مقابله با باج‎افزارها تنها با چند راه حل

باج‌افزارها بطور بسیار شایعی در حال اجرا هستند. از الان برای مقابله با تهدیدات پیچیده‌تر این چنینی در آینده باید آماده شد.
شما می‌دانید این موضوع بسیار بد است که موج یک حمله‎ی سایبری گریبان سازمان پلیس آمریکا را بگیرد. تا به امروز مهاجمان سایبری توانسته‎اند با استفاده از باج افزارها، از سازمان‌های اجرای قانونی در حداقل ۷ ایالت باج‎گیری کنند. اطلاعات رایانه‌های این اداره‌ها به وسیله‌ی بدافزارهایی رمزنگاری شده‌اند و تا زمانی که باج خواسته شده به صورت بیت کوین پرداخت نشود به همان حالت باقی می‌مانند. بسیاری از این سازمان‌ها برای آن‌که توجه مجرمان را به سمت خودشان جلب نکنند، باج را نپرداختند و بدین تریب برای همیشه اطلاعات‌شان را از دست دادند.
مجرمان سایبری حتی بیمارستان‌ها ایالات متحده را هدف قرار داده‌اند. در یک مورد وخیم، یک بیمارستان در کالیفرنیا به مدت یک هفته نمی‌توانست به اطلاعات حیاتی بیماران دست یابد تا اینکه مبلغ ۱۷ هزار دلار به مجرمان پرداخت تا اطلاعاتش را پس بگیرد. محققان تخمین زدند که این بیمارستان در یک روز به اندازه‌ی ۱۰۰ هزار دلار خسارت دید چرا که نمی‌توانست بدون دسترسی به اطلاعات، سی تی اسکن بیماران را انجام دهد.
باج افزارها با سرعت زیادی در سرتا سر دنیا در حال اجرا هستند و تا به حال هزینه‌های وحشتناکی روی دست افراد و شرکت‌ها به جای گذاشته‌اند. مبلغ باج افزار اگر پرداخت شود تنها قسمت کوچکی از هزینه‌ای است که برای شرکت یا فرد به جای می‌ماند. هزینه واقعی زمانی است که شرکت‌ها برای جبران محصولات و فرصت‌های شغلی از دست رفته و همچنین برای تعمیر یا تعویض سامانه‌های آلوده می‌پردازند.
بیشتر حملات را اتحادیه‌ی گروهی از مجرمان در سطح جهانی انجام می‌دهند. بسیاری از عملیات پشت حملات باج افزاری در اصل صنعتی هستند. برای مثال محققان آزمایشگاه‌های MCAfee تنها ۴ میلیون مورد باج‎افزار را در سه‌ماهه‌ی دوم سال ۲۰۱۵ شناسایی کرده است. Symantec گزارش داده است که فقط در ۱۸ روز توانسته است یک نوع باج‌افزار را شناسایی کند که ۵۰۰۰۰۰ بار خودش را تغییر داده است. این حملات برای مهاجم کاملا سود آور است. MCAfee تخمین زد که این مجرمان سایبری در یک ماه می‌توانند بین ۱۰ تا ۵۰ میلیون دلار از قربانیانشان در سرتاسر دنیا بگیرند.
در اینجا راه‌هایی برای محافظت از رایانه‌تان ارائه شده است که با به کارگیری آن‌ها می‌توانید قربانی بعدی نباشید، یا حداقل می‌توانید تاثیر این حملات را کاهش دهید، البته باید قبل از حمله‌ی مهاجمان آنها را به کار گیرید. محققان می‌گویند از زمانی که بدافزاری وارد رایانه‌ای شود، تنها ۵ دقیقه طول می‌کشد تا اولین پرونده‌ّها را رمزگذاری کند، پرونده‌های پشتیبانی را پاک کند و مهاجم درخواست باج خود را مطرح کند.
در اینجا چندگام برای محافظت در برابر حملات باج افزارها آورده شده است:
برای مدت زمانی که طول می‌کشد به مهاجم پاسخ دهید، از الان برنامه‌ریزی کنید: برای اکثر حملات باج افزاری دقیقه‌ها و ثانیه‌ها بسیار با ارزش است. بنابراین داشتن برنامه زمان پاسخ قبل از اینکه حمله‌ای رخ دهد می‌تواند بسیار مفید باشد. متخصصان توصیه می‌کنند که از طرح پاسخی استفاده کنید که مخصوص اینگونه حملات باشد. این طرح باید حاوی وظایف، مسئولیت‌ها و فعالیت‌هایی باشد که به محض اینکه سازمان از حمله مطلع شد، شروع به کار کند.
از اطلاعات خود نسخه پشتیبان تهیه کنید: حملات باج‎افزاری به رمزنگاری اطلاعات موجود روی رایانه و پاک کردن اطلاعات نسخه پشتیبان معروف هستند. باج‎افزار CryptoLocker فایل‌ها را روی تمامی درایوها رمزنگاری می‌کند، از جمله دستگاه‌های خارجی مثل درایوهای USB و سرویس‌های پشتیبان گیری مثل Carbonite و فایل‌های ذخیره شده‌ی ابری که با نام درایو مشخص شده باشند. مطمئن شوید که نسخه‌های پشتیبان‌تان از طریق ورودی‌های دیسک غیرقابل دسترسی باشند چرا که باج‎افزار آن‌ها را هم رمزنگاری می‌کند.
گری وارنر متخصص ارشد PhishMe توصیه می‌کند که چند نسخه‌ی پشتیبان با کلمه عبور از اطلاعات‌تان تهیه کنید. اگر بتوانید اطلاعات‌تان را از جدیدترین نسخه‌های پشتیبان بازگردانید، آنگاه حملات باج‎افزارها مشکل‎ساز نخواهند بود. تهیه نسخه پشتیبان تنها راه در امان بودن از حملات است اگر نمی‌خواهید باج را بپردازید و به این امید بشینید که مهاجم کلمه عبور اطلاعات رمزنگاری شده را به شما بدهد یا خیر. (به یاد داشته باشید که پرداخت باج تضمین نمی‌دهد که مهاجمان کلمه عبور را به شما بدهند و ضمانت نمی‌کند که اصلا کلمه عبور کار کند).

