باج افزار^(Ransomware) این روزها به تهدیدی جدی برای دنیای آنلاین تبدیل شده است. بسیاری از شرکت‌ها، دانشگاه‌ها، شرکت‌ها و سازمان‌های نرم‌افزاری در سراسر جهان در تلاش هستند تا اقدامات پیشگیرانه را برای نجات خود از حملات باج‌افزار انجام دهند. دولت‌های ایالات ^(United) متحده^(States) و کانادا بیانیه‌ای مشترک درباره حملات باج‌افزار منتشر کرده‌اند و از کاربران خواسته‌اند هوشیار باشند و اقدامات احتیاطی را انجام دهند . اخیراً در 19 مه^{(May 19)} ، دولت سوئیس روز اطلاعات باج‌افزار ^{(Ransomware Info Day)را} به منظور گسترش آگاهی در مورد باج‌افزار و اثرات آن برگزار کرد. باج افزار در هند نیز در حال افزایش است.

مایکروسافت^(Microsoft) اخیراً داده‌ای منتشر کرده است که در آن تعداد ماشین‌ها (کاربران) تحت تأثیر حملات باج‌افزار در سراسر جهان قرار گرفته‌اند. مشخص شد که ایالات ^(United) متحده^(States) در صدر حملات باج افزار قرار دارد. پس از آن ایتالیا^(Italy) و کانادا^(Canada) قرار دارند. در اینجا 20 کشور برتر که عمدتاً تحت تأثیر حملات باج‌افزار قرار گرفته‌اند، آورده شده است.

در اینجا یک نوشته مفصل است که به اکثر سوالات شما در مورد باج افزار پاسخ می دهد. این پست نگاهی به حملات باج افزار چیست، انواع باج افزار، نحوه ورود باج افزار به رایانه شما و راه های مقابله با باج افزار را پیشنهاد می کند.
^{(Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.)}

حملات باج افزار

باج افزار چیست؟

باج‌افزار^(Ransomware) نوعی بدافزار است که فایل‌ها، داده‌ها یا خود رایانه شخصی شما را قفل می‌کند و برای دسترسی به آن از شما اخاذی می‌کند. این یک روش جدید برای نویسندگان بدافزار است تا برای فعالیت‌های غیرقانونی خود در وب «جمع‌آوری سرمایه» انجام دهند.

باج افزار چگونه وارد کامپیوتر شما می شود

اگر روی یک پیوند بد کلیک کنید یا یک پیوست ایمیل مخرب را باز کنید، ممکن است باج افزار دریافت کنید. این تصویر از مایکروسافت^(Microsoft) نحوه وقوع آلودگی باج افزار را توضیح می دهد.

باج^(Ransomware) افزار مانند یک برنامه بی گناه یا یک افزونه یا یک ایمیل با پیوستی تمیز به نظر می رسد که بدون اطلاع کاربر نصب می شود. به محض اینکه به سیستم کاربر دسترسی پیدا می کند، شروع به انتشار در سراسر سیستم می کند. در نهایت، در یک نقطه از زمان، باج افزار سیستم یا فایل های خاصی را قفل می کند و دسترسی کاربر را به آن محدود می کند. گاهی اوقات، این فایل ها رمزگذاری می شوند. یک نویسنده باج افزار مقدار مشخصی پول برای دسترسی یا رمزگشایی فایل ها می خواهد.

یک پیام هشدار جعلی توسط یک باج افزار به صورت زیر است:

با این حال، در طول حملات باج افزار، هیچ تضمینی وجود ندارد که کاربران حتی پس از پرداخت باج، فایل های خود را پس بگیرند. بنابراین^(Hence) ، بهتر است از حملات باج افزار جلوگیری کنید تا اینکه سعی کنید اطلاعات خود را از هر طریقی بازگردانید. می توانید از RanSim Ransomware Simulator برای بررسی اینکه آیا رایانه شما به اندازه کافی محافظت شده است استفاده کنید.

