‌باج‌افزار‌‌‌ در هفته‌ای که گذشت: هفته چهارم خرداد – فعالیت در سکوت

خلاصه: در آخرین هفته بهار، دنیای باج‌افزار به آرامی سپری شد. در این هفته خبرهای داغی نداشتیم و چندباج‌افزار جدید و نسخه‌های جدید باج‌افزارهای موجود از خبرهای این هفته بودند.

این هفته، هفته‌ای نسبتا آرام بوده است و نسخه‌های جدید باج‌افزارهای موجود منتشر شده است. همچنین خوشبختانه قربانیان زیادی در این هفته نداشتیم و خوشبختانه سازمان و یا شرکت بزرگی هم در این هفته قربانی باج‌افزار نشد.

نکته قابل توجه دیگر این است که باج‌افزار Black Kingdom از نقص Pulse VPN برای نصب باج‌افزار سوءاستفاده می‌کند. اگر از VPN‌های Pulse استفاده می‌کنید، مطمین باشید که حتما وصله‌های رفع آسیب‌پذیری را نصب نموده‌اید.

موضوع جالب دیگر کشف یک تروجان دسترسی از راه دور بر مبنای جاوا به نام STRRAT است که عملکردی مانند باج‌افزار دارد.

‌‌‌شنبه 24 خرداد (13 ژو‌ئن)

هک شبکه‌هایی با نقض Pluse VPN

محققان امنیتی دریافتند که اپراتورهای باج‌افزار Black Kingdom به شرکت‌هایی که وصله رفع آسیب‌پذیری نرم‌افزار امنیتی plus vpn را نصب ننموده حمله می‌کنند.

نسخه جدید MedusaLocker

نسخه جدیدی از MedusaLocker پیدا شده که پسوند .EG را به فایل‌های رمز شده اضافه می‌کند و متن باج‌خواهی را در Recovery_Instructions.html قرار می‌دهد.

یک‌شنبه 25 خرداد (14 ژو‌ئن)

تهدید به نابودی سایت‌ها و باج‌گیری

کلاهبرداران به صاحبان سایت‌ها پیام می‌دهند که باید 1500 تا 3000 دلار باج به صورت بیت‌کوین بپردازند تا از انتشار اطلاعات پایگاه‌های سایت خود و از بین رفتن اعتبار آنها جلوگیری کنند.

نسخه جدید Yogynicof

یک باج‌افزار جدید به نام Yogynicof کشف شده که متن‌های باج‌خواهی را در Read-me! 0 .html و Read-me! 1 .html قرار می‌دهد.

دوشنبه 26 خرداد (15 ژو‌ئن)

نسخه جدید NYPD باج‌افزار Dharma

مایکل گیلسپی نسخه جدیدی از باج‌افزارDharma  را پیدا کرده که پسوند r3f5s. را به پرونده‌های رمزشده اضافه می‌کند.

نسخه‌های جدید باج‌افزار STOP

مایکل گیلسپی دو نسخه جدید از باج‌افزارSTOP  را پیدا کرده که پسوندهای .usam و .tabe را به پرونده‌های رمزشده اضافه می‌کند.

سه‌شنبه 27 خرداد (16 ژو‌ئن)

حمله باج‌افزار Maze به Chipmaker MaxLinear

شرکت سازنده سیستم تراشه ایالات متحده، MaxLinear افشا کرد که برخی از سیستم‌های محاسبات آن توسط اپراتورهای باج‌افزارMaze  در ماه گذشته، حدود 15 آوریل، رمزگذاری شده است.

باج‌افزار جدید 20dfs

مایکل گیلسپی در جستجوی یک باج‌افزار با پسوند .20dfs است که متن باج‌خواهی را در DECODING_FILES.txt قرار می‌دهد.

باج‌افزار جدید BadBoy

باج‌افزار جدیدی کشف شده که پسوند .Badboy را به پرونده‌های رمزشده اضافه می‌کند و متن باج‌خواهی را در ReadME-BadboyEncryption.txt قرار می‌دهد.

باج‌افزار جدید CobraLocker

باج‌افزار جدیدی به نام CobraLocker کشف شده که پسوند .Cobra را به پرونده‌های رمزشده اضافه می‌کند.

چهارشنبه 28 خرداد (17 ژو‌ئن)

باج‌افزار جدید Dungeon

مایکل گیلسپی نسخه جدیدی از یک باج‌افزار را کشف کرده که پسوند [dungeon]-0_0. را به فایل‌های رمزشده اضافه می‌کند و متن باج‌خواهی را در HOW TO DECRYPT FILES.txt قرار می‌دهد.

نسخه جدید باج‌افزار Matrix

مایکل گیلسپی نسخه جدیدی از باج‌افزار Matrix پیدا کرده که پسوند EG83. را اضافه می‌کند و متن باج‌خواهی را در EG83_INFO!.rtf! قرار می‌دهد.

مبدل شدن باج‌افزار JSUS به عنوان هک PUBG

یک باج‌افزار به نام JESUS پیدا شده که وانمود به هک PUBG می‌کند و پسوند .JSUS را به فایل‌های رمزشده اضافه می‌کند.

نسخه جدید Base باج‌افزار Dharma

نسخه جدیدی از باج‌افزارDharma  را کشف شده که پسوند base. را اضافه می‌کند و متن باج‌خواهی را در FILES ENCRYPTED.txt قرار می‌دهد.

نسخه جدید vawe باج‌افزار STOP

مایکل گیلسپی نسخه جدیدی از باج‌افزارSTOP  را پیدا کرده که پسوند .vawe را به پرونده‌های رمزشده اضافه می‌کند.

باج‌افزار جدید VashSorena

مایکل گیلسپی باج‌افزار جدید VashSorena را پیدا کرده که پسوند zip. را به پرونده‌های رمزشده اضافه می‌کند.

پنج‌شنبه 29 خرداد (18 ژو‌ئن)

نسخه جدید باج‌افزار Xorist

مایکل گیلسپی نسخه جدیدی از باج‌افزار Xorist  کشف کرده که پسوند CroNi.ZoNe. را اضافه می‌کند.

در صورتی که دچار حمله باج‌افزاری شدید، می‌توانید از راهنمایی‌های تیم کارشناسان مرکز تخصصی آپا بهره‌مند شوید.

در صورت نیاز با info@nsec.ir یا ۰۳۱۳۳۹۱۵۳۳۶ تماس بگیرید.