[[{"content_id":435677,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"ردیاب باج‌افزار عمومی برای OS X","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"هر باج‌افزار جدیدی که ظاهر می‌شود، محققان امنیتی می‌فهمند صرف‌نظر از اینکه ضد بدافزار چقدر سریع به‌روزرسانی می‌شود.\r\n\r\n\r\n\r\nبه گزارش واحد متخصصین سایبربان؛ با هر باج‌افزار جدیدی که ظاهر می‌شود، محققان امنیتی می‌فهمند صرف‌نظر از اینکه ضد بدافزار چقدر سریع به‌روزرسانی می‌شود یا رمزگشاها چقدر سریع ساخته و به اشتراک گذاشته می‌شوند، راه‌های دفاعی همچنان مورد رخنه قرار می‌گیرند.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nمشکل این است که بیشتر راه‌های دفاعی برای نمونه‌های خاصی ساخته می‌شوند؛ آزمایشگاه کسپراسکی رمزگشای باج افزاری برای  Cion Vault و Cryptor Bit ساخته است و سیسکو نیز ابزار مشابه ای برای رمزگشایی آلودگی‌های Tesla Crypt  دارد.\r\n\r\nتعداد سازوکارهای دفاعی عمومی اندک هستند. CryptoMonitor راهکار هم‌زمان آسان (Easy Sync Solutions) که در ماه ژانویه توسط MalwareBytes منتشر شد، برای مثال نمونه‌های بسیاری را روی ویندوز بیش از اینکه باج‌افزارها اجرا شوند و پرونده‌ها را رمزگذاری کنند را شناسایی و مسدود می‌کند.\r\n\r\nبرای سیستم‌عامل OS X تعداد حملات باج‌افزارها به‌طور قابل‌توجهی اندک است و حتی سازو‌کار‌های شناسایی عمومی کمتر نیز می‌باشند.\r\n\r\nمحقق پاتریک واردل که رهبر تیم تحقیقاتی در Synack است و به‌عنوان یک پژوهش‌گر در مورد مسائل امنیتی سیستم‌عامل  شناخته‌شده است، امروز شناساگر باج‌افزار خود را با نام RansomWhere را عرضه کرد. این ابزار، راهنماهای خانگی روی دستگاه‌های OS X را برای فرآیندهای ناشناخته و نامطمئن کنترل می‌کند که پرونده‌ها را رمزگذاری می‌کنند.\r\n\r\nاین شناساگر هنگامی‌که فرآیندی را مسدود کرد به کاربر هشدار می‌دهد و منتظر می‌ماند تا کاربر به آن اجازه ادامه فرآیند دهد یا به آن پایان دهد.\r\n\r\nواردل گفت: «من دیدم که راه‌های موجود کار نمی‌کنند و ضد بدافزارها هم نقص‌های خود را دارند. KeReg با یک اعتبارنامه‌ی ID اپل قانونی امضاشده است که از سد سیستم‌عامل به عنوان یک برنامه قانونی و معتبر می‌گذرد.\r\nGateKeeper ابزار امنیتی OS X  به نام GateKeeper هم آن را مسدود نمی‌کند؛ بنابراین باید فکری کنید و راه‌های انتخاب کنید که فقط برای یک نمونه خاص نباشد».\r\n\r\nباج‌افزار KeRenger ماه گذشته منتشر شد و محققان شبکه‌های Palo Alto لقب اولین باج‌افزار OS X عملکردی به آن دادند. حقیقت این است که KeRenger با اعتبارنامه‌ی حقیقی اپل امضاشده است که به او اجازه می‌دهد از راه‌های حفاظتی OS X رد شود؛ اما این باج‌افزار یک دوره سه‌روزه دارد و این زمان به محققان فرصتی برای آگاهی دادن به اپل و Transmission می‌دهد تا گواهی را مسدود و بدافزار را از فهرست بارگیری‌های مشتری حذف کنند.\r\n\r\nواردل گفت: باج‌افزار یک‌راه خیلی خوب برای مجرمان است که بتوانند با آن پول بسیاری به جیب بزنند. اگر شما بتوانید به رایانه‌ای حمله کنید و حتی شماره کارت اعتباری کاربر را بدزدید، هیچ ایده‌ای برای استفاده از آن ندارید. در بهترین حالت باید کسی را پیدا کنید که بتواند پول را از این کارت بیرون بکشد.\r\n\r\nحالا شما می‌توانید باج‌افزاری بنویسید و شاید بتوانید با آن‌یک نسخه از یک برنامه را بازکنید و آن را روی Pirate Bay  (وب‌گاه به اشتراک‌گذاری پرونده‌های تورنت) قرار دهید. همین روش کار باج‌افزارهاست که یک روش به دست آوردن و آسان پول است.\r\n\r\nواردل توضیح داد که ابزار وی زمانی رفتاری را به‌عنوان باج‌افزار علامت‌گذاری می‌کند که تعدادی مشخصه داشته باشد، برای مثال تعیین کند که آیا به یک فرایند در حال اجرا اعتماد کند یا خیر. برای مثال فرآیندهای امضاشده توسط اپل یا فرآیندهایی که توسط کاربر تأیید شوند. سپس این ابزار رفتار فرآیندهای غیرقابل‌اعتماد را کنترل می‌کند تا مشخص کند آیا پرونده‌های ساخته‌شده یا تغییریافته، رمزگذاری شده‌اند یا خیر. اگر مشخص شد که این فرآیندها پرونده را رمزگذاری کرده‌اند، این ابزار سریعاً به کاربر هشدار می‌دهد و از کاربر می‌خواهد قدم بعدی را بردارد.\r\n\r\nواردل اعتراف کرد که نسخه‌ی ۱.۰ ابزار Ransome Where محدودیت‌هایی دارد و حتی ممکن است موردحمله واقع شود.\r\n\r\nاو گفت این  ابزار شناسایی در پاسخ به واکنشی صورت می‌گیرد و کاربر پیش از اینکه هشداری را دریافت کند ممکن است تعدادی پرونده را هم از دست دهد. این ابزار هم‌چنین عملیاتی که توسط اپل امضاشده باشد را قابل‌اعتماد دانسته و آلودگی‌های تزریق‌شده توسط یک عملیات امضاشده را شناسایی نمی‌کند. واردل جزییات فنی چگونگی کارکرد این ابزار را منتشر کرده است.\r\n\r\nدر ضمن واردل گفت که نسخه آینده‌ی Ransome Where ممکن است تمامی پرونده‌های دستگاه‌ها را نیز کنترل کنند. او همچنین مایل است که این ابزار شناسایی را در هسته مرکزی قرار دهد و بتواند در آن سطح نیز مؤثر باشد. واردل گفت این اولین ابزاری است که زمان‌بندی در آن فوق‌العاده است.","content_html":"

