صفحه اصلي > خدمات فناوری اطلاعات > دانش کاربردی > باج‌افزارها، راه‌های انتقال و روش‌های مقابله    اخبار
يکشنبه ١٠ ارديبهشت ١٣٩٦
 

باج افزار چيست ؟
در حملات باج‌گيری، مجرمين سايبري و هكرها وارد شبكه و سيستم‌هاي رايانه‌اي قربانی شده و با انجام رمزنگاری، داده‌ها را از دسترس كاربر خارج و قفل می‌كنند به‌گونه‌ای كه كاربر نتواند از سيستم يا اطلاعات موجود روي سيستم خود استفاده كند. در این حالت مجرمین براي بازگشت اطلاعات و ارايه رمز معمولا درخواست باج به صورت پول‌های الكترونيكي يا ارزهاي بين‌الملي رايج می‌كنند. طبق گزارش‌های منتشر شده، ميزان خسارت شناسايي شده در سال ميلادي گذشته 325 ميليون دلار بوده است. درصورت وقوع اين نوع حملات به سيستم قربانی، نرم‌افزارهای آنتی‌ويروس و آنتی‌تروجان هم قادر به بازگرداندن فايل‌های رمزشده توسط باج‌افزارها نيستند؛ اين نرم‌افزارها تنها قادر به شناسايي، پاك‌كردن، حذف يا قرنطينه فايل‌های مخرب بوده و عملاً فايل‌های رمز شده برای همیشه از دسترس كاربر خارج می‌شوند.

هدف باج‌افزارها كسب درآمد كاذب است، حتي با قبول درخواست مجرمين و پرداخت مبالغ خواسته شده باز هم ممکن است فايل‌های رمز شده به صورت محدود در دسترس كاربر قرار بگیرند و مجرمين برای افزايش دسترسي كاربر مبالغ بيشتري را درخواست کنند.

راه هاي انتقال بدافزارهای باج‌گير به سيستم قرباني
شايع‌ترين راه انتقال، ارسال يك ايميل داراي پيوست فايل اجرايي، عكس، ... يا بدون پيوست به كاربر است و زماني كه اين ايميل يا پيوست آن توسط كاربر باز شود، بدافزار به سيستم وی وارد شده و گسترش می‌يابد.
روش ديگر انتقال به سيستم‌های رايانه‌ای کاربران از طريق يك سايت، وبلاگ يا صفحه‌ای در شبكه‌های اجتماعی است. زمانی كه كاربر در اين فضا نادانسته روی يك لينك، لینک دریافت یک فایل و مانند اینها کلیک می‌کند، بدافزار به سيستم وی وارد می‌شود.
همچنین، انتقال بدافزارها از طريق حافظه‌های جانبي سيار (مانند Flash و CD و DVD) حاوی فايل‌های مخرب كه توسط افراد ناشناس یا ناآگاه به شما داده می‌شود نيز امكانپذير است.

نكات مهم
زماني كه شما سهواً خطاهای زير را انجام دهيد، امكان دارد كامپيوتر شما درگير باج افزار شود:

  • باز كردن يك ايميل حاوي ضميمه مخرب
  • كليك روي لينك‌های مخرب كه در ايميل، شبكه‌های اجتماعي يا سايت‌ها قرار دارد
  • بازديد از سايت‌های مخرب
  • بازكردن فايل‌های آلوده مبتني بر وب
  • بازكردن ماكروهای فاسد در اسناد برنامه‌های کاربردی رایج (مثل واژه‌پردازها و صفحه‌گسترده‌ها)
  • اتصال به دستگاه هاي جانبي مانند  USB Flash, External Hard Disk, MP3 Player
  • استفاده از CD یا DVD يا دیگر انواع حافظه‌های جانبی آلوده در كامپيوتر
  • وجود كامپيوترهای بدون آنتی‌ويروس و دسترسی به فايل‌ها بصورت Share در شبکه

جلوگيري از ورود باج افزار

  • هيچ گاه به emailهای ناشناس پاسخ ندهيد يا emailهایی را كه در قسمت spam سیستم پست الکترونیک قرار گرفته‌اند باز نکنید.
  • تنها از وب‌سايت‌های امن يا وب‌سايت‌هایی كه می‌شناسيد استفاده كنيد.
  • مطمئن شويد سیستم‌عامل و نرم‌افزارهای دستگاه شما بروزرسانی (Update) می‌شوند.
  • از Antivirus و Firewall و AntiSpyware معتبر و موثر با لایسنس اصلی (Original) استفاده کنید (مخصوصا برای وب‌گردی) و مطمئن شوید که بروز می‌شوند.

توجه کنید که هزینه نرم‌افزارهای امنیتی با لایسنس اصلی بسیار کمتر از پولی است که ممکن است مجبور شوید برای دسترسی مجدد به اطلاعاتتان باج بدهید !

آخرین توصیه
به طور منظم از اطلاعات خود نسخه پشتيبان تهيه كنيد، چراكه برخی از باج‌افزارها می‌توانند حتی فايل‌های ذخیره‌شده در ابر ذخيره‌سازی (Cloud storage) را نيز آلوده كنند. براي شما داشتن سيستم پشتيبان‌گير خودكار يك امر واجب است.

چکیده عملکرد
وزارت علوم، تحقیقات و فناوری
در دولت تدبیر و امید
معرفی واحدهای فناور

کانال تلگرام
پارک علم و فناوری خلیج فارس
PGSTP Telegram channel
پیوندها دسترسی آسان تماس با ما Contact information

 • وزارت علوم، تحقیقات و فناوری

 • معاونت علمی و فناوری ریاست جمهوری

 • دانشگاه خلیج فارس

 • بنیاد نخبگان استان بوشهر

 • کارگروه ارزیابی موسسات دانش‌بنیان

 • سامانه تجاری‌سازی طرح‌های دانش‌بنیان

 • جشنواره دانایی خلیج فارس

 • مفاهیم پایه

 • پذیرش در پارک و مراکز رشد

 • واحدهای فناور و محصولات

 • مراکز رشد و واحدهای وابسته

 • دفتر مالکیت فکری

 • پیوندهای مرتبط

 • نقشه سایت

• تماس با پرسنل حوزه‌های مختلف:  33333560 (077)

•  اطلاعات کامل تماس و لیست شماره‌های داخلی ...

نمابر:  33330136 (077)  و  89776656 (021)

• تلفن‌های دفتر ریاست: 33330168 (077)  و  33330171 (077)

• آدرس: بوشهر، خيابان امام خميني، خيابان فردوسي،

   پارك علم و فناوري خليج فارس. کد پستی: 97414-75157

• پست الكترونيك: info [@] pgstp.ir

کل بازديدهاي سايت: 4026492 | بازدیدهاي امروز سايت: 417 | کل بازدیدهاي این صفحه: 862 | بازديدکنندگان آنلاين: 8 | زمان بارگذاري صفحه: 0.15
همه حقوق متعلق به پارك علم و فناوری خليج فارس است. Copyright © Persian Gulf Science and Technology Park. All rights reserved.