ردیابی فعالیت های کاربران توسط باج افزار Ransoc

”ردیابی فعالیت های کاربران توسط باج افزار Ransoc“

در این مقاله می خوانید :

باتوجه به اتصال این باج افزار به شبکه های اجتماعی، پیغام باج خواهی که نمایش داده می شود با اطلاعات دقیق حساب کاربر مانند تصویر پروفایل سفارشی سازی شده است. قربانی با اطلاعاتی که توسط باج افزار جمع آوری شده تهدید می شود. در این تهدید به قربانی گفته می شود اگر باج درخواستی را پرداخت نکند، اطلاعات حساس او به طور عمومی افشاء خواهد شد. همچنین مهاجمان با روش مهندسی اجتماعی پیام را طوری ارسال می کنند که کاربر فریب خورده و فکر کند این پیام از طرف بخش های اصلی شبکه ی اجتماعی است.

مشاهده شده که در کد این باج افزار قابلیت راه اندازی وب کم سامانه ی قربانی نیز وجود دارد ولی محققان می گویند این قابلیت فعال نشده و مورد استفاده قرار نگرفته است. پیغام باج خواهی در یک پنجره ی تمام صفحه نمایش داده شده و همچون یک قفل کننده ی مرورگر عمل می کند و اجازه ی کار با سامانه عامل و بستن مرورگر را به قربانی نمی دهد. علاوه بر این باج افزار Ransoc هر ۱۰۰ میلی ثانیه یکبار فرآیندهای regedit ،msconfig و taskmgr را بررسی کرده و به این فرآیندها خاتمه می دهد. با این کار مانع از این می شود که قربانی بتواند این باج افزار را متوقف نماید.

همچنین محققان کشف کردند که این باج افزار تنها از یک کلید خودکار رجیستری برا ماندگاری استفاده می کند. در نتیجه قربانی می تواند با راه اندازی مجدد سامانه در حالت امن این آلودگی را حذف کند. توسعه دهندگان این باج افزار از رویکرد خاصی برای پرداخت باج استفاده کرده و شماره کارت را در پیغام باج خواهی اعلام کرده اند. با این رویکرد مراجع قضایی به راحتی می توانند مهاجمان را ردیابی کنند. هرچند مهاجمان مطمئن هستند که کاربر بخاطر فعالیت های غیرمجازی که داشته، این مسئله را با مراجع قضایی در میان نمی گذارد.

همچنین باتوجه به اینکه پیغام باج خواهی پس از یافتن پرونده های پورنوگرافی و فعالیت های غیراخلاقی و غیرمجاز نمایش داده می شود، این احتمال وجود دارد که این بدافزار از طریق تبلیغات در وب گاه های پورنوگرافی و دوست یابی توزیع شده باشد. در این پیغام باج خواهی همچنین اشاره شده است که اگر قربانی در ۱۸۰ روز آینده فعالیت های غیرمجاز نداشته باشد، باج به او برگردانده خواهد شد.

محققان امنیتی می گویند بدافزار Ransoc سامانه های ویندوزی را هدف قرار داده است و قابلیت اصلی این باج افزار یک قفل کننده ی مرورگر است که در بسترهای-متقابل کار می کند. این قفل کننده مرورگر در اکتبر مورد بررسی قرار گرفته و کشف شده که توسط پویش های تبلیغاتی توزیع می شود. این قفل کننده ی مرورگر بر روی ویندوز مرورگر اینترنت اکسپلورر و بر روی سامانه ی مک ایکس مرورگر سافاری را هدف قرار داده است.

اخیراً باج افزار جدیدی کشف شده که برخلاف گونه های مشابه خود، پرونده های موجود بر روی سامانه را رمزنگاری نمی کند بلکه با اتصال به حساب های شبکه های اجتماعی، پرونده های تورنت و فعالیت های غیرمجاز را پیدا کرده و از قربانی باج درخواست می کند.

آی تی اس ان (پایگاه خبری امنیت فناوری اطلاعات) , این باج افزار با نام Ransoc به شبکه های اجتماعی مانند لینکدین، فیس بوک و اسکایپ متصل می شود. بعد از اینکه بر روی سامانه ی آلوده به شبکه های اجتماعی متصل شد، به دنبال پرونده های تورنت و هرگونه فعالیت غیرمجاز می گردد و در نهایت باتوجه به پرونده هایی که پیدا کرده، پیغام باج خواهی را نمایش می دهد.

محققان امنیتی می گویند بدافزار Ransoc سامانه های ویندوزی را هدف قرار داده است و قابلیت اصلی این باج افزار یک قفل کننده ی مرورگر است که در بسترهای-متقابل کار می کند. این قفل کننده مرورگر در اکتبر مورد بررسی قرار گرفته و کشف شده که توسط پویش های تبلیغاتی توزیع می شود. این قفل کننده ی مرورگر بر روی ویندوز مرورگر اینترنت اکسپلورر و بر روی سامانه ی مک ایکس مرورگر سافاری را هدف قرار داده است.

پس از تحلیل این بدافزار محققان دریافتند که این باج افزار بررسی بر روی آدرس IP انجام داده و تمامی ترافیک را تحت شبکه ی Tor منتقل می کند. همچنین کشف شده است که این باج افزار زمانی پیغام باج خواهی را نمایش می دهد که شواهد کافی از پورنوگرافی کودکان و پرونده های بارگیری شده توسط تورنت در سامانه ی آلوده وجود داشته باشد.

برای داشت یک سایت با امنیت بالا و کیفیت مطلوب که کاربران بتوانند به آن اعتماد کنند، باید کار طراحی سایت خود را به افراد باتجربه بسپارید تا بهترین نتیجه را دریافت کنید. شرکت طراحی سایت و سئو وب نگاران پارسه دارای تیمی باتجربه در زمینه it می باشد، شما می توانید برای کسب اطلاعت بیشتر و قیمت طراحی سایت و همچنین قیمت سئو با ما تماس بگیید.

به این مطلب امتیاز دهید

برای دریافت مشاوره رایگان و استعلام قیمت، همین الان شماره خود را وارد کنید

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

پشتیبانی آنلاین!