برنامه‌های ضدویروس خود را به‎روز نگه دارید: تمامی شرکت‌های بزرگ ارائه‎دهنده برنامه‌های ضدویروس تحقیقاتی بر روی باج‎افزارها انجام داده‌اند و سعی می‌کنند که همراه با اینگونه تهدیدها که دائما در حال تغییر هستند، گام بردارند. طبیعتاً امضاهای AV همیشه قدمی پشت آخرین تغییرات برمی‌دارند، اما ضدویرو‌س‌ها هم آنقدر خوب هستند که می‌توانند درصد بالایی از حملات را متوقف کنند.

رایانامه‌ها را برای مشاهده فیشینگ/ بدافزار بررسی کنید (الک کنید): گزارش Verizon از رخدادهای نفوذ به اطلاعات در سال ۲۰۱۶ حاکی از آن است که پیام‌های رایانامه‌ای که لینک یا پیوست مخرب دارند، راه اصلی نصب باج‎افزارها هستند. Fire Eye نیز تایید می‌کند که بیشتر باج‎افزارها از طریق رایانامه‌ها منتقل می‌شوند. بنابراین بررسی رایانامه‌های دریافتی و بیرون کشیدن رایانامه‌هایی که به نظر پیام‌های فیشینگ یا پیوست مخرب می‌رسند، بسیار مهم است. همچنین فیلتر کردن فایل‌های اجرایی از اهمیت ویژه‌ای برخوردار است. زیرا برخی از پیام‌های فیشینگ با ایجاد فایل‌های اجرایی به صورت فایل‌های PDF معمولی، از این فیلتر عبور می‌کنند.
به افراد برای اینکه در دام فریب‌های فیشینگ نیافتند، آموزش دهید: انسان‌ها موجود ضعیف النفسی هستند که خیلی سریع اعتماد می‌کنند و فریب می‌خورند و در دام ترفندهای مهندسی اجتماعی می‌افتند تا بر روی لینک‌های مخربی کلیک کنند که باعث می‌شود به رایانه‌شان نفوذ کنند. به کارکنان‌تان آموزش دهید که نسبت به آنچه که انجام می‌دهند آگاهی کامل داشته باشند و پیام‌های فیشینگ مشکوک را از همان ابتدا شناسایی کنند تا باج افزار راه اندازی نشود.
منبع رایانامه را احراز اصالت کنید: فراتر از بررسی رایانامه‌ها برای تهدید‌ها، برای اینکه مطمئن‌تر شوید بهتر است هویت فرستندگان پیام را با استفاده از فناوری‌هایی مثل (DMARC)، (DKIM) و (SPF) تایید کنید.
سامانه‌های دفاعی خود را تجهیز و آماده کنید: محققان امنیتی شناساگرهای بسیاری را یافته‌اند که می‌توانید در سامانه‌های دفاعی خود از آن‌ها استفاده کنید تا بدین ترتیب فعالیت‌های مربوط به باج‎افزارها را متوقف کنند. منابع بسیاری برای پشتیبانی اطلاعات وجود دارد از جمله شرکت‌های امنیتی، ISAC های صنعتی (مراکز تحلیل و اشتراک اطلاعات) و سازمان‌های امنیتی و دولتی.
