باج افزار مار می تواند عواقب بدی داشته باشد، به همین دلیل است که باید بدانید که چگونه آن را شناسایی کرده و از آن اجتناب کنید.
مار فقط یک خزنده گوشتخوار نیست که می تواند به شما آسیب برساند. این همچنین یک برنامه باج افزار است که می تواند به سیستم شما آسیب برساند. مانند مار بی اندام، باج افزار بی سر و صدا به داخل برنامه شما می خزد و داده های شما را آلوده می کند.
اگر اطلاعات شما به طور مبهم ارزشمند است، ممکن است قربانی باج افزار Snake شوید. عاملان در این لحظه به دنبال قربانی بعدی خود هستند. بنابراین، دقیقاً چه کاری می توانید انجام دهید تا آنها را در امتداد بازو نگه دارید؟
باج افزار Snake چیست؟
باج افزار Snake یک تکنیک هک است که مجرمان سایبری از آن برای دسترسی غیرمجاز از راه دور به سیستم شما و رمزگذاری داده های شما استفاده می کنند. دستگاه شما حتی در هنگام عفونت بدون هیچ نشانه ای از خطر به کار خود به طور عادی ادامه می دهد. متجاوز سپس در ازای ترمیم مطالبات خود را مطرح می کند.
باج افزار Snake در هدف گذاری سازمانی رشد می کند، تکنیکی که بر تمام جنبه های یک شبکه تأثیر می گذارد و از یک زبان برنامه نویسی متن باز منحصر به فرد به نام Golang استفاده می کند.
باج افزار Snake چگونه کار می کند؟
باج افزار Snake به دلیل عملکرد بی صداش هراسناک است. همه اجزای فنی سیستم شما می‌توانند طبق برنامه اجرا شوند، اما بدون اطلاع شما، مزاحمان آنها را با بدافزار خراب کرده‌اند. برای موفقیت آمیز بودن حمله، عامل تهدید رویه های زیر را اجرا می کند.
1. دسترسی از راه دور به دست می آورد
راه های مختلفی وجود دارد که هکرها بدون مجوز به سیستم ها دسترسی پیدا می کنند. اما مخصوصاً با باج‌افزار Snake، از حفره‌های موجود در اتصال پروتکل دسکتاپ راه دور (RDP) استفاده می‌کنند، رویه‌ای که کاربران مختلف را قادر می‌سازد تا با یکدیگر در یک شبکه تعامل داشته باشند و درگیر شوند.
اگرچه RDP دارای یک ویژگی پیش‌فرض احراز هویت در سطح شبکه (NLA) است که قرار است آن را ایمن کند، اما به مهاجمان برای شناسایی و سوء استفاده از نقاط ضعف آن اعتماد کنید. یکی از راهبردهای آنها رهگیری و تغییر ارتباطات روی دستگاه هدف در حال حمل و نقل با استفاده از حملات شنود است.
2. ثبت امضا
مهاجم پس از دسترسی به سیستم، آن را بررسی می کند تا بداند آیا قبلاً به باج افزار Snake آلوده شده است یا خیر. آنها این کار را با اجرای یک شیء حذف متقابل (mutex) به نام EKANS انجام می دهند – نامی که از املای “snake” به عقب گرفته شده است.
تنها یک باج افزار Snake می تواند در یک سیستم وجود داشته باشد. اگر معاینه نشان دهد که Snake از قبل روی سیستم است، مزاحم ماموریت را متوقف می کند. اما اگر ساحل صاف باشد ادامه می دهند.
3. اعتبار فایروال را اصلاح می کند
فایروال ترافیک ورودی و خروجی به شبکه را برای شناسایی بردارهای مخرب نظارت می کند. اگر علامت نزنید، می‌تواند باج‌افزار Snake را باطل کند، بنابراین هکر تنظیمات فایروال شما را تغییر می‌دهد تا به نفع خود عمل کند.
عوامل خارجی می توانند در عمل باج افزار Snake را تحت تاثیر قرار دهند. برای جلوگیری از این امر، هکر مانعی را اجرا می کند که مانع هرگونه ارتباط با محیط خارجی می شود. آنها همچنین فایروال را به گونه ای پیکربندی می کنند که ترافیک یا ارتباطی را که با تنظیمات جدیدی که ایجاد کرده اند مطابقت ندارد مسدود کند.
4. نسخه های پشتیبان را حذف می کند
حمله باج‌افزار Snake زمانی بیشترین موفقیت را دارد که قربانی کپی‌هایی از داده‌های توقیف‌شده برای بازگرداندن نداشته باشد. در نتیجه، عامل تهدید تمام پشتیبان‌گیری‌های داده‌ها را در سیستم شما جستجو کرده و حذف می‌کند.
اگر یک سیستم بازیابی اطلاعات دارید، مجرم تنظیمات آن را تغییر داده و آن را غیرفعال می کند. تا زمانی که سیستم بازیابی خود را بررسی نکنید، ممکن است متوجه غیرفعال شدن آن نشوید.
5. فرآیندهای خودکار را مختل می کند
یک بازیگر باج افزار Snake برای اینکه بر شما فشار بیاورد و خواسته آنها را انجام دهید، تمام فرآیندهای خودکار شما را مختل می کند. این منجر به توقف کامل عملیات شما می شود زیرا دیگر کنترلی بر فرآیندهای دستی و خودکار خود ندارید.
6. فایل ها را رمزگذاری می کند
رمزگذاری فایل های شما در حالی که هنوز روی سیستم شما هستند آخرین مرحله حمله باج افزار مار است. فایل‌های سیستم عامل شما از رمزگذاری معاف هستند، بنابراین می‌توانید وارد شوید و فعالیت‌های معمول خود را بدون سرنخی از اینکه سیستم شما مورد حمله قرار گرفته است انجام دهید. پس از رمزگذاری فایل های شما، Snake آنها را با عناوین جدید تغییر نام می دهد.
