باج افزار چیست؟

باج افزار (Ransomware ) گونه ای از بدافزارهای جدید هستتد که اطلاعات شما را رمزگذاری و یا صفحه نمایش شما را قفل می کنند و برای باز کردن قفل یا رمز از شما باج می خواهند که اغلب با درخواست مقداری ارز دیجیتال می باشد. که نه می توان آن را پس گرفت و نه می توان مقصد آن را رد یابی کرد، در واقع این کار یک نوع اخاذی مدرن است.

برای درک بهتر این بد افزار و شبیه سازی آن با زندگی واقعی، تصور کنید یک روز وقتی به خانه خود می رسید، با یک قفل بزرگ بر روی در آن مواجه می شوید و فرد شیادی نیز در کنار در ایستاده است و از شما می خواهد مبلغی را به او بپردازید تا در را باز کند. در مورد باج افزار نیز دقیقا این چنین است، با این تفاوت که فرد شیاد یا همان هکر تمام اطلاعات کامپیوتر شما را رمزگذاری می کند و هنگامی که کامپیوتر خود را روشن می کنید، با یک پیغام از سوی هکر مواجه شوید که در آن دستورات لازم جهت پرداخت پول به منظور رمزگشایی اطلاعات، توضیح داده شده است. و کاربر برای بازیابی اطلاعاتش باید آن مبلغ را پرداخت کند.

باج افزار چگونه کار می کند؟

به طور کلی دو نوع باج افزار وجود دارد باج افزارهای رمزگذار ( crypto ) که روی برخی و یا همه فایل های سیستم قربانی رمزگذاری می کند و باج افزارهای مسدود کننده (locher)  که صفحه نمایش شما را قفل کرده و رابط کاربر با سیستم را غیرفعال می کنند.

پس از راه یابی باج افزار locker به سیستم، دسترسی شما به سیستم قفل و مسدود خواهد شد، روی صفحه نمایش شما یک صفحه که نشان می دهد کامپیتور قفل شده است نشان داده می شود و صفحه کلید و ماوس کار نخواهد کرد.باج افزار crypto رابط کاربر را قفل نمی کند در عوض در عرض چند دقیقه اطلاعات شما مانند تصاویر و اسناد و غیره را قفل می کند. این فایل ها با یک کلید بسیار قوی رمزگذاری می شود و سپس یک یادداشت نمایش داده می شود و طراح باج افزار برای باز کردن فایل های شما درخواست پول می کند. در این حالت کاربر می تواند به فایل های دیگری که رمزگذاری نشده است دسترسی پیدا کند.

پس از پرداخت باج برای قربانی یک کلید عددی برای باز کردن قفل صفحه ی فایل های رمزگذاری شده ارسال می شود.

چگونه سیستم آلوده میشود

معمولا زمانی که شما سهواً خطاهای زیر را انجام دهید، امکان دارد سیستم شما درگیر باج افزار شود:

• باز کردن لینک‌ها و ضمیمه‌های پیوست شده به ایمیل‌های ناشناس.
• کلیک روی لینک های مخرب که در شبکه های اجتماعی یا سایت ها قرار دارد.
• دانلود و یا حتی بازدید از سایت های نا‌معتبر، مخرب و غیر‌اخلاقی که اغلب دارای ماهیت مستهجن هستند.
• اتصال به دستگاه های جانبی usb مثل memory ، هارد اکسترنال ، mp3 player و …بدون اسکن کردن توسط آنتی ویروس معتبر
• استفاده نکردن از برنامه‌های امنیتی به روز و معتبر برای ردیابی انواع ویروس و بدافزار
• عدم به روز رسانی سیستم عامل

چگونه از اطلاعات خود در برابر باج افزار ها محافظت نماییم

نحوه محافظت از سیستم در برابر باج افزارها همانند محافظت از آن ها در برابر یک بدافزار است. احتیاط کلید اصلی جلوگیری از آلوده شدن یک سیستم به باج افزارها است.

همانطور که در بخش قبل ذکر شد جهت محافظت از اطلاعات سعی کنید هرگز خطاهای ذکر شده را انجام ندهید.

در گام اول یک آنتی ویروس قوی و قابل اعتماد بر روی سیستم خود نصب کنید. و همچنین برای محافظت همیشگی از اطلاعات خود حتما به دنبال راهکاری برای تهیه نسخه پشتیبان از اطلاعات خود به طور منظم باشید.

نسخه پشتیبان از اطلاعات باید به گونه ای باشد که خارج از سیستم انجام شود، به گونه ای که اگر به هر دلیلی باج افزار اطلاعات شما را تحت تاثیر قرار داد بدون هیچ نگرانی به نسخه پشتیبان از اطلاعات رجوع نمایید.