آشنایی با باج افزار SamSam
SamSam باج افزاری است که مرکز ماهر به تازگی در مورد آن هشدار داده است.
SamSam باج افزاری است که مرکز ماهر به تازگی در مورد آن هشدار داده است. این باج افزار سرور اصلی سازمان‌های خاص مانند بیمارستان‌ها، مراکز بهداشتی و مدارس را مورد هدف قرار می‌دهد اما آنچه که SamSam از قربانیان می‌خواهد شیوه جدیدی از باج خواهی‌ست که هیچ ردی از مهاجمان باقی نمی‌گذارد. این باج افزار از قربانیان بیت کوین درخواست می‌کند.
به گفته مرکز ماهر، SamSam به ازای هر سیستم یک بیت کوین درخواست می‌کرد اما پس از مدتی 1.5 و در مواردی 1.7 بین کوین از قربانیان درخواست نمود. جالب آنکه این باج افزار گزینه دیگری هم پیش روی قربانیان قرار داده و آن دریافت 22 بیت کوین در ازای رمزگشایی تمامی سیستم‌های یک مجموعه است. این در حالیست که قیمت هر بیت‌کوین اکنون ۹۷۰۰ دلار است که در ایران با حدود قیمتی ۴۸ میلیون تومان به فروش می‌رسد.
سم سم از طریق آسیب پذیری‌های شناخته شده در سیستم عامل و یا حمله Brute force و شکستن کلمات عبور ضعیف در سرویس ریموت دسکتاپ (RDP)، اقدام به حمله می‌کند و پس از نفوذ موفقیت‌آمیز به سیستم قربانی، به سرعت از طریق درایو‌های مشترک شبکه به اطلاعات سایر سیستم‌ها دسترسی پیدا می‌کند.
این باج افزار ابتدا در سال 2016 فعال شد و حالا پس از دو سال مجددا فعالیت خود را شروع کرده و مرکز ماهر به مدیران و راهبران شبکه‌ها هشدار داده تا پس از بروزرسانی سیستم‌عامل و نصب آخرین وصله‌های امنیتی، نسبت به امن سازی سرویس‌های موجود در شبکه خصوصاً RDP اقدام کنند و حتماً از پشتیبان‌گیری منظم داده‌ها مطمئن شوند.
در واقع هشدار برای جلوگیری از آلوده شدن به این باج افزار دو سال بعد از شروع به کار آن در ایران اعلام شد.
«مجتب رحیمی» کارشناس «امنیت شبکه و سایبری» درباره این تاخیر دوساله توضیح می‌دهد:
«اغلب حملات سایبری و شیوع باج افزارها و ویروس‌ها در ایران با تاخیر اتفاق می‌افتد خیلی عجیب است که باج افزار SamSam در ایران بعد از دوسال شیوع پیدا کرده، طبق اخبار بدست آمده این باج افزار به تازگی در ایران چند حمله انجام داده است. درحالیکه شیوع این باج افزار به صورت جهانی نیست و فقط مجددا در ایران فعال شده است.»
اینطور که به نظر می‌رسد مهاجمان، شیوه‌های باج خواهی خود را در زمان‌ها مختلف و در مکان‌های مستعد به ابتلا به کار می‌گیرند و از آنجائیکه بیت کوین و ارز‌های رمزگذاری شده در چند سال اخیر در ایران رواج پیدا کرده‌اند، در این برهه زمانی ایران بهترین هدف برای باج افزار SamSam است.
منبع: دیجیاتو
729
