باج‌افزار جدیدی‌ Nemty به وسیله پروتکل RDP در حال منتشر شدن است

ارسال شده توسط: محمدعلی میرمحمدی در: دپارتمان اخبار فناوری الکتروفاراد تاریخ: دیدگاه: 0 بازدید: 27

باج‌افزار جدیدی شناسایی شده است که در فرایند رمزگذاری، پسوند Nemty را به فایل‌های سیستم قربانی اضافه می‌کند. مثل هر باج‌افزار دیگری، Nemty نیز Shadow Copy های فایل‌ های مورد نظر خود را حذف می‌کند تا امکان بازیابی اطلاعات از طریق سیستم‌عامل ویندوز را از بین ببرد.

به گزارش مرکز افتا، به نقل از وب‌سایت BleepingComputer، پس از رمزگذاری فایل‌ها توسط Nemty پیام باج‌گیر برای قربانی نمایش داده می‌شود. در پیغام باج‌خواهی دستورالعمل نحوه بازیابی داده‌ها به ازای پرداخت مبلغ باج به کاربر ارائه شده است.

پرتال پرداخت باج در شبکه ناشناس Tor میزبانی می‌شود و کاربران باید فایل پیکربندی خود را در آن بارگذاری کنند. مبلغ مورد درخواست برای بازگردانی فایل‌ها در نمونه مورد بررسی ۰,۰۹۹۸۱ بیت‌کوین است. همچنین در صفحه پرتال پرداخت باج یک باکس چت به همراه اطلاعات بیشتر پرداخت نیز ارائه شده است.

b-%D8%A8%D8%A7%D8%AC%E2%80%8C%D8%A7%D9%81%D8%B2%D8%A7%D8%B1-%D8%AC%D8%AF%DB%8C%D8%AF%DB%8C%E2%80%8C-nemty-%D8%A8%D9%87-%D9%88%D8%B3%DB%8C%D9%84%D9%87-%D9%BE%D8%B1%D9%88%D8%AA%DA%A9%D9%84-rdp-%D8%AF%D8%B1-%D8%AD%D8%A7%D9%84-%D9%85%D9%86%D8%AA%D8%B4%D8%B1-%D8%B4%D8%AF%D9%86-%D8%A7%D8%B3%D8%AA.jpg

نحوه منتشر شدن این باج‌افزار از طریق پروتکل RDP گزارش شده است. برخلاف ایمیل‌های فیشینگ، در استفاده از RDP برای انتشار بدافزار، نیازی به تعامل کاربر نیست و مهاجم کنترل فرایند را خود به عهده دارد. آسیب‌پذیری‌های RDP و اتصالات RDP نا امن اخیرا بیش از پیش مورد توجه مهاجمین قرار گرفته است.

نظرات

بدون نظر در این زمان!

نظرتان را بگذارید

یک شنبه دوشنبه سه شنبه چهارشنبه پنج شنبه جمعه شنبه ژانویه فوریه مارس آوریل می ژوئن جولای آگوست سپتامر اوکتبر نوامبر دسامبر

ابزار پنل

Full Width Boxed Large Boxed Medium
بله خیر

ویرایشگر زنده قالب

پاک کردن

تصاویر در پوشه « YOURTHEME/assets/img/patterns/ » قرار دارند

  • پیوست
  • موقعیت
  • تکرار
پاک کردن
پاک کردن

تصاویر در پوشه « YOURTHEME/assets/img/patterns/ » قرار دارند

  • پیوست
  • موقعیت
  • تکرار
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن

تصاویر در پوشه « YOURTHEME/assets/img/patterns/ » قرار دارند

  • پیوست
  • موقعیت
  • تکرار
پاک کردن
پاک کردن
پاک کردن
پاک کردن

تصاویر در پوشه « YOURTHEME/assets/img/patterns/ » قرار دارند

  • پیوست
  • موقعیت
  • تکرار
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن

تصاویر در پوشه « YOURTHEME/assets/img/patterns/ » قرار دارند

  • پیوست
  • موقعیت
  • تکرار
پاک کردن
پاک کردن
پاک کردن

تصاویر در پوشه « YOURTHEME/assets/img/patterns/ » قرار دارند

  • پیوست
  • موقعیت
  • تکرار
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن
پاک کردن