به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، نمونه جدیدی از باج افزار CryptoMix به تازگی کشف شده است که پسوند CLOP. یا CIOP. را به فایل های رمز شده اضافه می کند. نکته قابل توجه درباره این باج افزار این است که این نمونه به جای رایانه های فردی، کل شبکه را آلوده می کند.

به نقل از وب سایت BleepingComputer، این نمونه از طریق فایل های اجرایی که با یک امضای دیجیتال امضا شده اند، توزیع می شود. این کار باعث می شود تا بدافزار قانونی به نظر برسد و در نتیجه بتواند برنامه های امنیتی را دور بزند. در تحلیلی که توسط یک پژوهشگر امنیتی انجام شده است، این باج افزار چندین فرایند پردازشی و سرویس ویندوز را متوقف می کند تا نرم افزارهای ضدویروس را غیرفعال کند و تمامی فایل ها را ببندد تا برای رمزگذاری فایل ها آماده شود. مثال هایی از فرایندهای پردازشی که متوقف می شوند مواردی از قبیل Microsoft Exchange، Microsoft SQL Server، MySQL، BackupExec و غیره هستند.

این نمونه یک فایل batch با نام clearnetworkdns_۱۱-۲۲-۳۳.bat ایجاد می کند که پس از اجرای باج افزار اجرا می شود. این فایل سرویس تعمیر خودکار ویندوز را غیرفعال می کند و فایل های shadow volume را حذف و سپس اندازه آن ها را تغییر می دهد. در ادامه فایل های قربانی رمز می شوند و پسوند Clop. یا CIop. به آن ها اضافه می شود. فایل باج خواهی با نام CIopReadMe.txt نیز ایجاد می شود که جزئیات پرداخت باج در آن درج شده است. ایمیل های unlock@eqaltech[.]su، unlock@royalmail[.]su و kensgilbomet@protonmail[.]com برای ارتباط با مهاجمین در فایل باج خواهی درج شده اند.

متاسفانه در حال حاضر راهی برای رمزگشایی فایل ها بصورت رایگان وجود ندارد. توصیه می شود با پیروی از دستورالعمل های امنیتی از نفوذ چنین بدافزارهای جلوگیری شود.

انتهای پیام/