باج افزار چیست؟ گزارش حمله باج افزاری به بویینگ

باج افزار یکی بدافزار مخرب است که تهدید همیشگی و جدی برای امنیت سایبری در سراسر جهان است. مطالب این مقاله اطلاعات کاملی از این بدافزار، روش‌های پیشگیری و حذف آن به همراه گزارشی آماری از حملات باج افزارها می‌باشد.

باج افزار چیست؟

باج‌افزار یک نوع نرم‌افزار مخرب است که هدف آن قفل کردن یا رمزگذاری فایل‌ها یا سیستم‌ها می‌باشد تا کاربر نتواند به آن‌ها دسترسی پیدا کند. این نوع حمله به قربانی با پیامی درخواست پرداخت وجه (باج) برای بازگشایی فایل‌ها یا دسترسی به سیستم را می‌دهد.

وقتی که یک سیستم تحت حمله باج‌افزار قرار می‌گیرد، فایل‌ها به‌طور رمزگذاری شده و یا به صورت قفل شده قرار می‌گیرند و افراد برای بازگرداندن آن‌ها به حالت اصلی به پرداخت یک مبلغ معمولاً به صورت رمزارزی نیاز دارند.یکی از انواع فایروال‌ها، فایروال‌های سخت‌افزاری می‌باشند که این نوع از فایروال‌ها دستگاه‌های فیزیکی هستند که هر کدام سیستم عامل مخصوص خود را دارند. آن‌ها به‌عنوان دروازه‌ای بین شبکه‌های داخلی و اینترنت عمل می‌کنند. فایروال‌های سخت‌افزاری برای سازمان‌هایی که دستگاه‌های زیادی در یک شبکه دارند مناسب می‌باشند. در حالی که این فایروال‌ها ترافیک غیرمجاز را قبل از رسیدن به نقاط پایانی مسدود می‌کنند، در برابر حملات درون شبکه ای امنیتی ایجاد نمی‌کنند. بنابراین، ترکیبی از فایروال‌های نرم‌افزاری و سخت‌افزاری می‌تواند حفاظت بهینه از شبکه سازمان را فراهم آورد.

باج افزار چگونه کار می کند؟

باج‌افزار با مسدود کردن دسترسی یک سازمان یا فرد به داده‌هایش کار می‌کند. این اتفاق به دو صورت رخ می‌دهد: یا از طریق نرم‌افزاری که داده‌ها را رمزگذاری می‌کند یا داده‌ها به مکان دیگری منتقل می‌شوند.

در هر حالت، دسترسی تنها پس از پرداخت باج امکان‌پذیر است. حساسیت داده‌های ذخیره‌شده در یک سازمان مانند جزئیات شخصی کارمندان و مالکیت معنوی، باعث می‌شود بسیاری از افراد باج را پرداخت کنند تا از وقوع آسیب‌های بیشتر جلوگیری کنند.

حملات باج‌افزار در برابر سازمان‌ها معمولا با موفق بالایی همراه است، زیرا حمله می‌تواند سازمان را فلج کند، زیرا با مسدود کردن دسترسی به فایل‌ها و برنامه‌های مهم، کارکنان نمی‌توانند کار کنند، و پروژه و عملیات های داخلی سازمان متوقف شده یا به شدت تحت تأثیر قرار می‌دهند.

پیگیری این حملات معمولا دشوار است، زیرا پرداخت باج‌افزارها معمولاً با استفاده از رمزارزها انجام می‌شود که پیگیری تراکنش‌های آنها سخت و بعضی اوقات غیر ممکن است.

انواع باج افزار

باج‌افزارها به روش‌های گوناگون اقدام به دریافت پول از قربانی می‌پردازند، معمولا ۵ روش اصلی برای باج‌خواهی وجود دارد که در زیر هر یک از آن‌ها را توضیح خواهیم داد:

باج افزار رمزنگاری یا رمزگذار (Encryptors)

Encyrptors یکی از شناخته شده ترین و مخرب ترین انواع باج‌افزار هستند. این نوع باج‌افزار فایل‌ها و داده‌های درون یک سیستم را رمزگذاری می‌کند و محتوا را بدون کلید رمزگشایی غیرقابل دسترسی می‌کند.

Lockers

Locker ها به طور کامل سیستم را قفل می کنند، بنابراین تمامی فایل ها و برنامه های غیر قابل دسترسی می‌شوند. و در نهایت با نمایش صفحه قفل تقاضای باج می‌کنند.

