گسترش باج افزار STOP/DJVU در کشور شرکت آراپل

مرکز ماهر از شیوع گسترده‌ی باج‌افزار STOP/Djvu در سطح کشور خبر داد و راهکارهایی برای جلوگیری از آلوده‌شدن رایانه‌های شخصی و کاربران خانگی به این باج‌افزار توصیه کرد.

این باج‌افزار برای رمزگذاری فایل‌ها از الگوریتم AES-256 استفاده و مبلغی بین ۲۰۰ تا ۶۰۰ دلار (به‌صورت بیت‌کوین) را به‌عنوان باج از قربانی درخواست می‌کند. باج‌افزار STOP اولین‌بار در اواخر سال ۲۰۱۷ مشاهده شد و Djvu نسخه‌ی جدیدتر آن است که ازنظر عملکرد شبیه STOP است و امروزه آن را با نام STOP/Djvu می‌شناسند.

باج‌افزار STOP/Djvu به‌محض اجرا در سیستم قربانی، با سرور کنترل و فرمان (C&C) خود ارتباط برقرار و فایل‌ها را با کلید آنلاین رمزگذاری می‌کند و در‌صورتی‌که به هر دلیل موفق نشود با سرور خود ارتباط برقرار کند، از روش آفلاین برای رمزگذاری فایل‌ها استفاده می‌کند.

تاکنون تعداد محدودی از نسخه‌های آفلاین باج‌افزار STOP/Djvu در شرایط خاص قابل رمزگشایی بوده‌اند؛ اما با توجه به اینکه توسعه‌دهندگان این باج‌افزار در نسخه‌های جدیدتر شیوه‌ی خود را تغییر می‌دهند و از الگوریتم رمزنگاری نامتقارن استفاده می‌کنند، از این به‌بعد، فایل‌های رمزگذاری‌شده ازطریق باج‌افزار STOP/Djvu بدون کلید خصوصی توسعه‌دهنده‌ی باج‌افزار رمزگشایی‌شدنی نخواهند بود.

این باج‌افزار از روش‌های متنوعی مانند پیوست هرزنامه‌ها، کرک‌های آلوده‌ی ویندوز و محصولات آفیس، درایورها و به‌روزرسانی‌های جعلی و سوءاستفاده از پروتکل RDP برای نفوذ و انتشار خود به سیستم قربانی استفاده می‌کند.

طبق اعلام مرکز ماهر، میزان حمله‌ی باج‌افزارهایی همچون STOP/Djvu که شکارش بیشتر کابران خانگی هستند، در یک ماهه‌ی اخیر بیشتر شده است. عمده دلایل آلوده‌شدن رایانه‌ها کلیک روی لینک‌های آلوده، دریافت فایل‌های اجرایی مخرب، کرک‌ها و نرم‌افزارهای فعال‌ساز و ماکروهای آلوده‌ی موجود در فایل‌های محصولات ادوبی و آفیس با پسوندهای pdf ,doc ,ppt و... است.

نکاتی که کاربران برای جلوگیری از آلوده‌شدن رایانه‌های شخصی و کاهش آسیب‌های ناشی از حملات باج‌افزاری می‌توانند رعایت کنند، عبارت‌اند از:

• از اطلاعات ارزشمند خود نسخه‌ی پشتیبان تهیه و آن را به‌صورت آفلاین نگه‌داری کنید؛
• از بازکردن پیام‌های مشکوک در محیط‌های مختلف ازجمله ایمیل و پیام‌رسان‌ها و شبکه‌های اجتماعی پرهیز کنید؛
• از دریافت فایل‌های اجرایی از منابع ناشناس به‌ویژه دریافت کرک نرم‌افزارها ازجمله فعال‌سازهای ویندوز و محصولات آفیس خودداری کنید؛
• از به‌روزبودن سیستم‌عامل و ضدویروس مطمئن شوید. در بسیاری از موارد، ضدویروس‌ها از تشخیص به‌هنگام باج‌افزارها ناتوان هستند. دلیل این موضوع گسترش کاربرد RaaS در بین باج‌افزارهای امروزی است. مفهوم RaaS یا «باج‌افزار به‌عنوان خدمت» زمانی به‌کار برده می‌شود که گروهی بستر حمله، یعنی فایل‌های مخرب و بستر ارتباطی را فراهم می‌کنند و طیف گسترده‌ای از مهاجمان با دانش پایین‌تر، با دراختیارگرفتن انواع فایل‌های جدید و سفارشی‌سازی‌شده که تا آن لحظه هیچ ضدویروسی مشاهده نکرده است، حمله می‌کنند؛
• همواره به علائم آلودگی باج‌افزار ازقبیل تغییر رمزعبور فایل‌ها، پیغام باج‌خواهی، کاهش محسوس سرعت سیستم‌عامل و... توجه کنید.

برق خورشیدی هزینه احداث نیروگاه خورشیدی هزینه سولار محاسبه قیمت سولار  اخبار دنیای برق   اخبار صنعت خورشیدی  اخبار دنیای انرژی های تجدید پذیر  انرژی سولار  انرژی تجدید پذیر  نصب و راه اندازی سیستم های سولار  پشتیبانی انرژی خورشیدی شرکت انرژی خورشیدی خدمات سولار راه اندازی سیستم های سولار راه اندازی برق خورشیدی  نصب برق خورشیدی فتولتائیک نیروگاه خورشیدی برق دار کردن ویلا  فروش پنل  فروش سلول خورشیدی فروش باتری خورشیدی ماژول خورشیدی  فروش یو پی اس  فروش UPS    قیمت سلول خورشیدی قیمت پنل خورشیدی   اینورتر خورشیدی قیمت اینورتر خورشیدی  قیمت شارژ کنترلر خورشیدی قیمت داریور خورشیدی پمپ خورشیدی قیمت آبگرمکن خورشیدی آبگرمکن خورشیدی فروش تجهیزات خورشیدی پیمانکار برق خورشیدی فروش تجهیزات سولار انرژی تجدید پذیر اینورتر متصل از شبکه اینورتر منفصل از شبکه  اینورتر CARSPA اینورتر  EPEVER اینورتر  SMA اینورتر FRONIUS اینورتر  GROWATT اینورتر  KACO اینورتر ABB پنل خورشیدی LG  پنل خورشیدی   JA SOLAR پنل خورشیدی SHIN SUNG پنل خورشیدی  SUNTECH پنل خورشیدی OSDA ISOLA پنل خورشیدی YINGLI پنل خورشیدی QCELLS پنل خورشیدی HAWANA – QCELLS باتری  LT  باتری   TELCOPOWER باتری   HITACO باتری   FIAM باتری   ROCKET باتری   PATTERN باتری   MX VOLTA باتری صنعت باتری صبا هزینه احداث نیروگاه خورشیدی  برق 3 فاز خورشیدی هزینه برق دار کردن ویلا  تامین 20% انرژی ارگان های دولتی  تعرفه خرید برق تضمینی  پنل مونو کریستال  پنل پلی کریستال  باتری سیلد اسید  باتری دیپ سایکل باتری ژل تامین برق ماینرها برق خورشیدی     فروش تجهیزات ژنراتور فروش ژنراتور   طرح نیروگاهی سولار  طرح نیروگاهی برق خورشیدی  کابل خورشیدی  پمپ خورشیدی  نوشتن طرح توجیه اقتصادی نیروگاه خورشیدی