مقاله :: معرفی جاسوس افزاری که باج افزار شد!(Killdisk)
درخواست های ارتباط
جستجو
لیست دوستان من
صندوق پیام
همه را دیدم
  • در حال دریافت لیست پیام ها
صندوق پیام
رویدادها
همه را دیدم
  • در حال دریافت لیست رویدادها
همه رویدادهای من
تخفیف های وب سایت
همه تخفیف ها

عضویت در

کانال تلگرام

توسینسو

اطلاعات مطلب
مدرس/نویسنده
علیرضا
امتیاز: 62433
رتبه:13
0
568
27
407
کارشناس نرم افزار-کارشناس ارشد فناوری اطلاعات-مدرس کامپیوتر-مدیر فناوری اطلاعات -net+,mcse,ccna,ceh certificate پروفایل کاربر

معرفی جاسوس افزاری که باج افزار شد!(Killdisk)

تاریخ 23 ماه قبل
نظرات 2
بازدیدها 252

معرفی جاسوس افزاری که باج افزار شد!(Killdisk)

معرفی بدافزار Killdisk


بدافزارها، برنامه‌های رایانه‌ای مخربی هستند که به دلیل رفتار خرابکارانه ای که از خود نشان می دهند و موجب اذیت و آزار کاربران می شوند، به این اسم، نامیده شده اند.
طبق آخرین آماری که شرکت امنیتی سیمانتک جمع آوری کرده، تعداد بدافزرها تولید شده در سالهای اخیر به مراتب از تعداد نرم افزارهای سالم بیشتر است. بدافزارها در انواع و اقسام آن و در کاربردهای مختلف تهیه و منتشر می شوند و متاسفانه درگاه نشر و توسعه بدافزارها، فضای پرکاربرد اینترنت بوده. دانلود نرم افزارهای رایگان از سایت های نامعتبر، باز کردن پیوست های ایمیل ناشناس از مهمترین دلایل ورود بدافزارها از دریچه اینترنت به سیستم ها و شبکه های کامپیوتری بوده.از انواع بدافزارهای رایانه ای می توان به ویروس‌ها، کرم‌ها، اسب‌های تروآ، جاسوس‌افزارها، آگهی‌افزارها، روت‌کیت‌ها و هرزنامه‌ها اشاره کرد. (انواع دسته بندی ها بدافزارها)
توجه : جهت کسب اطلاعات بیشتر پیرامون بدافزارها، به مقاله ای که در این حوزه توسط مهندس نصیری تهیه شده، مراجعه کنید.
معرفی جاسوس افزاری که باج افزار شد!(Killdisk)

در ادامه با بدافزاری آشنا خواهیم شد که با تغییر کاربری خود و یا اضافه کردن کاربری جدید، دامنه فعالیت خودشو گسترش داده. نام این جاسوس افزار ، killdisk نام دارد. killdisk جاسوس افزاری بوده که بعد از ورود به سیستم قربانی، اقدام به حذف فایلهای سیستمی و اصلی سیستم عامل کرده و منجر به از کارافتادن سیستم عامل می شده.حوزه فعالیت این باج افزار، بیشتر در سیستم های صنعتی و خرابکاری در این حوزه بوده. این جاسوس افزار در طی اقدامی جدید و با توجه به گسترش فعالیت و کار و کاسبیه باج افزارها، امکان باج افزاری شدن رو هم به بدافزار خود اضافه کرده تا از این طریق هم وارد تجارت پر سود و کثیف باجگیری شده باشه. توسعه دهنه گان این بدافزار با نام قدیمی Sandworm و نام جدید TeleBots شناخته می شوند. در حال حاضر گروه مهاجمان زیرزمینی در فضای اینترنت سیاه به نام BlackEnergy با استفاده از این بدافزار، اقدام به خرابکاری در بخش انرژی، معدن، رسانه و همچنین بانکی کشور اوکراین کرده. در مورد اخیر که در سیستم کارکنان بانکی اتفاق افتاده، نفوذ بدافزار از طریق بخش ماکروهای نرم افزار آفیس که از طریق پیوست ایمیل های ناشناس Office که به ایمیل هرزنامه پیوست شده بودند وارد سیستم ها شده، که بعد از کشف کلمه عبور سیستم ها ، اقدام به حذف و رونویسی فایل‌های حساس سیستمی، سیستم عامل کرده . عمل رونویسی در این بدافزار با رشته های 256 بایتی حاوی "mrR0b07" یا "fS0cie7y" انجام گرفته. در نسخه باج افزاری این بدافزار فرمان sc از تابع WinExec برای ایجاد سرویسی از جانب نرم افزار ایجاد شده و در نهایت با استفاده از تابع wevtutil از ویندوز، سوابق و ردپای خود را از سیستم مربوطه حذف می کند.
wevtutil clear log application
wevtutil clear log security
wevtutil clear log setup
wevtutil clear log system
معرفی جاسوس افزاری که باج افزار شد!(Killdisk)

