fa fa fa fa fa fa fa fa fa en en en en en zh es tl en en fa fa ar fa fa fa mzn fa fa fa fa fa id fa fa fa fa fa fa fa fa en en en en en zh es tl en en fa fa ar fa fa fa mzn fa fa fa fa fa en fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa ar fa fa fa fa fa es en ar ar fa fa ar fa fa fa fa fa ar fa ar fa ar fa fa fa fa fa ar fa fa fa fa es fa fa ar fa ar fa fa en eu ru eu fa
باج افزار ها گونه ای از بدافزارها هستند و  زمانی که کامپیوتر شما را در اختیار بگیرند، به شکل مخربی عمل می کنند و معمولا از دسترسی شما به داده های خودتان جلوگیری می نمایند. مهاجم از قربانی باج خواهی می کند و قول می دهد – همیشه صادق نیستند! – که هنگام پرداخت مبلغ، دسترسی به داده ها را برای فرد ممکن سازد.
به کاربران دستورالعملی نشان داده می شود که چگونه پس از پرداخت مبلغ، داده های خود را رمزگشایی کنند. مبلغ باج می تواند از چند صد تا هزاران دلار تعیین شود و به صورت بیت کوین به مجرمین سایبری پرداخت می گردد.
روش‌های شناسایی باج‌افزار‌ها مانند بد‌افزارها به دو دسته اصلی تقسیم می‌شوند: شناسایی بر پایه امضا و شناسایی بر پایه آنومالی.
در روش‌های شناسایی بر پایه امضا، خصوصیات شناخته شده از باج‌افزارهای موجود مبنای تصمیم‌گیری است. در حال حاضر برای تولید یک امضا که نشان‌دهنده تمامی رفتارهای بدخواهانه باج‌افزار است، نیازمند تخصص و مهارت‌های انسانی هستیم. دخالت انسان و تجربه آن باعث به‌وجود آمدن اشکالاتی در تولید امضا شده است. یکی دیگر از مشکلات این روش عدم توانایی آن در شناسایی باج‌افزارهای جدید است، زیرا هنوز امضایی برای آن‌ها ساخته نشده است. در این روش برای نگه‌داری امضاهای تولید شده نیاز به فضای ذخیره‌سازی داریم و با افزایش تعداد امضاها، نگه‌داری و دست‌یابی به آن‌ها به مشکلی بزرگ تبدیل شده است.
شناسایی بر پایه آنومالی:
اما در روش‌های بر پایه آنومالی دانش تصمیم‌گیری بر اساس این‌که رفتار و ساختارهای بی‌خطر چگونه هستند، شکل می‌گیرد. در واقع در این روش، در مرحله نخست شناساگر تلاش می‌کند با بررسی نمونه‌های مختلف نرم‌افزار، رفتار معتبر و عادی نرم‌افزارها را یاد بگیرد و در مرحله بعد با استفاده از دانش به‌دست آمده در مرحله یادگیری و مقایسه آن با رفتارهای نمونه‌های مورد بررسی، رفتار غیر معتبر را تشخیص دهد. یکی از مزیت‌های این روش توانایی آن در تشخیص رفتارهای بدخواه ناشناخته است. دو اشکال جدی این روش نرخ بالای شناسایی اشتباه و پیچیدگی در تشخیص رفتارهای معتبر در مرحله یادگیری است.
روش‌های تحلیل باج‌افزار مانند بد‌افزارها با توجه به این‌که قبل از اجرای باج‌افزار یا در حین اجرا انجام شوند، به دو دسته ایستا و پویا تقسیم می‌شوند.
روش‌های مبتنی‌بر تحلیل ایستا برای تشخیص ساختار داخلی نرم‌افزارها نیاز به اجرای باج‌افزار ندارند. این روش به طور معمول از طریق دیس‌اسمبلرها و دی‌کامپایلرها صورت می‌گیرد. در تحلیل ایستا می‌توان اطلاعات مختلفی از جمله جزییات سطح بالا از باج‌افزار مانند حجم فایل، کتابخانه‌ها و توابع وارد شده، کامپایلر استفاده شده، رشته‌های خوانا و معنی‌دار باج‌افزار به‌دست آورد. همچنین با استفاده از دیس‌اسمبلی فایل باینری می‌توان اطلاعات سطح پایین‌تر و کاملی از رفتار باج‌افزار را استخراج کرد.
روشی که در آن با اجرای باج‌افزار رفتار آن مشاهده می‌شود تحلیل پویا نامیده می‌شود. در ساده‌ترین روش می‌توان با اجرای باج‌افزار وضعیت قبل و بعد از اجرای سیستم را ثبت و تحلیل کرد و یا در روش‌های دیگر با ردیابی و مشاهده رفتار باج‌افزار در حال اجرا آن را تحلیل کرد.
جلوگيري از ورود باج افزار
هيچ گاه به emailهای ناشناس پاسخ ندهيد يا emailهایی را كه در قسمت spam سیستم پست الکترونیک قرار گرفته‌اند باز نکنید.
تنها از وب‌سايت‌های امن يا وب‌سايت‌هایی كه می‌شناسيد استفاده كنيد.
مطمئن شويد سیستم‌عامل و نرم‌افزارهای دستگاه شما بروزرسانی (Update) می‌شوند.
از Antivirus و Firewall و AntiSpyware معتبر و موثر با لایسنس اصلی (Original) استفاده کنید (مخصوصا برای وب‌گردی) و مطمئن شوید که بروز می‌شوند.
اشتراک گذاری این مقاله
تهدیدات, کشف نفوذ, هانتینگ
پست قبلی:جایگزینی AppLocker با Microsoft Defender Application Control در ویندوز 10
:پست بعدیحمله زنجیره تامین SolarWinds
حملات سایبری به اوکراین: DDoS، Data wiper جدید، وب سایت های کلون شده و Cyclops Blink
هفت ابزار شکار تهدید که همه افراد در صنعت بایستی از آن استفاده کنند
بدافزار لینوکس در سال 2021 رشد 35 درصدی داشته است
کاربران اندروید اکنون می توانند 2G را برای جلوگیری از حملات Stingray غیر فعال کنند
معماری Tor و پیامدهای امنیتی ذاتی آن
MITRE و CISA لیست رایج ترین ضعف­های سخت افزاری سال 2021 را منتشر کردند
2029 analysis AppLocker CENTOS centos 7 centos 8 cuckoo Debian hunting IBM malware malware analysis Matt Phelps Microsoft Defender Application Control policy Ransomware REDHAT RHEL sandbox sandboxing SOCTSIEM twitter windows Windows 7 Windows 10 Windows Defender آموزش امنیت شبکه آکادمی آموزشی آکادمی روزبه امنیت شبکه دوره soc دوره splunk دوره های سنز مرکز عملیات امنیت هانتینگ کشف نفوذ گواهینامه CISSP