با باج‌افزارها چگونه مقابله کنیم؟

به گزارش ایتنا از روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛در اجلاس امنیت سایبری ۲۰۱۵ که در بوستون برگزار شد Joseph Bonavolonta معاون نماینده ویژه بخش سایبری FBI و مدیر برنامه‌های ضدجاسوسی نشان داد که با مزاحمتهای سایبری چگونه برخورد می کند.
او گفت: “صادقانه بگویم ما اغلب در این مورد به مردم توصیه می کنیم که باج را پرداخت کنند.”

این بدترین عکس العملی است که می توانید داشته باشید. هیچکس نمی تواند تضمین کند که اگر پرداختی به باجگیر داشته باشید بتوانید فایلهای خود را بازیابی کنید. آیا حاضر هستید برای بازپس گیری عکس پسر خود ۵۰۰ دلار بپردازید یا بهتر است این پول را برای او و در جایی که دوست دارد خرج کنید. در مجله SC چاپ انگلستان آمده است: “FBI به قربانیان خود توصیه می کند باج پرداخت کنند و این در حالی است که این همه تلاش برای رمزگذاری اطلاعات کاملا بیهوده بوده است.”

پرداخت باج نه تنها یک حمایت مالی برای جنایتکاران سایبری به شمار می رود همچنین کمک می کند تا در نقشه های آینده شان هم خوش فکرتر باشند. هنگامیکه یک سارق از یک بدافزار به سود برسد این سود او را برای فریب دادن بقیه مردم تشویق می کند.
شما می توانید بدون پرداخت هیچ باجی فایلهای خود را بدست آورید. این مهم توسط فروشندگان مکانیزم رمزگشایی آنلاین انجام می گیرد.
بررسی فعالیت مجرمان سایبری توسط پلیس و کارشناسان امنیتی از روی سرورهای مخرب و به اشتراک گذاری مطالب آنلاین آنها صورت می گیرد. حال این کلیدهای نجات طلایی را می توانید در وب سایتهایی ویژه مانند لابراتوار کسپرسکی بدون هیچگونه پرداختی پیدا کنید. لابراتوار کسپرسکی در تاریخ ۱۷ سپتامبر ۲۰۱۵ اعلام کرد که با همکاری پلیس هلند توانستند مجرمین سایبری زیادی را در زمینه باج افزارها فعالیت داشتند را دستگیر کنند.

در همین پاییز تحقیقات مشترکی مابین لابراتوار کسپرسکی و پلیس هلند شکل گرفت که باعث شد بیش از ۱۰۰۰۰ مجرم سایبری در بیش از ۱۰۰ کشور دنیا در محاصره این دو سازمان قرار بگیرند. ما تمام کلیدهای رمزگشایی فایلهای آلوده باج افزارهای CoinVault و Bitcryptor را بدست آورده ایم که صد البته پلیس هلند هم حتی برای لحظه ای چشم از این مجرمان برنداشت. در مجموع بیش از ۱۴۰۰۰ کلید برای رمزگشایی CoinVault و Bitcryptor در سایت قرار گرفت که قربانیان می توانند بدون پرداخت هیچ پولی از این کلیدها برای بازیابی اطلاعاتشان استفده کنند. اگر فایلهای شما با یکی از این دو برنامه مخرب به خطر افتاده است توصیه می کنیم که به سایت noransom.kaspersky.com رفته و کلیدهای رمزگشایی را بدون پرداخت هیچ باجی دانلود کنید.

مهاجمان سایبری مانند یک اپراتور مخابراتی نیستند که سرویسهای پرداخت پول را برایتان توضیح دهند. اگر محبور هم بودید که با آنها برای مشکلتان تعامل کنید مطمئن شوید که آنها می توانند راهنمایی تان کنند تا برنامه های مخرب را از دستگاه خود پاک کنید اما بدانید که در هر صورت یک مجرم، یک مجرم است. اگر هم باج را ابتدا پرداخت کردید آمادگی داشته باشید که ممکن است آنها فایلهایشان را هرگز پاک نکنند.
لابراتوار کسپرسکی همکاریش را با اینترپل و دیگر سازمانهای اجرایی قانون در جهان را ادامه خواهد داد تا اینترنت را به فضایی امن تبدیل کند.

متاسفانه هیچ نوشدارویی برای قربانیان باج افزار وجود ندارد. به همین دلیل مهم است که از این عفونت پیشگیری شود زیرا این راهی آسانتر است تا کلید فایلهای رمزگذاری شده را بازیابی کنید.
Backup گرفتن می تواند یک نقطه شروع خوب باشد اما با شکلی منظم بخصوص برای داده هایی مهم. مانند: اسناد، اشعار، نقاشی ها، عکسها و ویدیوهای خانوادگی، فایلهای مرتبط با شغلتان و دیگر چیزهایی که برای شما مهم و منحصر بفرد هستند. اگرچه برخی از بخشهای این باج افزارها می توانند به Backup ها هم دسترسی پیدا کنند.
راحت ترین راه برای حفاظت از فایلهای خود در برابر تروجانهای اینگونه باج افزارها استفاده از ماژول یکپارچه ای که در Kaspersky internet security قرار دارد می باشد. این ماژول می تواند از فایلهای مهم کپی تهیه کند و تغییرات ایجاد شده توسط باج افزارها را به حالت اول بازگرداند. بنابراین اگر شما از Kaspersky internet security استفاده می کنید مطمئن شوید که این ماژول روشن باشد.
 

منبع : ایتنا