هر باج‌افزار جدیدی که ظاهر می‌شود، محققان امنیتی می‌فهمند صرف‌نظر از اینکه ضد بدافزار چقدر سریع به‌روزرسانی می‌شود.<\/h1>\n\n
\n
\n
به گزارش واحد متخصصین سایبربان؛ با هر باج‌افزار جدیدی که ظاهر می‌شود، محققان امنیتی می‌فهمند صرف‌نظر از اینکه ضد بدافزار چقدر سریع به‌روزرسانی می‌شود یا رمزگشاها چقدر سریع ساخته و به اشتراک گذاشته می‌شوند، راه‌های دفاعی همچنان مورد رخنه قرار می‌گیرند.<\/span><\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n

مشکل این است که بیشتر راه‌های دفاعی برای نمونه‌های خاصی ساخته می‌شوند؛ آزمایشگاه کسپراسکی رمزگشای باج افزاری برای  Cion Vault<\/span> و Cryptor Bit<\/span> ساخته است و سیسکو نیز ابزار مشابه ای برای رمزگشایی آلودگی‌های Tesla Crypt<\/span>  دارد.<\/p>\n\n

تعداد سازوکارهای دفاعی عمومی اندک هستند. CryptoMonitor<\/span> راهکار هم‌زمان آسان (Easy Sync Solutions<\/span>) که در ماه ژانویه توسط MalwareBytes<\/span> منتشر شد، برای مثال نمونه‌های بسیاری را روی ویندوز بیش از اینکه باج‌افزارها اجرا شوند و پرونده‌ها را رمزگذاری کنند را شناسایی و مسدود می‌کند.<\/p>\n\n

برای سیستم‌عامل OS X<\/span> تعداد حملات باج‌افزارها به‌طور قابل‌توجهی اندک است و حتی سازو‌کار‌های شناسایی عمومی کمتر نیز می‌باشند.<\/p>\n\n

محقق پاتریک واردل که رهبر تیم تحقیقاتی در Synack<\/span> است و به‌عنوان یک پژوهش‌گر در مورد مسائل امنیتی سیستم‌عامل  شناخته‌شده است، امروز شناساگر باج‌افزار خود را با نام RansomWhere<\/span> را عرضه کرد. این ابزار، راهنماهای خانگی روی دستگاه‌های OS X<\/span> را برای فرآیندهای ناشناخته و نامطمئن کنترل می‌کند که پرونده‌ها را رمزگذاری می‌کنند.<\/p>\n\n

این شناساگر هنگامی‌که فرآیندی را مسدود کرد به کاربر هشدار می‌دهد و منتظر می‌ماند تا کاربر به آن اجازه ادامه فرآیند دهد یا به آن پایان دهد.<\/p>\n\n

