خطر ناک ترین ویروس های سال 2014
فایلهای کامپیوتر کاربر (فایلهایی که از طریق شبکه قابل دسترسی باشند) توسط این بد افزار به صورتی غیرقابل برگشت رمز گذاری شده و برای رمزگشایی درخواست پول میکند و در قالب ایمیلی که حاوی یک فایل زیپ شده و یک پسورد است به کاربران ارسال می شود.
هنگامی که کاربر به بازکردن فایل با پسورد مورد نظر اقدام میکند بدافزار در سیستم اجرا شده و شروع به آلوده سازی میکند. با گذشت مدت زمان معینی بدافزار شروع به رمزگذاری بر روی فایلهای سیستم قربانی می کند. سپس پیغامی برای کابر فرستاده میشود مبنی بر اینکه برای دریافت رمزهای گذاشته شده بر روی فایلها باید مبلغ مورد نظر را در مدت زمان تعیین شده پرداخت کرده تا فایلهای رمزنگاری شده(آشیانه هک) بازیابی شوند.
این ترجان و جعبه ابزار زیرک برای تصاحب نامکاربریها، کلماتعبور و اطلاعات کارت اعتباری از طریق راهزنی در مسیر نقل و انتقال اطلاعات در هر شبکهای طراحی شده است. همچنین این ویروس ویندوز مایکروسافت را از طریق (آشیانه هک) بیاساودی (BSoD) (صفحه آبی مرگ) را تحت تاثیر قرار داد. معمولا سیستمها از طریق دانلود هر نرمافزاری یا بازدید هر سایت مربوط به پستآلوده میشوند.
انواع مختلف بدافزار ZeuS/ZBOT با هدف سرقت اطلاعات فعالیت میکنند و فعالیت آنها نسبت به قبل بسیار افزایش یافته است. از ابتدای سال جاری میلادی فعالیت انواع مختلف این بدافزار افزایش یافته است که پیشبینی میشود طی ماههای باقیمانده از سال جاری میلادی فعالیت آنها بیشتر هم بشود.
این ویروس از جمله بدافزارهایی است که با استفاده از پنهان سازی فایلها و اثرات خود روی سیستم قربانی ( استفاده از قابلیت روت کیتی و بوت کیتی) سعی به گمراهسازی ابزارهای شناسایی بدافزار هم چون ضدبدافزارها دارد. این بدافزار بسته به نوع سیستم عامل، گونههای متفاوت آلوده سازی و بقا را دارد. همچنین، علاوه بر جعل قسمتهایی از دیسک بهمنظور عدم شناسایی، اقدام به اتصال به سرور فرماندهی و کنترل و همینطور ارسال هرزنامههای الکترونیکی میکند.
بدافزار Gamarue در دسته کرمها قرار گرفته و با تشخیص درایوهای جابجایی پذیر آنها را آلوده می کند. عملکرد این کرم بدین صورت است که کاربر برای دسترسی به فایلها با اجرای میانبری که در ریشه اصلی درایوهای جابجایی پذیر قرار گرفته است، (آشیانه هک) علاوه بر نمایش دادن فایلها، باعث اجرای کرم بر روی سیستم نیز می شود و بدافزار پس از آلوده سازی سیستم از سرورهای مشخصی فایل های مخرب خود را دانلود میکند.
منبع : آشیانه هک
- ۹۴/۰۵/۲۹
اگر قبلا در بیان ثبت نام کرده اید لطفا ابتدا وارد شوید، در غیر این صورت می توانید ثبت نام کنید.