• شنبه / ۶ آبان ۱۳۹۶ / ۱۲:۳۸
  • دسته‌بندی: ارتباطات و فناوری اطلاعات
  • کد خبر: 96080603153
  • منبع : نمایندگی کردستان

هشدار درباره باج افزار "TYRANT"

هشدار درباره باج افزار "TYRANT"

براساس آخرین گزارش‌ها، یک باج‌افزار ایرانی با نام TYRANT که نسخه‌ی تغییریافته‌ی باج افزار DUMB است، در حال گسترش در داخل کشور است.

به گزارش ایسنا، این باج‌افزار به زبان برنامه‌نویسی نوشته‌شده و با استفاده از روش‌های مبهم‌سازی از دیباگ شدن خود جلوگیری می‌کند و درحال ‌حاضر توسط بسیاری از آنتی‌ویروس‌ها قابل‌شناسایی است.

با توجه به شواهد موجود این امکان وجود دارد که نسخه بعدی این باج‌افزار بعد از این نسخه وارد عمل شود که از روش‌های پیچیده‌تری استفاده کند و به زودی منتشر شود.

خوشبختانه از آنجا که این باج‌افزار با استفاده از زبان برنامه‌نویسی نامناسب نوشته شده است، در آن از روش مبهم‌سازی نه‌چندان پیشرفته استفاده شده است.

 بنا بر اعلاممرکز آپا دانشگاه کردستان موفق به دستیابی به سورس‌کد اصلی باج افزار شد و با آنالیزهایی که بر روی سورس‌کد آن صورت گرفت، مشخص شد که این باج‌افزار نسخه ویرایش شده‌ی نمونه‌ی موجود در اینترنت است که با آنالیز خط‌به‌خط سورس‌کد می‌توان کلید خصوصی ایجاد شده باج‌افزار جهت رمزگشایی فایل‌ها را شناسایی کرده و موفق به رمزگشایی فایل‌ها شد.

این باج افزار برروی بسیاری از سیستم‌عامل‌های مایکروسافت نمی‌تواند کار خود را انجام دهد، اما با این وجود خسارات زیادی را وارد کرده است.

شواهد نشان می‌دهد که قربانیان باج‌افزار بیشتر افرادی هستند که از فیلترشکن سایفون برای برقراری ارتباط با اینترنت استفاده می‌کنند.

نباید از خاطر دور داشت که امکان انتشار باج افزار از طریق سایر روش‌های مرسوم نیز همچنان امکان‌پذیر است.

لذا مرکز آپا دانشگاه کردستان به کاربران توصیه می‌کند که با رعایت موارد امنیتی از ورود این باج‌افزار به داخل سیستم پیشگیری کنند .

انتهای پیام
  • در زمینه انتشار نظرات مخاطبان رعایت چند مورد ضروری است:
  • -لطفا نظرات خود را با حروف فارسی تایپ کنید.
  • -«ایسنا» مجاز به ویرایش ادبی نظرات مخاطبان است.
  • - ایسنا از انتشار نظراتی که حاوی مطالب کذب، توهین یا بی‌احترامی به اشخاص، قومیت‌ها، عقاید دیگران، موارد مغایر با قوانین کشور و آموزه‌های دین مبین اسلام باشد معذور است.
  • - نظرات پس از تأیید مدیر بخش مربوطه منتشر می‌شود.

نظرات

شما در حال پاسخ به نظر «» هستید.
لطفا عدد مقابل را در جعبه متن وارد کنید
captcha