بخوانید^(Read) : پس از حمله باج افزار به رایانه ویندوزی خود چه باید کرد؟^{(What to do after a Ransomware attack on your Windows computer?)}

نحوه شناسایی حملات باج افزار

این باج افزار به طور کلی به داده های شخصی مانند تصاویر، اسناد، فایل ها و داده های کاربر حمله می کند. شناسایی باج^{(identify the ransomware)} افزار آسان است . اگر یادداشت باج‌افزاری را دیدید که برای دسترسی به فایل‌هایتان، یا فایل‌های رمزگذاری‌شده، فایل‌های تغییر نام‌داده‌شده، مرورگر قفل شده یا صفحه قفل شده رایانه شخصی‌تان پول طلب می‌کند، می‌توانید بگویید که باج‌افزار بر روی سیستم شما نفوذ کرده است.

با این حال، علائم حملات باج‌افزار می‌تواند بسته به انواع باج‌افزار تغییر کند.

بخوانید^(Read) : نقشه‌های ردیاب بدافزار که به شما امکان می‌دهد حملات سایبری^{(Cyber Attacks)} را در زمان واقعی مشاهده کنید.

انواع حملات باج افزار

پیش از این، باج افزار برای نمایش پیامی مبنی بر اینکه کاربر کار غیرقانونی انجام داده است و بر اساس برخی سیاست ها توسط پلیس یا سازمان دولتی جریمه می شوند، استفاده می شد. برای خلاص شدن از شر این «هزینه‌ها» (که قطعاً اتهامات دروغین بود)، از کاربران خواسته شد تا این جریمه‌ها را بپردازند.

امروزه یک حمله باج افزار به دو صورت. یا صفحه کامپیوتر را قفل می کند یا فایل های خاصی را با رمز عبور رمزگذاری می کند. بر اساس این دو نوع، باج افزارها به دو نوع تقسیم می شوند:

1. باج افزار صفحه قفل
2. باج افزار رمزگذاری

باج افزار صفحه^{(Lock screen ransomware)} قفل سیستم شما را قفل می کند و برای اینکه به شما اجازه دهد یک بار دیگر به آن دسترسی داشته باشید، باج می خواهد. نوع دوم، یعنی باج‌افزار Encryption^{(Encryption ransomware)} ، فایل‌های سیستم شما را تغییر می‌دهد و برای رمزگشایی مجدد آن‌ها پول می‌خواهد.

انواع دیگر باج افزارها عبارتند از:

1. باج افزار Master Boot Record^{(Master Boot Record)} (MBR).
2. باج افزار سرورهای وب را رمزگذاری می کند
3. باج افزار دستگاه تلفن همراه اندروید
4. باج افزار اینترنت اشیا

در اینجا چند خانواده باج افزار و آمار حملات آنها آورده شده است:

همچنین، نگاهی به رشد Ransomware و آمار آلودگی آن بیندازید.

چه کسانی می توانند تحت تأثیر حملات باج افزار قرار گیرند

مهم نیست کجا هستید و از چه وسیله ای استفاده می کنید. باج^(Ransomware) افزار می تواند به هر کسی، در هر زمان و هر مکان حمله کند. هنگامی که از اینترنت برای گشت و گذار، ایمیل، کار یا خرید آنلاین استفاده می کنید، حملات باج افزار می تواند بر روی هر دستگاه تلفن همراه، رایانه شخصی یا لپ تاپ انجام شود. هنگامی که راهی به دستگاه تلفن همراه یا رایانه شخصی شما پیدا کرد، از استراتژی های رمزگذاری و کسب درآمد در آن رایانه شخصی و دستگاه تلفن همراه استفاده می کند.