این بدافزار اقدام به رمزگذاری انواع مختلفی از فایلها با پسوندهای زیر کرده.رمز گذاری این فایلها طبق متد AES انجام شده که البته کلید AES آن با روش RSA 1028 رمزگذاری می شود.
.pdb .vbm .vbk .dat .crt .key .kdbx .bak .back .dr .bkf .cfg .fdb .mdb .accdb .gdb .wdb .csv .sdf .myd .dbf .sql .edb .mdf .ib .db3 .db4 .accdc .mdbx .sl3 .sqlite3 .nsn .dbc .dbx .sdb .ibz .sqlite .ova .vmdk .vhd .vmem .vdi .vhdx .vmx .ovf .vmc .vmfx .vmxf .hdd .vbox .vcb .vm sd .vfd .pvi .hdd .bin .avhd .vsv  .iso .nrg .disk .hdd .pmf .vmdk .xvd .dev .pem .jrs .cer .pvk .pfx .pd .pio .csr .crl .p7c .piz .p7b .spc .p7r .io .pyc .dwg .max .dxf .3ds .ai .conf .my .ost .pst .mkv .mp3 .wav .oda .sh .py .ps .ps1 .php .aspx .asp .rb .js .git .mdf .pdf .djvu .doc .docx .xls .xlsx .jar .ppt .pptx .rtf .vsd .vsdx .jpeg .jpg .png . tiff .msi .zip .rar  .7z .tar .gz .eml .mail .ml
پسوند فایل ها پس از رمزنگاری تغییر نمیکند و تنها به انتهای فایل های رمز شده 152 بایت الصاق می شود که128 بایتابتدایی آن مربوط به کلید و 24 بایت دیگر آن حاوی پیام
DoN0t0uch7h!$CrYpteDfilE است.
روشی که این بدافزار برای متوقف کردن ابزارهای تحلیلگر امنیتی و نرم افزارهای امنیتی استفاده می کند به روش WHITE LIST مشهور است . بدین ترتیب که بدافزار مربوطه، لیستی از پروسه های متداول کامپیوتری را در اختیار دارد(PID پروسه ها) و با قرار دادن پروسه خود در این فهرست، برنامه خود را متعارف نشان داده و سپس بعد از نفوذ به سیستم قربانی، هر پروسه ای که غیر از پروسه های موجود در WHITE LIST آن باشد را حذف کرده. پروسه هایی که این بدافزار در فهرست خود بعنوان لیست سفید نگهداری می کند عبارتند از:
smss.exe,   csrss.exe,   wininit.exe,   services.exe,   lsas s.exe,   lsm.exe,   svchost.exe, winlogon.exe,  explorer.exe,  dwm.exe,  wuauclt.exe,spoolss.exe,  spoolsv.exe,  taskhost.exe, conhost.exe, shutdown.exe, avp.exe, avpui.exe, ekrn.exe, egui.exe, mfemmc.exe, mfefire.exe, mfevtps.exe, pefservice.exe, mcsvhost.exe, msa
scui.exe, msmpeng.exe, mpcmdrun.exe
که البته نام پروسه mfemmc.exe که مربوط به مک آفی می باشد جهت رد گم کنی در این لیست قرار گرفته است.
معرفی جاسوس افزاری که باج افزار شد!(Killdisk)