هراس افزارها (Scareware)

Scareware یک نرم افزار جعلی است که ادعا می کند ویروس یا بدافزاری را در سیستم شناسایی کرده است و کاربر را ملزم به پرداخت مبلقی برای حل مشکل می‌کند. برخی از انواع نرم افزارهای ترسناک کامپیوتر را قفل می کنند، در حالی که برخی دیگر به سادگی صفحه را با هشدارهای پاپ آپ بدون آسیب رساندن به فایل ها پر می کنند.

Doxware یا Leakware

Leakware تهدید می کند که اطلاعات حساس شخصی یا شرکتی را به صورت آنلاین پخش می کند و بسیاری از قربانیان را وحشت زده کرده و ملزم به پرداخت باج می‌کنند تا از افتادن داده های خصوصی به دست افراد نادرست یا ورود به دامنه عمومی جلوگیری کنند. یکی از انواع باج افزار با مضمون پلیس است که ادعا می کند مجری قانون است و هشدار می دهد که فعالیت آنلاین غیرقانونی شناسایی شده است، اما می توان با پرداخت جریمه از زندان جلوگیری کرد.

RaaS (باج افزار به عنوان یک سرویس)

باج‌افزار به‌عنوان سرویس RaaS)) به بدافزاری اطلاق می‌شود که به‌طور ناشناس توسط یک هکر «حرفه‌ای» میزبانی می‌شود که تمام جنبه‌های حمله، از توزیع باج‌افزار گرفته تا جمع‌آوری پرداخت‌ها و بازگرداندن دسترسی، در ازای کاهش آسیب را مدیریت می‌کند.

باج افزار را چگونه بر روی سیستم تشخیص دهیم؟

شناسایی باج افزار اولین دفاع در برابر بدافزارهای خطرناک است. باج افزار تا زمانی که فایل ها مسدود یا رمزگذاری شوند در رایانه آلوده پنهان می ماند. قربانیان اغلب نمی توانند بدافزار را شناسایی کنند تا زمانی که درخواست باج را دریافت کنند. شناسایی باج‌افزار آلودگی را زودتر پیدا می‌کند تا قربانیان بتوانند برای جلوگیری از آسیب‌های جبران‌ناپذیر اقدام کنند.

باج افزار و انواع روش‌های تشخیص

هرچه زودتر بتوان حمله باج افزاری را شناسایی کرد، داده‌ها و سیستم کمتر آسیب خواهد دید. به طور کلی سه راه برای شناسایی باج افزار وجود دارد: تشخیص با امضا، تشخیص با رفتار و تشخیص با ترافیک غیرعادی.

تشخیص با امضا

بدافزار دارای یک امضای منحصر به فرد متشکل از اطلاعاتی مانند نام دامنه، آدرس IP و سایر شاخص هایی است که آن را شناسایی می کند. تشخیص مبتنی بر امضا از کتابخانه ای از این امضاها برای مقایسه آنها با فایل های فعال در حال اجرا بر روی یک ماشین استفاده می کند. این ابتدایی ترین روش برای شناسایی بدافزار است، اما همیشه موثر نیست.

تشخیص با رفتار

باج افزارها به شیوه ای غیرعادی رفتار می کند: ده ها فایل را باز می کند و نسخه های رمزگذاری شده را جایگزین آنها می کند. تشخیص باج‌افزار مبتنی بر رفتار می‌تواند این فعالیت غیرعادی را رصد کرده و به کاربران هشدار دهد. این روش شناسایی همچنین می تواند به کاربران کمک کند در برابر سایر حملات سایبری رایج محافظت شوند.

تشخیص با ترافیک غیرعادی

تشخیص ترافیک غیرعادی گسترش تشخیص مبتنی بر رفتار است، اما در سطح شبکه کار می کند. حملات باج‌افزار پیچیده اغلب دو جنبه دارند: آنها داده‌ها را رمزگذاری می‌کنند تا باج‌گیری کنند، اما قبل از رمزگذاری آن‌ها برای استفاده به عنوان اهرم اضافی، داده‌ها را نیز سرقت می‌کنند. این منجر به انتقال داده های بزرگ به سیستم های خارجی می شود.

تکنولوژی جلوگیری از حملات باج افزاری

در ادامه ۴ تکنولوژی شناخته شده که در مقابله با حملات باج افزاری می‌توانند موثر واقع شوند معرفی شده است.