چه زمانی باج افزار فرصت حمله پیدا می کند؟

بنابراین، چه رویدادهایی ممکن است در هنگام حمله باج افزارها وجود داشته باشد؟

• اگر در حال مرور وب سایت های غیرقابل اعتماد هستید
• دانلود یا باز کردن فایل های پیوست دریافت شده از فرستندگان ایمیل ناشناس (ایمیل های هرزنامه). برخی از پسوندهای فایل این پیوست ها می تواند، (.ade، .adp ، .ani ، .bas ، .bat ، .chm^(.cmd) ، .cmd^(.chm) ، .com ، .cpl ، .crt ، .hlp ، .ht، .hta باشد^(.hta) . ، .inf، .ins ، ^(.inf).isp ، .job ، .js، .jse ، .lnk ، .mda ، .mdb ، .mde ، .mdz ، .msc ،msi ، .msp ، .mst ، .pcd ، .reg ، .scr ، .sct ، .shs ، .url ، .vb، .vbe ، .vbs ، .wsc ، .wsf ، .wsh ، .exe ، .pi^(.pif) . .) و همچنین انواع فایل هایی که از ماکروها پشتیبانی می کنند (doc.، xls .، .docm ، xlsm .، pptm .، و غیره)
• نصب نرم افزار دزدی، برنامه های نرم افزاری قدیمی یا سیستم عامل
• ورود به رایانه شخصی که بخشی از شبکه قبلاً آلوده است

اقدامات احتیاطی در برابر حملات باج افزار

تنها دلیل ایجاد باج افزار این است که نویسندگان بدافزار آن را راهی آسان برای کسب درآمد می دانند. آسیب‌پذیری‌هایی مانند نرم‌افزار اصلاح‌نشده، سیستم‌عامل‌های قدیمی یا ناآگاهی افراد برای چنین افرادی با اهداف مخرب و مجرمانه مفید است. از این رو^(Hence) ، آگاهی^(awareness) بهترین راه برای جلوگیری از هرگونه حمله توسط باج افزار است.

در اینجا چند مرحله وجود دارد که می توانید برای مقابله یا مقابله با حملات باج افزار انجام دهید:

1. کاربران ویندوز توصیه کردند که سیستم عامل ویندوز خود را به روز نگه دارند^(System) . اگر به ویندوز 10^{(Windows 10)} ارتقا دهید ، رویدادهای حمله باج افزار را به حداکثر میزان کاهش خواهید داد.
2. همیشه از اطلاعات مهم خود در یک هارد دیسک اکسترنال پشتیبان تهیه کنید.
3. سابقه فایل یا حفاظت سیستم را فعال کنید.
4. مراقب^(Beware) ایمیل های فیشینگ، هرزنامه ها، و قبل از کلیک بر روی پیوست مخرب، ایمیل را بررسی کنید.
5. بارگیری ماکروها را در برنامه های آفیس خود غیرفعال کنید.
6. در صورت امکان، ویژگی Remote Desktop خود را غیرفعال کنید.^(Desktop)
7. از احراز هویت دو مرحله ای استفاده کنید.
8. از اتصال اینترنت ایمن و محافظت شده با رمز عبور استفاده کنید.
9. از^(Avoid) مرور وب‌سایت‌هایی که اغلب محل پرورش بدافزار هستند، مانند سایت‌های دانلود غیرقانونی، سایت‌های بزرگسالان و سایت‌های قمار خودداری کنید.
10. یک راه حل آنتی ویروس را نصب^(Install) ، استفاده و به طور منظم به روز کنید
11. از چند نرم افزار خوب ضد باج افزار استفاده کنید^{(anti-ransomware software)}
12. امنیت MongoDB خود را جدی بگیرید تا از ربوده شدن پایگاه داده توسط باج افزار جلوگیری کنید.

ردیاب Ransomware به شما کمک می کند تا از بدافزارها ردیابی، کاهش و محافظت کنید.

بخوانید^(Read) : محافظت در برابر حملات Ransomware و جلوگیری از آن^{(Protect against and prevent Ransomware attacks)(Protect against and prevent Ransomware attacks)} .

در حالی که برخی از ابزارهای رمزگشای باج افزار^{(ransomware decryptor tools)} در دسترس هستند، توصیه می شود که مشکل حملات باج افزار را جدی بگیرید. این نه تنها داده های شما را به خطر می اندازد، بلکه می تواند حریم خصوصی شما را تا حدی نقض کند که به اعتبار شما نیز آسیب برساند.

