ترفندستان
درباره سایت
آخرین مطالب
امکانات وب
به گزارش ترفندستان, به نقل از اندرنیوز, محققین امنیتی مستقل, باج افزاری جدید و بخصوص نواور را که بر اساس جاوا اسکریپت میباشد کشف کرده اند.
این محققین امنیتی مستقل که روی توئیتر با نام حساب کاربری Twitter @[تنها اعضای سایت قادر به دیدن لینکها هستند. ]_MHT و @[تنها اعضای سایت قادر به دیدن لینکها هستند. ]ow_, معروفند, کاشف این باج افزار جاوا اسکریپت که انرا RAA نامیده اند میباشند.
RAA قابلیتهای پیشرفته رمزنگاری که مستقیما از کتابخانه اوپن سورس CryptoJS گرفته شده دارد.
RAA با هرزنامه هائی حاوی فایلهای پیوست مخرب به صورت فایل ورد و با نامهائی چون mgJaXnwanxlS_doc_.js منتشر میگردد و به محض گشودن ان, بلافاصله رمزنگاری فایلهای شخصی اغاز میگردد. باج درخواستی 0.39 بیت کوئین و معادل 250 دلار است.
این کد مخرب توسط Windows Script Host (WSH) که فرمانهای سیستم را اجرا کرده و دسترسی به ابزار کاربردی سیستم را فراهم میسازد اجرا میگردد.
RAA همچنین قادر است یک سارق رمز عبور معروف به نام Pony Password Stealer نصب نماید.
داده های شخصی سرقت شده از روی دستگاه قربانی در ظرف کمتر از یک ثانیه به سرور برنامه مخرب ارسال میگردند. در این انتقال همه گونه اطلاعات از شناسه و رمز عبور گرفته تا سایر اطلاعات مهم کاربر ارسال میشوند. در واقع [تنها اعضای سایت قادر به دیدن لینکها هستند. ] مستقیما در RAA بکار رفته است.
RAA حدود شانزده فرمت فایل را که به قرار زیر میباشند رمزنگاری میکند :
.doc, .xls, .rtf, .pdf, .dbf, .jpg, .dwg, .cdr, .psd, .cd, .mdb, .png, .lcd, .zip, .rar, .csv
یاداشت این باج افزار به زبان روسی است.
برای یاداوری باید خاطر نشان کرد که این اولین باج افزار جاوا اسکریپت نیست چون Fabian Wosar, کارشناس امنیتی Emisoft نیز [تنها اعضای سایت قادر به دیدن لینکها هستند. ]
مسلما باید جاوا اسکریپت که در مرورگر وب (بدون دسترسی به فایلها و یا اجرای برنامه ها) و JScript اجرا شده توسط Windows Script Host که همانند اجرای یک فایل exe از نظر قابلیتهای ممکن است را متمایز کرد.
برای محافظت از این باج افزار, رعایت قوانین انتی اسپم که بهترین روش است و علاوه بر ان غیر فعال ساختن Windows Script Host (WSH) روی دستگاه هائی که ممکن است در معرض خطر باشند و همچنین حذف خودکار همه پیامهائی که حاوی فایل پیوست جاوا اسکریپت هستند توصیه میشود.
این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.
برچسب:
نویسنده: دانلودی