واردل گفت: «من دیدم که راه‌های موجود کار نمی‌کنند و ضد بدافزارها هم نقص‌های خود را دارند. KeReg<\/span> با یک اعتبارنامه‌ی ID<\/span> اپل قانونی امضاشده است که از سد سیستم‌عامل به عنوان یک برنامه قانونی و معتبر می‌گذرد.
GateKeeper<\/span> ابزار امنیتی OS X<\/span>  به نام GateKeeper<\/span> هم آن را مسدود نمی‌کند؛ بنابراین باید فکری کنید و راه‌های انتخاب کنید که فقط برای یک نمونه خاص نباشد».<\/p>\n\n

باج‌افزار KeRenger<\/span> ماه گذشته منتشر شد و محققان شبکه‌های Palo Alto<\/span> لقب اولین باج‌افزار OS X<\/span> عملکردی به آن دادند. حقیقت این است که KeRenger<\/span> با اعتبارنامه‌ی حقیقی اپل امضاشده است که به او اجازه می‌دهد از راه‌های حفاظتی OS X<\/span> رد شود؛ اما این باج‌افزار یک دوره سه‌روزه دارد و این زمان به محققان فرصتی برای آگاهی دادن به اپل و Transmission<\/span> می‌دهد تا گواهی را مسدود و بدافزار را از فهرست بارگیری‌های مشتری حذف کنند.<\/p>\n\n

واردل گفت: باج‌افزار یک‌راه خیلی خوب برای مجرمان است که بتوانند با آن پول بسیاری به جیب بزنند. اگر شما بتوانید به رایانه‌ای حمله کنید و حتی شماره کارت اعتباری کاربر را بدزدید، هیچ ایده‌ای برای استفاده از آن ندارید. در بهترین حالت باید کسی را پیدا کنید که بتواند پول را از این کارت بیرون بکشد.<\/p>\n\n

حالا شما می‌توانید باج‌افزاری بنویسید و شاید بتوانید با آن‌یک نسخه از یک برنامه را بازکنید و آن را روی Pirate Bay<\/span>  (وب‌گاه به اشتراک‌گذاری پرونده‌های تورنت) قرار دهید. همین روش کار باج‌افزارهاست که یک روش به دست آوردن و آسان پول است.<\/p>\n\n

واردل توضیح داد که ابزار وی زمانی رفتاری را به‌عنوان باج‌افزار علامت‌گذاری می‌کند که تعدادی مشخصه داشته باشد، برای مثال تعیین کند که آیا به یک فرایند در حال اجرا اعتماد کند یا خیر. برای مثال فرآیندهای امضاشده توسط اپل یا فرآیندهایی که توسط کاربر تأیید شوند. سپس این ابزار رفتار فرآیندهای غیرقابل‌اعتماد را کنترل می‌کند تا مشخص کند آیا پرونده‌های ساخته‌شده یا تغییریافته، رمزگذاری شده‌اند یا خیر. اگر مشخص شد که این فرآیندها پرونده را رمزگذاری کرده‌اند، این ابزار سریعاً به کاربر هشدار می‌دهد و از کاربر می‌خواهد قدم بعدی را بردارد.<\/p>\n\n

واردل اعتراف کرد که نسخه‌ی ۱.۰ ابزار Ransome Where<\/span> محدودیت‌هایی دارد و حتی ممکن است موردحمله واقع شود.<\/p>\n\n

او گفت این  ابزار شناسایی در پاسخ به واکنشی صورت می‌گیرد و کاربر پیش از اینکه هشداری را دریافت کند ممکن است تعدادی پرونده را هم از دست دهد. این ابزار هم‌چنین عملیاتی که توسط اپل امضاشده باشد را قابل‌اعتماد دانسته و آلودگی‌های تزریق‌شده توسط یک عملیات امضاشده را شناسایی نمی‌کند. واردل جزییات فنی چگونگی کارکرد این ابزار را منتشر کرده است.<\/p>\n\n

در ضمن واردل گفت که نسخه آینده‌ی Ransome Where<\/span> ممکن است تمامی پرونده‌های دستگاه‌ها را نیز کنترل کنند. او همچنین مایل است که این ابزار شناسایی را در هسته مرکزی قرار دهد و بتواند در آن سطح نیز مؤثر باشد. واردل گفت این اولین ابزاری است که زمان‌بندی در آن فوق‌العاده است.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2016-04-26 09:01:06","content_date_event":"2016-04-26 09:01:06","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2016-04-26 09:02:39","content_date_register":"2016-04-26 09:02:39","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201604\/36503_3696393872_150_104.webp","300":".\/cache\/184\/attach\/201604\/36503_3696393872_260_180.webp","400":".\/cache\/184\/attach\/201604\/36503_3696393872_260_180.webp","600":".\/cache\/184\/attach\/201604\/36503_3696393872_260_180.webp","900":".\/cache\/184\/attach\/201604\/36503_3696393872_260_180.webp","1200":".\/cache\/184\/attach\/201604\/36503_3696393872_260_180.webp"},"ext":"jpg","file_media":1,"token":3696393872,"files":{"original":{"url":".\/file\/184\/attach\/201604\/36503_3696393872.jpg","width":260,"height":180,"size":0}}}]}]]