مایکروسافت^(Microsoft) می گوید ،

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

اگر اتفاقاً دچار بدبختی آلوده شدن به باج‌افزار شدید، می‌توانید در صورت تمایل، باج‌افزار^{(report Ransomware)(report Ransomware)} را به FBI ، پلیس^(Police) یا مقامات مربوطه گزارش دهید.

اکنون در مورد محافظت باج افزار در ویندوز^{(Ransomware protection in Windows)} بخوانید .

Ransomware Attacks, Definition, Examples, Protection, Removal

Ransomware has become a serious threat to the online world these days. Many software firms, universities, companies, and organizations around the world are trying to take precautionary measures to save themselves from ransomware attacks. The United States and Canadian governments have issued a joint statement about ransomware attacks urging users to stay alert and take precautions. Recently on May 19^th, the Swiss government observed the Ransomware Info Day, to spread awareness regarding ransomware and its effects. Ransomware in India too is on the rise.

Microsoft recently published a data mentioning how many machines (users) were affected by ransomware attacks across the world. It was found that the United States was on the top of ransomware attacks; followed by Italy and Canada. Here are the top 20 countries which are majorly affected by ransomware attacks.

Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.

Ransomware attacks

What is Ransomware

Ransomware is a type of malware that locks your files, data or the PC itself and extorts money from you in order to provide access. This is a new way for malware writers to ‘collect funds’ for their illegitimate activities on the web.

How does ransomware get on your computer

You could get ransomware if you click on a bad link or open a malicious email attachment. This image from Microsoft describes how the ransomware infection takes place.

Ransomware looks like an innocent program or a plugin or an email with a ‘clean’ looking attachment that gets installed without the user’s knowledge. As soon as it gets its access to the user’s system, it starts spreading across the system. Finally, at one point of time, the ransomware locks the system or particular files and restricts the user from accessing it. Sometimes, these files are encrypted. A ransomware writer demands a certain amount of money to provide access or decrypt the files.

A fake warning message by a ransomware looks as follows:

However, during the ransomware attacks, there is no guarantee that the users will get back their files even after paying the ransom. Hence, it is better to prevent ransomware attacks than trying to get back your data from some way or another. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Read: What to do after a Ransomware attack on your Windows computer?

How to identify ransomware attacks

The ransomware generally attacks the personal data, such as user’s pictures, documents, files, and data. It is easy to identify the ransomware. If you see a ransomware note demanding money to give access to your files, or encrypted files, renamed files, locked browser or a locked screen of your PC, you can say that ransomware has got a grip on your system.

However, the symptoms of ransomware attacks can change as per the types of ransomware.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

Types of ransomware attacks

Earlier, ransomware used to display a message stating that the user has done something illegal and they are being fined by the police or the government agency on the basis of some policy. To get rid of these ‘charges’ (which were definitely false charges), users were asked to pay these fines.

Nowadays, a ransomware attack in two ways. It either locks the computer screen or encrypts certain files with a password. Based on these two types, the ransomware is divided into two types:

1. Lock screen ransomware
2. Encryption ransomware.

Lock screen ransomware locks your system and demands a ransom for letting you access it once again. The second type, i.e. the Encryption ransomware, changes the files in your system and demands money to decrypt them again.

The other types of ransomware are:

1. Master Boot Record (MBR) ransomware
2. Ransomware encrypting web servers
3. Android mobile device ransomware
4. IoT ransomware.

Here are some ransomware families and their statistics of attacks:

Also, take a look at the Ransomware growth and its infection statistics.

Who can be affected by the ransomware attacks

It doesn’t matter where you are and what device you are using. Ransomware can attack anybody, anytime and anywhere. The ransomware attacks can take place on any mobile device, PC or laptop when you are using the internet for surfing, emailing, working, or shopping online. Once it finds a way to your mobile device or the PC, it will employ its encryption and monetization strategies into that PC and mobile device.

When can ransomware get a chance to attack

So what are the possible events when ransomware can strike?