از راهکارهای حفاظتی در میزبان‌های نهایی استفاده کنید: باج‎افزارها معمولاً به دستگاه‌های کاربر نهایی حمله می‌کنند بنابراین با راهکارهای حفاظتی در میزبان نهایی از آن‌ها محافظت کنید. راهکارهای بسیاری در این حوزه وجود دارند از جعبه شنی برای برنامه‌های مشکوک گرفته تا اجرای تمام برنامه‌ها در یک ماشین مجازی تا باج‎افزار نتواند فعالیت‌هایش را پشت یک دستگاه گسترش دهد. از دیدگاه شبکه‎ای، اگر میزبان نهایی آلوده شود باید هرچه سریع‌تر قرنطینه شود. این کار از آلوده شدن فایل‌های به اشتراک گذاشته شده جلوگیری می‌کند.
طرحی برای بازیابی خرابی‌های باج‎افزار داشته باشید: اگر حادثه‌ای رخ دهد که باعث شود باج‎افزار با موفقیت فایل‌ها را رمزنگاری کرده یا آن‌ها را حذف یا تخریب کند، باید برنامه‌ای داشته باشید که بتوانید خودتان را از حمله بیرون بکشید. اگر نمی‌دانید این حمله چه نرم افزاری را روی رایانه‌تان نصب کرده است بهتر است به جای تعمیر آن، رایانه را در صورت امکان تعویض کنید.
همچنین این موضوع را در نظر داشته باشید اگر اطلاعات‌تان را از یک نسخه‌ی پشتیبان قدیمی بازیابی کنید یا اینکه اگر نتوانید اطلاعاتتان را بازیابی کنید بر روی شغل و شرکت شما چه تاثیری خواهد گذاشت.
در مورد باج‎افزارها، ضرب‎المثل قدیمی «پیشگیری بهتر از درمان» کاملاً مناسب و به جاست. بهترین راه برای اینکه از این نوع حمله‌ جان سالم به در ببرید این است که در مرحله اول برای مقابله با آن آماده شوید.

منبع: asis

درباره نماد امنیت وب

“نماد امنیت وب” به عنوان یکی از شرکت های پیشتاز در زمینه امنیت نرم افزار و سرویس های تحت وب، با ارائه سرویس های امنیتی برای تمامی کسب و کار ها و دارای نمایندگی شرکت Acunetix (اکوانتیکس) بعنوان محبوب ترین اسکنر امنیتی black box در دنیا، ایمنی وب سایت شما را در مقابل حمله هکر ها تضمین می کند.

اسکن امنیتی وب سایت
(5000 تومان)

نوع وب سایت: وبلاگ، شرکتی، تجارت الکترونیک و کسب و کارحرفه ای
آسیب پذیری های OWASP (شامل بررسی 10 آسیب پذیری متداول)
اسکن نرم افزار/وب سایت توسط Acunetix نسخه 11
اسکن تمامی پورت ها با ابزار Nmap
اسکن وب سرور و پیکربندی آن توسط ابزار Nikto
اسکن تزریق توسط نرم افزار قدرتمند SQLmap