Magniber چیست؟ + نحوه محافظت از سیستم

باج‌افزار Magniber چیست؟

همان‌طور که گفتیم باج افزارها انواع مختلفی دارند که هرکدام از آن‌ها برای اهداف خاصی سازماندهی و پیکربندی شده‌اند. یک سری از باج افزارها شبکه‌های شرکت‌ها را مورد هدف قرار می‌دهند و برخی از آن‌ها کاربران خانگی را. یکی از بدافزارهایی که کاربران خانگی را هدف قرار می‌دهد. باج‌افزار Magniber است که برای چند سال خاموش بود، اما دوباره به میدان بازگشته است.

باج افزار Magniber  نخستین بار در سال 2017 شناسایی شد و کار خود را با هدف قرار دادن کاربران آسیایی آغاز نمود. ولی بعد از مدتی دایره فعالیت آن‌ها گسترش پیدا کرد و در تمامی قاره‌ها راه یافت. باج افزار Magniber حالتی تک مشتری و تک‌هدفه دارد؛ یعنی اینکه به جای اینکه در سراسر شبکه انتشار پیدا کند به رایانه‌های فردی ضربه می‌زند البته این از خطرناک بودن این باج‌ افزار چیزی کم نمی‌کند.

نحوه عملکرد Magniber

Magniber اخیراً تاکتیک‌های خود را تغییر داده و خطرناک‌تر شده است. این باج افزار قبلاً از فایل‌های MSI و EXE برای توزیع بار استفاده می‌کرد، اما در حال حاضر به استفاده از فایل‌های جاوا اسکریپت تغییر پیدا کرده است. فایل‌های جدید توانایی بدافزار را برای شناسایی توسط نرم‌افزار آنتی‌ویروس کاهش می‌دهند و شانس استقرار موفقیت‌آمیز را افزایش می‌دهند. این نیاز به دور زدن ویژگی User Account Control (UAC) در ویندوز دارد و یک کلید رجیستری جدید ایجاد می‌کند که می‌تواند منجر به به خطر افتادن سیستم شود. Magniber سپس فایل‌های میزبان را رمزگذاری می‌کند، 2500 دلار باج می‌خواهد، و دستورالعمل‌هایی را برای بازیابی فایل‌ها پس از پرداخت باج ارائه می‌دهد.

و اگر Magniber همچنان نسبتاً ناشناخته باقی بماند و برای به دست آوردن قابلیت‌های ویروسی تکامل یابد، به زودی می‌تواند همه را تهدید کند. حتی اگر این‌طور نباشد، می‌تواند کاربرانی را در خانه نابود کند که ممکن است داده‌های مهم و همچنین پول زیادی را از دست بدهند.