پايگاه خبری تحليلی حديد نيوز 24 آذر 1395 ساعت 14:55 http://www.hadidnews.com/news/34468/رهایی-باج-افزارهای-هرمی -------------------------------------------------- عنوان : رهایی از باج‌افزارهای هرمی -------------------------------------------------- باج‌افزاری جدید، قربانیان را تشویق می‌کند به رایانه‌های دیگر حمله کنند. این نوع باج‌افزار که با استفاده از یک سیستم ابتکاری برای افزایش واگیر به بدافزارها کشف شده است، با ارائه پیشنهاد تخفیف، به صورت هرمی قربانیان را به مهاجم تبدیل می‌کند. متن : ایسنا به نقل از گاردین، بدافزار زمان پاپ کورن (Popcorn Time) به کاربران پیشنهاد می دهد اگر دو نفر دیگر را متقاعد به نصب لینک بدافزار و پرداخت وجه کنند، به صورت رایگان، بدافزار آنها را حذف خواهد کرد. به کاربرانی که به بدافزار پاپ کورن آلوده شده باشند، پیشنهاد می شود فایل های خود را با پرداخت پول نقد باز کنند. اما آنها نیز گزینه دومی نیز دارند که توسعه دهندگان از آن با عنوان راه کثیف یاد می کنند و آن، دادن لینک بدافزار به دیگران است. آن ها می گویند: اگر دو یا چند نفر این فایل را از طریق لینکی که می دهید نصب و پرداخت کنند، ما فایل هایتان را به صورت رایگان رمزگشایی می کنیم. مانند بسیاری از باج افزارها، پاپ کورن، فایل های کلیدی بر روی هارد دیسک کاربران آلوده را رمزگذاری می کند و و وعده رمزگشایی را تنها به آن دسته از کاربران که باج پرداخت کنند و یا دیگران را آلوده کند می دهد. در حال حاضر، این نرم افزار در دست توسعه است، اما اگر به صورت کامل منتشر شود، روش توزیع نوآورانه اش می تواند آن را به سرعت به یکی از انواع گسترده این نوع بدافزار تبدیل کند. مشاوره برای کسانی که به باج افزار آلوده شدند متفاوت است. اکثر سازمان های اجرای قانون مخالف پرداخت باج هستند و معتقدند موجب فعالیت های جنایی بیشتر می شود و در ضمن هیچ تضمینی وجود ندارد فایل ها با پرداخت باج آزاد شوند، زیرا برخی تلاش های بدافزاری فعالیتی مانند باج افزار دارد، اما به سادگی فایل ها را بی درنگ حذف می کند. بسیاری از محققان امنیتی نیز توصیه ای مشابه این دارند، اما برخی نیز معتقدند قربانیان فردی نباید فایل های خود را به خاطر مبارزه با جرم های بیشتر به خطر بیندازند. برخی از باج افزارها نیز به لطف کدنویسانی که در رمزگذاری کردن هارد دیسک مرتکب اشتباه می شوند، کرک شده اند. پتیا (Petya) و تلکرپت (Telecrypt) دو نوع بدافزاری هستند که مغلوب شده اند.