باج افزار جدید ایرانی

[FaraiT]

یک باج افزار جدید در زمان رمزنگاری فایل ها، سر کاربر را به بازی گرم می کند.

به گزارش واحد امنیت سایبربان؛ باج افزار کلیک می (Click me) کاربر را مشغول به بازی کرده تا بتواند فایل های سیستم را رمزنگاری کند. فایل Readme این باج افزار به زبان فارسی نوشته شده و به نظر می رسد توسط یک هکر ایرانی طراحی شده است.

کارستن هان (Karsten Hahn) تحلیل گر شرکت امنیتی GData این باج افزار را در مرحله ی ابتدایی خود کشف کرده است.

به گفته ی این محقق، این باج افزار تظاهر می کند که یک بازی کلیک می است، اما در حقیقت برای رمزنگاری فایل های سیستم طراحی شده.

به گفته ی این کارشناس، زمانی که بدافزار روی سیستم نصب شود، صفحه ی جدیدی باز می شود که حامل یک گزینه ی کلیک می (روی من کلیک کن) است.

زمانی که کاربر سعی می کند روی آن کلیک کند، گزینه جای خود را تغییر می دهد تا کاربر مجبور بشود آن را دنبال کند. درحالی که کاربر مشغول بازی با این صفحه است، باج افزار فایل های سیستم را رمزنگاری می کند.

اگر زمان لازم سپری شده یا کاربر کلید اینتر را فشار دهد، صفحه ی هشدار نمایش داده می شود. این صفحه شامل تصویری از گروه هکر «ناشناس» (Anonymous) در کنار پیغام «شما هک شدید» به زبان فارسی است.

هنوز مشخص نشده که آیا این باج افزار کاربردی است یا خیر و آیا برای کاربران خطری می آفریند.

طبق این گزارش، این باج افزار فعلا تنها فایل های واقع در آدرس D:\ransom-flag.png را رمزنگاری می کند. همچنین هنوز آدرس یا لینک حساب بانکی برای پرداخت باج در این بدافزار وجود ندارد.

در این باج افزار از روش رمزنگاری AES استفاده شده است. این باج افزار ایرانی هنوز توزیع نشده و همچنان به طور مخفیانه مشغول توسعه ی خود است.