چگونه می توانید از باج افزار مار جلوگیری کنید؟
باج افزار Snake زمانی موثرتر است که آغازگر آن را با امتیازات مدیر اجرا کند. این به آنها انگیزه می دهد تا اعتبار مدیر شما را بازیابی کرده و از آنها استفاده کنند.
در اینجا نحوه جلوگیری از کنترل سیستم شما توسط مهاجمان آمده است.
1. پروتکل Remote Desktop را غیرفعال کنید
مطمئن ترین راهی که یک مزاحم می تواند با باج افزار Snake به سیستم شما دسترسی پیدا کند، از طریق یک پروتکل دسکتاپ راه دور است. در حالی که به شما امکان می دهد از هر مکانی بدون نزدیک بودن فیزیکی به رایانه کاری خود کار کنید، همچنین کانالی را برای حملات احتمالی باز می کند.
اگر باید RDP را فعال کنید، از امنیت سطح بالایی مانند جلوگیری از دسترسی شخص ثالث به سرور خود، اجرای احراز هویت کارت هوشمند، و یک رویکرد دفاعی عمیق که هر لایه از برنامه شما را ایمن می کند، حمایت کنید. ممکن است نتوانید این شیوه های امنیتی را همیشه در یک T پیاده سازی کنید، بنابراین بهتر است RDP را فعال نکنید مگر اینکه ضروری باشد.
2. مراقب پیوست ها و پیوندهای عجیب باشید
غیرفعال کردن پروتکل دسکتاپ از راه دور شما را به طور کامل از رادار باج افزار Snake دور نمی کند. مرتکبین می توانند پیوست یا پیوندی آلوده به بدافزار را برای شما ارسال کنند که پس از باز کردن آن، به آنها دسترسی از راه دور را می دهد.
مراقب محتوایی که در برنامه خود روی آن کلیک می کنید باشید. نصب یک آنتی ویروس برای شناسایی و خنثی کردن محتوای بدافزار از آلوده کردن سیستم شما در صورت باز کردن تصادفی آن را در نظر بگیرید.
3. نظارت بر فعالیت های شبکه
باج افزار Snake یک اپراتور خاموش است. بی سر و صدا وارد می شود و سیستم شما را بدون ایجاد مانع در عملیات شما به خطر می اندازد. در حالی که ممکن است چیزها در ظاهر عادی به نظر برسند، مطمئناً تغییراتی در جزئیات کوچک وجود دارد، اما شما آنها را متوجه نمی‌شوید مگر اینکه به دقت نگاه کنید.
با یک ابزار خودکار نظارت بر تهدید، فعالیت های شبکه خود را زیر نظر داشته باشید. این شبانه روز کار می کند و ترافیک شبکه و نحوه تعامل آن با داده های شما را تجزیه و تحلیل می کند. چنین دستگاهی دارای هوش مصنوعی برای تشخیص رفتار غیرعادی است که به صورت دستی از دست می دهید.
4. از داده های خود در دستگاه های جداگانه پشتیبان تهیه کنید
پشتیبان‌گیری از داده‌های خود در همان سیستم، ایمنی زیادی در طول یک حادثه باج‌افزار ایجاد نمی‌کند. باج افزار Snake کل سیستم شما را در جستجوی پشتیبان گیری از داده ها غارت می کند و آنها را از بین می برد.
بهترین گزینه این است که داده های پشتیبان گیری شده خود را در مکان های جداگانه پیاده سازی و ذخیره کنید. مطمئن شوید که این مکان‌ها به هم متصل نیستند، بنابراین یک عامل تهدید نتواند آنها را ردیابی کند. در صورت امکان، یک کپی در دستگاه آفلاین داشته باشید. حتی اگر هکرها کل سیستم آنلاین شما را به خطر بیاندازند، دستگاه آفلاین دست نخورده خواهد بود.
5. مراقب برنامه های عجیب و غریب باشید
آخرین باری که سیستم خود را از نظر نرم افزارهای عجیب و غریب بررسی کردید کی بود؟ مزاحمان به سختی حملات سایبری را به صورت دستی انجام می دهند. آنها نرم افزارهای مخرب را در سیستم های هدف نصب می کنند و برای دستیابی به اهداف خود آنها را از راه دور کنترل می کنند. این برنامه های مخرب معمولاً دور از چشم هستند، بنابراین اگر به صورت دستی نگاه کنید به سختی متوجه آنها خواهید شد.
از یک سیستم آشکارساز تهدید برای اسکن برنامه خود به صورت دوره ای برای ابزارهای ناآشنا استفاده کنید. یک دستگاه مؤثر نه تنها چنین دستگاهی را در صورت وجود تشخیص می دهد، بلکه آن را از عملیات بعدی نیز در بر می گیرد.
امنیت پیشگیرانه به جلوگیری از باج افزار مار کمک می کند
باج افزار Snake اطلاعات شما را رمزگذاری می کند. تا زمانی که کلید رمزگشایی را نداشته باشید، هیچ کاری نمی توانید برای بازیابی آن انجام دهید. بهتر است با امنیت پیشگیرانه از رسیدن همه چیز به آن نقطه جلوگیری کنید. مراقب امنیت باشید و دفاعیات را زودتر از موعد اجرا کنید. با ابزار و فرهنگ مناسب می توانید از ورود باج افزار Snake به سیستم خود و مسموم شدن آن جلوگیری کنید.