encrypted and compromised, stolen for the purpose of publishing on the internet. You can avoid many problems associated with hacking your server. We can decrypt your files, we can not publish files on the internet - To do this, you need to contact us as soon as possible. To clarify the details of decryption, write to us using email. <<>> Avoid contacting intermediary companies that promise to decrypt files without our help - This is not true and you can lose access to your files forever. They know how to tell a beautiful story, but they are not able to do anything without our help. Be sure to contact us before using their help and we will show you that intermediaries can do nothing except their beautiful stories. Email: ziver25@outlook.com YOUR ID: |