• If you are browsing untrusted websites
• Downloading or opening file attachments received from unknown email senders (spam emails). Some of the file extensions of these attachments can be, (.ade, .adp, .ani, .bas, .bat, .chm, .cmd, .com, .cpl, .crt, .hlp, .ht, .hta, .inf, .ins, .isp, .job, .js, .jse, .lnk, .mda, .mdb, .mde, .mdz, .msc, .msi, .msp, .mst, .pcd, .reg, .scr, .sct, .shs, .url, .vb, .vbe, .vbs, .wsc, .wsf, .wsh, .exe, .pif.) And also he file types that support macros (.doc, .xls, .docm, .xlsm, .pptm, etc.)
• Installing pirated software, outdated software programs or operating systems
• Logging into a PC that is a part of the already infected network

Precautions against ransomware attacks

The only reason ransomware is created, is because the malware writers see it as an easy way to make money. Vulnerabilities such as unpatched software, outdated operating systems or people’s ignorance is beneficial for such people with malicious and criminal intentions. Hence, awareness is the best way to avoid any attacks by ransomware.

Here are are a few steps you can take to tackle or deal with ransomware attacks:

1. Windows users advised keeping their Windows Operating System up-to-date. If you upgrade to Windows 10, you will reduce the events of the ransomware attack to the maximum extent.
2. Always back-up your important data in an external hard-drive.
3. Enable file history or system protection.
4. Beware of phishing emails, spam, and check the email before clicking the malicious attachment.
5. Disable the loading of macros in your Office programs.
6. Disable your Remote Desktop feature whenever possible.
7. Use two-factor authentication.
8. Use a safe and password-protected internet connection.
9. Avoid browsing websites that are often the breeding grounds for malware such as illegal download sites, adult sites and gambling sites.
10. Install, use, and regularly update an antivirus solution
11. Make use of some good anti-ransomware software
12. Take your MongoDB security seriously to prevent your database from being hijacked by ransomware.

The Ransomware Tracker helps you track, mitigate and protect yourself from malware.

Read: Protect against and prevent Ransomware attacks.

While there are some ransomware decryptor tools available, it is advisable that you take the problem of ransomware attacks seriously. It not only endangers your data, but it can also breach your privacy to such extent that it can harm your reputation also.

Says Microsoft,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

If you do happen to have the misfortune of being infected with ransomware, you can if you wish, report Ransomware to FBI, Police or appropriate authorities.

Now read about Ransomware protection in Windows.

Related posts

• فعال و پیکربندی Ransomware Protection در Windows Defender

• چگونه برای کاهش Human-operated Ransomware Attacks: دادهنمایی

• حاکمیت دیجیتال - تعریف، Meaning، Examples and Explanation

• فیشینگ اسپری چیست؟ توضیح، Examples، Protection

• Fileless Malware Attacks، Protection and Detection

• نحوه فعال یا غیر فعال کردن USB Write Protection در Windows 10

• Definition Audio Device بالا است driver problem در Windows 10

• چگونه به روز رسانی تعریف ویندوز دیفندر را انجام دهیم

• نحوه غیر فعال کردن یا فعال کردن Redirect Tracking Protection (ETP 2.0) در Firefox

• Ctrl+Alt+Delete چیست؟ (Definition & History)

• چه Tamper Protection feature در Windows 10

• Ransomware Response Playbook نشان می دهد که چگونه با نرم افزارهای مخرب مقابله کنید

• Windows Update چیست؟ [تعریف]

• Android Fragmentation Definition، Problem، Issue، Chart

• Fix Virus Definition در Avast Antivirus شکست خورد

• Create email قوانین برای جلوگیری از Ransomware در Microsoft 365 کسب و کار

• McAfee Ransomware Recover (Mr2) می توانید در رمزگشایی فایل های کمک

• نقد و بررسی هدفون درون گوش Monster Clarity HD با وضوح بالا

• Fix System Protection Background Tasks SrTasks.exe High Disk usage

• CSS Exfil Protection Extension مرورگر CSS Exfil vulnerability Attack را ارائه می دهد