ترفندستان
درباره سایت
آخرین مطالب
امکانات وب
اخرین باج افزار کشف شده فعلی Satana نام دارد. این باج افزار همه فایلها ویندوز و هم Master Boot Record (MBR) را رمزنگاری کرده و بدینگونه مانع لود سیستم ویندوز میگردد.
Satana دومین باج افزار بعد از [تنها اعضای سایت قادر به دیدن لینکها هستند. ] است که میتواند مانع بوت سیستم گردد.
محققین شرکت امنیتی ملویربایت این باج افزار را Satana نامیده اند. ساتانا در زبان ایتالیائی و رومانیائی به معنای شیطان میباشد. Satana عملکردی و در عین حال هنوز در حال توسعه است.
ساتانا دومین باج افزاری است که MBR را رمزنگاری کرده و به نظر میرسد که از [تنها اعضای سایت قادر به دیدن لینکها هستند. ] که در ماه مارس کشف شد الهام گرفته شده باشد.
کد MBR در اولین سکتورهای هارد است و شامل اطلاعات پارتیشنها شده و bootloader سیستم عامل را اجرا میکند و یا در واقع لود سیستم عامل را به عهده دارد. بدون ان کامپیوتر نمیتواند بداند سیستم عامل روی کدام پارتیشن میباشد و چگونه باید انرا لود کند.
اما تفاوتهای محسوسی بین Petya و Satana وجود دارد. مثلا اولی MBR را با یک بوت لودر شخصی سازی شده که Master File Table (MFT) را رمزنگاری میکند جایگزین مینماید. MFT که روی پارتیشنهای NTFS است شامل تمام اطلاعات مربوط به سایر فایلها چون نام و حجم و مکان انها روی سکتورهای هارد میشود. اما ساتانا MFT را رمزنگاری نمیکند و فقط MBR را با کد مخصوص خود جایگزین کرده و یک نسخه رمزنگاری شده MBR اصلی را ذخیره میکند تا بعدا اگر قربانی مبلغ باج درخواستی را پرداخت کرد, انرا بازیابی کند. اما در هر حال دستگاه دیگر نمیتواند سیستم را لود کند اما بازیابی فقط در صورتیکه MFT نیز رمزنگاری شده باشد اسانتر است.
در مه 2016 باج افزار Petya را از نوع باج افزار دیگری به نام Mischa دانسته بودند که مراحل حمله اش سنتی تر است و در صورتیکه نتواند اجازه ادمینیستراتور برای حمله به MBR و MFT را بیابد, فایلهای شخصی قربانی را رمزنگاری میکند. اما Satana خود ایندو عمل یعنی هم رمزنگاری ستنی فایلها و هم رمزنگاری MBR را انجام میدهد.
Satana در ابتدا فایلهای کاربر را با اکستنشنهای بخصوصی رمزنگاری کرده سپس انتظار اولین استارت برای جایگزین کردن MBR را میکشد. در اینزمان کاربر پیامی روی دستگاه خواهد مشاهده خواهد کرد که در ان از وی درخواست پرداخت 0.5 بیت کوئین که معادل 340 دلار امریکا است میشود.
این روش بازیابی سیستم توسط کاربری که چندان با انفورماتیک اشنا نیست را مشکل میسازد و وی ناچار است از دستگاه دیگری برای پرداخت باج درخواستی استفاده کند چون دیگر دستگاهش نمیتواند سیستم ویندوز را لود کند.
متاسفانه در حال حاضر هیچگونه راهی برای برداشتن رمزنگاری Satana وجود ندارد. کاربران قربانی میتوانند احتمالا با استفاده از گزینه های بازیابی ویندوز, MBR را اصلاح کنند اما لازمه اینکار استفاده از خط فرمان و bootrec.exe که ابزار تعمیر MBR برای بوت ویندوز است که همه کاربران با ان اشنا نیستند میباشد.
هنوز نسخه فعلی Satana بطور گسترده انتشار نیافته و محققین امنیت انفورماتیک فکر نمیکنند که به این زودی نیز صورت گیرد چون معتقدند که کد ان هنوز به اندازه کافی کامل نیست و اشکالاتی دارد. اما این نسخه مقدماتی ان میتواند برای بهتر ساختن نسخه های بعدی ان استفاده شود.
این مقاله لوموند انفورماتیک انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این مقاله فقط با قید نام ترفندستان مجاز است.
برچسب:
نویسنده: دانلودی