باج‌افزارهاي مدرن: تغيير از رمزگذاري به سرقت اطلاعات!
بهنام عباسي‌وندا
اگر تا به حال در مورد باج‌افزار شنيده‌ايد، احتمالا مي‌دانيد كه اين نوع بدافزارها هميشه از طريق قفل كردن يا رمزگذاري اطلاعات شما، خواستار پول (معمولا ارز ديجيتال) براي باز كردن اين اطلاعات مي‌شدند. در گذشته، مهاجمان تنها اطلاعات كاربران را قفل مي‌كردند و زماني كه قرباني‌ها پرداخت مي‌كردند، آنها را باز مي‌كردند. اما در دنياي امروز، باج‌افزارها دچار تغييرات زيادي شده‌اند و ديگر فقط به رمزگذاري اطلاعات بسنده نمي‌كنند. در عوض، شاهد يك تغيير عمده در روش‌هاي حمله هستيم كه به آن «سرقت اطلاعات» گفته مي‌شود.
باج‌افزارهاي جديد: دزديدن اطلاعات حساس
امروزه باج‌افزارها به جاي رمزگذاري اطلاعات، به سرقت آنها مي‌پردازند. اطلاعات حساس مانند اطلاعات بانكي، اسناد محرمانه و حتي عكس‌هاي شخصي از مهم‌ترين اهداف اين حملات هستند. پس از سرقت اطلاعات، مهاجمان به قرباني اطلاع مي‌دهند كه در صورت عدم پرداخت باج، اين اطلاعات را منتشر خواهند كرد. اين روش جديد بسيار خطرناك‌تر از روش‌هاي قبلي است، زيرا حتي اگر شما باج را پرداخت كنيد، هيچ تضميني وجود ندارد كه مهاجمان اطلاعات شما را پاك كنند يا از دسترس خارج سازند. در بسياري از موارد، مهاجمان ممكن است همچنان اطلاعات شما را نگه دارند و به فروش برسانند يا در مكان‌هاي ديگر استفاده كنند.
چرا اين تغيير در شيوه‌هاي حمله مهم است؟
اين تغيير در روش حملات باعث مي‌شود كه باج‌افزارهاي مدرن نه تنها به ضرر شما، بلكه به ضرر اعتماد شما به امنيت ديجيتال نيز باشد. در گذشته، افراد مي‌توانستند با پرداخت باج، اميد به بازيابي اطلاعات داشته باشند. اما اكنون حتي پرداخت باج نيز تضمين‌كننده هيچ چيز نيست. اين تغيير شيوه به آن معناست كه امنيت اطلاعات و داده‌ها به مساله‌اي پيچيده‌تر تبديل شده است.
چگونه از اين نوع حملات جلوگيري كنيم؟
براي جلوگيري از چنين حملات جديدي، بهترين راهكار اين است كه از سيستم‌ها و اطلاعات خود به‌طور منظم پشتيبان‌گيري كنيد. همچنين توصيه مي‌شود از راهكارهاي DLP (جلوگيري از نشت داده‌ها) روي سيستم خودتان استفاده كنيد. اين فناوري به شما كمك مي‌كند تا دسترسي غيرمجاز به اطلاعات حساس را محدود كنيد. همچنين از باز كردن ايميل‌ها و لينك‌هاي ناشناخته خودداري كنيد و هميشه از سيستم‌هاي امنيتي دومرحله‌اي براي ورود به حساب‌هاي حساس خود استفاده كنيد، زيرا بسياري از اين حملات از طريق ايميل‌ها و لينك‌هاي فيشينگ آغاز مي‌شوند.
نتيجه‌گيري: تهديدي كه بايد جدي گرفت
باج‌افزارهاي مدرن با تغيير شيوه‌هاي خود به سمت دزديدن اطلاعات، تهديدي جدي‌تر از هميشه شده‌اند. در حالي كه رمزگذاري اطلاعات ديگر متداول نيست، تهديدات جديد به‌ويژه در زمينه افشاي اطلاعات حساس به سرعت در حال افزايش هستند. اگر مي‌خواهيد از چنين تهديداتي در امان باشيد، بايد روش‌هاي جديد محافظت از اطلاعات خود را جدي بگيريد و همواره مراقب باشيد كه داده‌هاي شما در معرض خطر قرار نگيرد.