EDR

راه‌حل‌های EDR از طریق جمع‌آوری رویدادهای امنیتی و نشانه‌های سازش IoC)) از دستگاه‌های نقاط انتهایی عمل می‌کنند. این IoCها به تنهایی کافی نیستند تا حملات را شناسایی کنند، اما می‌توانند به تیم امنیت کمک کنند تا بدانند کجا باید جستجو کنند تا یک حمله در حال انجام را تشخیص دهند. ابزارهای تشخیص و پاسخ نقاط انتهاییEDR) ) به تشخیص حفره‌ها کمک می‌کنند، جایی که عامل حمله به‌طور خاموش داده‌هایی مانند امتیازات و حساب‌های دچار خطر را جمع‌آوری می‌کند.

MDR

یک راه‌حل تشخیص و پاسخ مدیریت‌شده، تخصصی که برای درک، تحقیق و تفسیر رویدادهای امنیتی و IoCها نیاز است، را فراهم می‌کند. یک سازمان ممکن است برخوردار از یک مرکز عملیات امنیتی مناسب نباشد یا تیم امنیت داخلی آن نداند چگونه یک راه‌حل EDR را نگه‌داری یا اجرا کند. MDR به سازمان امکان می‌دهد از مزایای EDR از طریق یک خدمت خارجی بهره‌برداری کند.

IPS, NTA, and NDR

سه راه‌حل مفید برای تشخیص زودهنگام عبارتند از سیستم جلوگیری از نفوذ IPS))، تجزیه و تحلیل ترافیک شبکهNTA) ) و تشخیص و پاسخ شبکهNDR) ). این ابزارها قادر به شناسایی ترافیک فرمان و کنترل و تلاش‌ها برای اجرای باج افزارها هستند.

تکنیک‌های فریب

ابزارهای فریب برای شناسایی نرم‌افزارهای مخرب پیچیده، از جمله باج افزارها، مفید هستند. یک مثال از تکنیک فریب استفاده از حساب‌های مدیریتی جعلی است که حمله‌کنندگان را جلب کنند و تیم امنیت را هنگام تلاش‌ها برای تخریب یک حساب مطلع کنند. راه‌های دیگری برای فریب حمله‌کنندگان شامل دام‌های عسلی Honeypots)) است که بخش مؤثری از یک استراتژی ضد باج افزاری می‌باشند.

بهترین ابزار مقابله با باج افزار

عوامل متعددی بر عملکرد یک برنامه ضد باج‌افزار تأثیر می‌گذارند. در اینجا نکات کلیدی‌ که باید در هنگام انتخاب بهترین ابزار محافظت در برابر باج‌افزار در نظر گرفته شود، آورده شده است:

آنتی‌ویروس

جلوگیری از ورود باج‌افزار به سیستم اولین قدم در مقابله با باج افزار است. استفاده از ابزارهای امنیتی از جمله آنتی‌ویروس و فایروال در جلوگیری از ورود باج افزار به سیستم می‌تواند بسیار کارآمد باشد.

هر چند که آنتی ویروس و ابزارهای رایگانی برای این کار تولید شده اند که از قابلیت‌ها و تکنولوژی‌های مناسبی برای مقابله با باج افزار برخوردار می‌باشند اما برای کسب درجه‌ی بالایی از امنیت سیستم و حفظ داده های آن مخصوصا در سطح سازمانی، خرید آنتی ویروس با آخرین تکنولوژی‌های امنیتی یکی از ضرورت های هر سازمان خواهد بود.

آنتی ویروس بیت دیفندر راهکار امنیتی مناسب برای سازمان ها است که توسط شرکت بیت‌دیفندر توسعه داده شده است. این نرم‌افزار تلاش می‌کند با استفاده از مجموعه‌ای از ویژگی‌ها و تکنولوژی‌ها، از جمله تشخیص و مسدود کردن حملات باج‌افزارها، کاربران و دستگاه‌های کامپیوتری را در برابر تهدیدات امنیتی مختلف محافظت کند.

تهدیدات امنیتی و نرم‌افزارهای مخرب به طور مداوم در حال تغییر هستند. به همین علت تنها خرید و نصب آنتی ویروس به تنهایی نمی تواند کارآمد باشد و دریافت منظم بروزرسانی‌های است که کمک می‌کند تا زمانی که تهدیدات جدید ظاهر می‌شوند، نرم‌افزار آنتی‌ویروس همیشه به‌روز باشد و توانایی شناسایی و مهار این تهدیدات را داشته باشد.

