ابزار رمزگشایی باج افزار بارت‎ (bart)‎‏ منتشر شد

ابزار رمزگشایی باج افزار ‏bart‏ که برای همه نمونه های شناخته شده کار می کند، منتشر شد.‏

باج افزار بارت که دستگاه را بدون اتصال به اینترنت رمزگذاری می کند: توسط محققان Bitdefender مورد تجزیه  و تحلیل قرار گرفته است،  قربانیان هم اکنون می توانند ابزار رمزگشایی باج افزار بارت را برای بازیابی اطلاعات از دست رفته خود به صورت رایگان از پایین همین صفحه دانلود کنند.
در حالی که باج افزار برای اولین بار در ماه ژوییه ۲۰۱۶ افزایش یافت، بیت دیفندر تنها فروشنده محصولات امنیتی است که یک ابزار رمزگشایی برای همه باج افزار بارت ارائه داده است. ابزار رمزگشایی باج افزار بارت می تواند فایل ها را با پسوند “.bart” ،”bart.zip”و “.perl” را رمزگشایی کند و همچنین از تاریخ ۴ آوریل ۲۰۱۷ برای دانلود از وب سایت “No More Ransomware” در دسترس خواهد بود.
این ابزار نتیجه مستقیم همکاری موفقیت آمیز بین BitdefenderT Europol و پلیس رومانی است که ابتکار “No More Ransom” مورد حمایت مرکز سایبری پلیس اروپا قرار گرفته است.

باج افزار بارت در یک کلام

برخلاف سایر خانواده های باج افزار، بارت می تواند فایل های قربانی را بدون هیچ گونه اتصال به اینترنت رمزگذاری کند. با این حال، فرآیند رمزگشایی برای دسترسی به سرور کنترل (Command and Control) کنترل شده مهاجم، برای انتقال بیت کوین و دریافت کلید رمزگشایی نیاز به اتصال به اینترنت دارد.
درحالی که اولین سری باج افزار بارت شامل قابلیت های رمزگذاری ابتدایی بود، مانند گذاشتن پسورد روی آرشیو فایل های .zip می شود.

باج افزار بارت چگونه کار می کند:

  • سیستم رستور پوینت را حذف می کند.
  • یک بخشی را ایجاد می کند تا یک کلید رمزنگاری را با استفاده از اطلاعات دستگاه قربانی ایجاد کند.
  • شمارش فایل ها و رمزنگاری آنها با کلید تولید شده
  • با استفاده از کلید اصلی برای رمزگذاری کلید مورد استفاده برای رمزگذاری فایل ها (ایجاد شناسه منحصر به فرد قربانی) می شود.
نمایش یادداشت باج افزار و تغییر مسیر به وب سایت onion (نشانی اینترنتی حاوی UID قربانی می باشد)

حالت باج افزار

تلفات باج افزار در سطح جهانی نزدیک به یک میلیارد دلار برآورد شده است، که بر کاربران متوسط و شرکت ها تاثیر گذشته است. با توجه به نظرسنجی Bitdefender، تقریبا نیمی از قربانیان از ۳۰۰ تا ۵۰۰ دلار هزینه می پردازند، ransomware-on-demand یا ransomware-as-a-service به طور قابل ملاحظه ای رو به گسترش و افزایش می باشد. آمار محافظه کاران دولت ایالات متحده برآورد می کند که حملات باج افزارها از سال ۲۰۱۵ به میزان ۳۰۰ درصد در سال ۲۰۱۶ افزایش یافته است، و این نشان می دهد که در سال ۲۰۱۷ حتی این درصد بالاتر رفته است.
هیچ یک از کمپانی های امنیتی و نه FBI قربانیان باج افزار ها را برای پرداخت پول به باج افزارها تشویق نمی کنند، چون هیچ تضمینی وجود ندارد که کلیدهای رمزگشایی فایل ها را به قربانی ها بدهند.


Comments

Popular posts from this blog

هوم اسکنر بیت دیفندر

قرنطینه کردن فایل و نرم افزار در بیت دیفندر ۲۰۱۸

شناخت و مقابله با باج افزار wannacry