باج‌ افزار جدیدی از طریق فایل‌های JPEG در شبکه‌های اجتماعی در حال پخش است

 

در گذشته، بیشتر شاهد رواج ویروس و بدافزارها از طریق فایل‌های اجرایی بودیم، اما این روزها اوضاع فرق کرده است و باج‌ افزار ها را در قالب تصاویر دیجیتال نیز شاهد هستیم. یک شرکت امنیتی متوجه باج‌ افزاری شده است که از طریق فایل‌های JPEG در شبکه‌های اجتماعی دست به دست می‌شود.
اواخر پارسال بود که سروکله باج‌ افزار Locky پیدا شد، همان‌گونه که از نام این باج‌ افزار پیداست، اطلاعات کاربران بخت برگشته را در محلی از کامپیوتر شخصی آنها قفل می‌کند و در قبال دریافت بیت‌کوین، می‌توان از شر باج‌ افزار Locky خلاص و به فایل‌ها دست پیدا کرد. مبلغ دریافتی از طریق بیت‌کوین نیز مبلغی کمی نیست و باج افزار Locky حدود نیم بیت‌کوین معادل ۳۶۵ دلار از کاربران اخاذی می‌کند.
اواسط هفته گذشته شاهد انتشار خبری از جانب وب‌سایت Hacker News مبنی بر حضور باج‌ افزار ImageGate در یک کمپینِ فیس‌بوک بودیم، این باج‌ افزار این‌ بار خود را در فایل‌های تصویری با فرمت SVG مخفی می‌کند. در آن زمان، فیس‌بوک حضور چنین باج‌ افزاری را کتمان کرد اما اکنون شرکت امنیتی چک پوینت (Check point) مدعی شد، باج‌ افزار ImageGate در شبکه‌های اجتماعی بزرگی نظیر فیس‌بوک و لینکدین از طریق فرمت‌‌های مختلف تصویری، بین کاربران دست به دست می‌شود.
باج افزار باج افزار باج افزار جدید 1
بنا به ادعای شرکت امنیتی چک‌ پوینت، هکرها موفق شده‌اند کدهای مخرب این باج‌ افزار را داخل تصاویر تعبیه کنند، کاربران شبکه‌های اجتماعی نیز پس از کلیک بر روی تصاویر آلوده به این باج‌ افزار، آنرا دانلود کرده و پس از باز کردن تصویر بر روی کامپیوتر، باج‌ افزار عملیات خرابکارانه خود را آغاز می‌کند و به سرعت تمامی پوشه‌های حاضر در کامپیوتر کاربر قفل می‌شود. داخل هر کدام از این پوشه‌ها تنها یک فایل متنی برای کاربر قابل رویت است که در این فایل دستورالعمل و شرایط پرداخت باج‌ برای باز کردن فایل‌ها ذکر شده است.
شرکت امنیتی چک پوینت تا زمان بر طرف شدن مشکل امنیتی این باج‌ افزار، حاضر به افشای اطلاعات بیشتر نیست. این شرکت ادعا می‌کند، شهریور ماه امسال، فیس‌بوک و لینکدین را از حضور این باج‌‌ افزار مطلع ساخته است. در گزارش‌های منتشر شده از جانب چک‌ پوینت، تنها نام شبکه‌های اجتماعی فیس‌بوک و لینکدین به چشم می‌خورد با این حساب مشخص نیست که سایر شبکه‌های اجتماعی نیز از جانب این باج‌ افزار در معرض تهدید قرار دارند یا خیر.
به هر ترتیب باید گفت به قول قدیمی‌ها کار از محکم کاری عیب نمی‌کند و بهتر است تا خوابیدن سر و صدای باج‌ افزار ImageGate، در صورت دریافت تصویر در شبکه‌های اجتماعی، بر روی این تصاویر به جهت دانلود آنها کلیک نکنید، از طرف دیگر مواظب فایل‌های تصویری با فرمت‌های SVG, JS و HTA نیز باشید.

 

مقالات مرتبط :
باج افزار جدید Fantom
باج افزار چیست 

 

پیمان قربانزاده
پیمان قربانزاده
با سلام . پیمان قربانزاده هستم . مدیر سایت پویا سیستم . من و تمام مجموعه پویا سیستم خوشحال می شویم که به شما در زمینه مشکلات نرم افزاری که دارید . کمک کنیم . پس با ما در ارتباط باشید .

سیستم نظردهی برای این مطلب توسط مدیریت بسته شده است.