آرشیو یکشنبه ۱۵ آذر ۱۳۹۴، شماره ۲۴۶۴
آی تی
۱۵

باج افزارها به کجا می روند؟

در چند سال اخیر، باج افزارهایی که با رمزنگاری پیشرفته، دسترسی کاربر به فایل ها را محدود می کنند، موفقیت های فراوانی در اخاذی از قربانیان به دست آورده اند. سایت Dark Reading دراین باره می نویسد: گردانندگان این باج افزارها که در ابتدا کاربران خانگی را هدف قرار می دادند، به تدریج به کسب وکارها و سازمان های بزرگ روی آوردند و در ازای بازگرداندن فایل هایی، به مراتب باارزش تر، مبالغ بیشتری را اخاذی کردند. تا آنجا که یکی از مقامات پلیس FBI، اذعان کرد که معمولابه قربانیان توصیه می کنند باج را بپردازند؛ چون چاره دیگری ندارند. مسلم است که چنین رویکردی نمی تواند به عنوان راهکار قابل قبول باشد. مقابله با باج افزارهای رمزکننده فایل، دشوار است؛ چون برخلاف بسیاری از بدافزارهای دیگر پس از آلوده شدن دستگاه نمی توان با یک ابزار ضدبدافزار آن را پاکسازی کرد. اما اکنون بسیاری از کاربران آموخته اند که با تهیه نسخه پشتیبان از اطلاعات باارزش، به طور صحیح، می توانند از گزند بسیاری از این باج گیران مصون بمانند. نتیجه این اتفاقات، تغییر در مدل های باج افزارها است. تا چندی پیش رمزنگاری روشی مطمئن و کافی برای باج گیران محسوب می شد. حالامجبور شده اند برای سرپاماندن روش های دیگری را نیز در باج افزارهای خود لحاظ کنند. اما باج افزارها به کجا می روند؟ ورود فناوری های نوین در زندگی افراد، فرصت های جدیدی را در اختیار مهاجمان سایبری قرار می دهد. با بهبود امنیت کامپیوترها و سرورها و افزایش دانش کاربران در مقابله با باج افزارها، مهاجمان سایبری نیز چاره ای جز انتخاب اهدافی دیگر ندارند. دستگاه هایی با امنیت کمتر همچون تلویزیون های هوشمند و سیستم های ویدئوکنفرانس می توانند نمونه هایی از اهداف آتی خراب کاران سایبری باشند. روزی را تصور کنید که نفوذگران، سازمان شما را تهدید به انتشار فیلم ضبط شده در کنفرانس ویدئویی یکی از جلسات محرمانه مدیران ارشد کنند. به گزارش مهندسی شبکه گستر، مقابله موثر با بدافزارهایی که در فاز انتشار هدفمند قرار دارند، مستلزم آگاهی از رویکردهای مهاجمان است. تفاوت نمی کند که هدف، اخاذی باشد یا انتشار اطلاعات محرمانه. آگاهی از انگیزه مهاجمان شما را قادر می کند که منابع باارزش و آسیب پذیر سازمان را شناسایی و اقدامات و استراتژی های امنیتی را بر اساس آنها اولویت بندی کنید.