با خرید آنتی ویروس بیت دیفندر از سایت bitav.ir آخرین به‌روزرسانی‌های بیت دیفندر را بدون هیچ دغدغه‌ای بصورت مستقیم از سایت مادر دریافت خواهید کرد.

ایجاد فایل پشتیبانی

با داشتن فایل پشتیبانی از سیستم خود، اگر توسط باج‌افزار مورد حمله قرار گیرید، دیگر نیازی به پرداخت باج به مهاجمان نخواهید داشت و با استفاده از نسخه پشتیبان براحتی سیستم و فایل‌های خود را بازیابی خواهید کرد.

به‌روزرسانی‌‌های منظم برنامه ها

برنامه‌هایی که به‌روز نیستند، ضعف‌های امنیتی نسبتاً بزرگی دارند. در هر به‌روزرسانی برنامه، شکاف‌های قدیمی امنیتی آن‌ها رفع می‌شوند. با استفاده از یک برنامه‌ی Patch Managment، نیازی به نگرانی از یادآوری هر به‌روزرسانی نخواهید داشت.

توانایی شناسایی ناهنجاری‌ها

باج‌افزار به راحتی می‌تواند به سیستم دستگاه شما نفوذ کند اگر تنها شما کسی باشید که تحت نظر قرار دارد. با ابزارهای خوب محافظت در برابر باج‌افزار، هر رفتار عجیب و غریب به سرعت تشخیص داده می‌شود و از رمزگذاری فایل‌ها توسط هکر جلوگیری می‌شود.

قابلیت ضد اسپم

بسیاری از حملات باج افزاری با یک ایمیل و یک لینک مخرب آغاز شود. ویژگی ضد اسپم پس از انجام تجزیه و تحلیل دقیق، هر ایمیل مخرب یا پیوست را مسدود خواهد کرد. برای استفاده از این قابلیت در سطح سازمانی، می‌توانید از افزونه‌ی GravityZone Email Security استفاده نمایید.

بویینگ، قربانی جدید باج‌افزار LockBit

شرکت بویینگ (Boeing)، از بررسی یک حمله سایبری به شبکه این غول هوافضای جهان خبر داده است. این در حالی است که گردانندگان باج‌افزار LockBit نیز مدعی رخنه به شبکه و سرقت بخش قابل‌توجهی از داده‌های حساس بویینگ شده‌اند.

اوایل آبان 1402، مهاجمان LockBit، در سایت این باج‌افزار در شبکه TOR، ضمن ادعای سرقت داده‌های حساس بویینگ، تهدید کردند که در صورت عدم تماس مسئولان این شرکت با مهاجمان ظرف مدت چند روز، اقدام به انتشار عمومی اطلاعات سرقت‌شده خواهند کرد.

اگر چه، بویینگ، نشت اطلاعات و ارتباط اختلال موجود با حمله‌ای که گردانندگان LockBit مدعی انجام آن هستند را تایید نکرده اما همزمانی این اتفاقات و از همه مهم‌تر، حذف صفحه مذکور از سایت LockBit، صحیح بودن ادعای مهاجمان این باج‌افزار را بسیار محتمل نشان می‌دهد.

نخستین نسخه از باج‌افزار LockBit، بیش از 4 سال پیش منتشر شد. بر طبق گزارشی از سوی نهادهای امنیتی ایالات متحده، مهاجمان LockBit، طی سه سال گذشته، حدود 1700 حمله را تنها بر ضد سازمان‌ها و شرکت‌های آمریکایی اجرا و حداقل 91 میلیون دلار از آنها اخاذی کرده‌اند.

مهاجمان LockBit استفاده از تکنیک‌های زیر را برای دسترسی اولیه (Initial Access) به شبکه اهداف خود در کارنامه دارند:

• هک سرورهای با پودمان RDP باز و پیکربندی غیرامن
• ارسال هدفمند ایمیل‌های فیشینگ
• بهره‌جویی از آسیب‌پذیری‌های امنیتی
• هک سرورهای ESXi آسیب‌پذیر یا با پیکربندی ضعیف امنیتی

LockBit از جمله باج‌افزارهایی است که همواره در ایران نیز قربانی داشته و موارد متعددی از آن از سوی شرکت‌های مطرح و صاحب‌نام ایرانی گزارش شده است.