دو تابع SetWindowPos و SetForegroundWindow مسئولیت نمایش پیغامهای باج گیری را برای کاربر دارد. در این پیغام با اعلام آدرس ایمیل lelantos.org با کاربر تعامل کرده و مراحل بعدی را برای رمزگشایی و پرداخت باج اعلام می کند. مبلغ باج درخواستی توسط این باج افزار برابر 200 هزار دلار بوده.
نکته : نسخه جدید این بدافزار بر روی سیستم عامل لینوکس هم قابلیت فعال شدن و خرابکاری دارد.
ابهترین روش مواجه نشدن با اینگونه بدافزاره و باج افزارها، روشهای پیشگیرانه مانند موارد زیر می باشد:
  • اطلاع رسانی به کاربران اینترنت جهت باز نکردن فایل‌های ضمیمه ای که ارسال کننده آن را نمی شناسید
  • تهیه نسخه پشتیبان کامل از تمام داده ها و اطلاعات حساس و حصول اطمینان از امنیت انتقال اطلاعات بارگذاری شده از اینترنت بر شبکه داخلی است.( ادامه روشها در مقاله تنها و تنها راه مقابله با باج افزارها )

منبع : KillDisk now targeting Linux: Demands $250K ransom, but can’t decrypt
منبع : KillDisk Ransomware Now Targets Linux, Prevents Boot-Up, Has Faulty Encryption
منبع : شرکت مهندسی شبکه گستر

نویسنده : علیرضا(ARAF)
منبع: ITPRO
هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد
برچسب ها
ردیف عنوان
1 باج افزارها-تهدیدات و راهکارها
2 معرفی باج افزار FenixLocker
3 معرفی باج افزار HDDCryptor Ransomware
4 معرفی باج افزار Locky
5 باج افزار ایرانی CLICK ME
6 معرفی باج افزار Cyber SpLiTTer Vbs
7 معرفی باج افزار UnblockUPC
8 معرفی باج افزار MarsJoke
9 معرفی باج افزار Nagini
10 10 واقعیت تکان دهنده در مورد باج افزارها
11 تنها و تنها راه مقابله با باج افزارها
12 معرفی باج افزار DXXD
13 معرفی باج افزار Princess Locker
14 ایمیل های آلوده به باج افزار
15 معرفی باج افزار AL-Namrood
16 معرفی باج افزار TeamXrat
17 معرفی باج افزار Nuke
18 معرفی باج افزار Globe
19 باج افزار Wildfire Locker دستگیر شد
20 باج افزاری که به شما فرصت انتخاب می دهد.(پرداخت باج یا آلوده کردن دیگران)
21 آماری از ناامنی های سایبری در سالی که گذشت (2016)
22 معرفی تروجان بانکی Zeus
23 باج افزار نویسانی که با قربانیان خود مودبانه تعامل می کنند!
24 معرفی باج افزارای که خود را اجاره می دهد!
25 معرفی جاسوس افزاری که باج افزار شد!(Killdisk)
26 هجوم Ransomware ها از طریق پروتکل RDP
27 افشای کلید رمز باج افزار Spora و تهیه ابزاری توسط ESET
28 مراحلی که باج افزار برای آلوده کردن سیستم قربانی دنبال می کند
29 شیوع باج افزارها بعنوان یک خدمت یا سرویس به متقاضیان!!!
30 توزیع گسترده باج افزار wannacrypt
31 انواع باج افزار
32 باج افزاری که باج خود را از کارت های اعتباری طلب می کند نه بیت کوین
33 باج افزارها با رفتارهای عجیب و غریب(شماره یک) !!!
34 باج افزارها با رفتارهای عجیب و غریب(شماره دو) !!!
35 باج افزار Scarabey
36 باج افزاری از نوع ماینر
37 نکاتی پیرامون باج‌افزار Annabelle
38 خلاصی از شر باج‌افزار GandCrab با ابزار Bitdefender
39 باج‌افزار GandCrab و سوء استفاده از آسیب پذیری IE و فلش
40 باج افزاری که به کمک آورگان سوری می آید!!!
دوره مجموعه کل دوره
مطالب مرتبط

در حال دریافت اطلاعات

نظرات
  • عالی بود
    ترجیحا شب ها مطالبتونو مورد مطالعه قرار میدم
    ولذت میبرم اطلاعاتم توسطه مقالات پربارتون بالا میره
    خدا خیرتون بده

  • سلام، موفق باشید، خوشحالم از اینکه مطالب مورد پسندتون قرار گرفته و مفید واقع شده است. همچنین آرزوی سالی پر از سلامتی، آگاهی و برکت برای شما می کنم".




برای ارسال نظر ابتدا به سایت وارد شوید