افزایش حملات باج افزاری به سرورهای ویندوزی در داخل کشور

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای با اعلام افزایش حمله باج افزارهای رایانه ای به سرورهای ویندوزی از طریق سرویس «ریموت دسکتاپ» در کشور ، نسبت به خطرات احتمالی هشدار داد.

کد خبر: ۱۷۳۹۶

تاریخ: ۰۷ اسفند ۱۳۹۵ - ۱۵:۱۱

به گزارش آراس، مرکز ماهر وابسته به سازمان فناوری اطلاعات اعلام کرد: در هفته های اخیر، گزارشات متعددی از حمله باج افزارها به سرورهای ویندوزی در کشور واصل شده است.بررسی های فنی نشان داده که در این حملات مهاجمین با سوءاستفاده از دسترسی های حفاطت نشده به سرویس Remote Desktop ویندوز (پروتکل RDP)، وارد شده و با انتقال فایل، باج افزار اقدام به رمزگزاری فایل های سرور می کند.در این حملات مهاجم با سوءاستفاده از نسخه های آسیب پذیر سرویس Remote Desktop و یا رمز عبور ضعیف، وارد سرور می شود.مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای از کاربران خواست به منظور جلوگیری از وقوع این حملات سایبری، علاوه بر مسدود کردن سرویس های غیر ضروری remote desktop روی شبکه اینترنت، نسبت به انتخاب رمزهای عبور مناسب و به روز رسانی سیستم های عامل اقدام کنند. باج افزارها یا بدافزارهای باجگیر گونه ای از نرم افزارهای مخرب هستند که دسترسی به سیستم رایانه ای فرد را محدود می کنند و ایجادکننده آن برای برداشتن محدودیت، درخواست باج می کند.برخی از انواع این بدافزارها، روی فایل های هارد دیسک رمزگذاری انجام می دهند و برخی دیگر ممکن است به سادگی سیستم را قفل کنند و پیام هایی روی نمایشگر نشان دهند که از کاربر می خواهد مبالغی را برایشان واریز کنند