به گزارش مهر، مرکز ماهر با اعلام شیوع باجافزار «SamSam» اعلام کرد: مشاهده و رصد فضای سایبری در روزهای اخیر از افزایش فعالیت باجافزار SamSam خبر میدهد. هر چند شروع فعالیت این باجافزار در ماههای فوریه، مارس و آوریل ۲۰۱۶ گزارش شده اما فعالیت جدید این باج افزار در ماههای اخیر مجدداً از سر گرفته شده است.
بررسیها نشان میدهد باجافزار SamSam بر خلاف سایر باجافزارها، اهداف خود را با دقت انتخاب میکند. مشاهدات حاکی از آن است که این باج افزار عموماً مراکز بهداشتی، مدارس و بیمارستانها را مورد هدف قرار میدهد.
این نکته را باید در نظر گرفت که SamSam از طریق آسیبپذیریهای شناخته شده در سیستمعامل و یا حملهی Brute force و شکستن کلمات عبور ضعیف در سرویس ریموت دسکتاپ (RDP)، اقدام به حمله میکند و دلیل موفقیت آن نیز همین نکته است.
نکتهی قابل توجه اینکه باجافزارها، پس از نفوذ موفقیتآمیز به سیستم قربانی، به سرعت از طریق درایوهای به اشتراک گذاشته شده در شبکه که در سیستمها نگاشت شدهاند باعث رمزگذاری اطلاعات سایر سیستمهای موجود در شبکه نیز میشوند.
مرکز ماهر به مدیران و راهبران شبکه توصیه اکید کرده که پس از بهروزرسانی سیستمعامل و نصب آخرین وصلههای امنیتی، نسبت به امنسازی سرویسهای موجود در شبکه خصوصاً RDP اقدام کرده و حتماً از پشتیبانگیری منظم دادهها اطمینان حاصل کنند.
بررسیها نشان میدهد باجافزار SamSam بر خلاف سایر باجافزارها، اهداف خود را با دقت انتخاب میکند. مشاهدات حاکی از آن است که این باج افزار عموماً مراکز بهداشتی، مدارس و بیمارستانها را مورد هدف قرار میدهد.
این نکته را باید در نظر گرفت که SamSam از طریق آسیبپذیریهای شناخته شده در سیستمعامل و یا حملهی Brute force و شکستن کلمات عبور ضعیف در سرویس ریموت دسکتاپ (RDP)، اقدام به حمله میکند و دلیل موفقیت آن نیز همین نکته است.
نکتهی قابل توجه اینکه باجافزارها، پس از نفوذ موفقیتآمیز به سیستم قربانی، به سرعت از طریق درایوهای به اشتراک گذاشته شده در شبکه که در سیستمها نگاشت شدهاند باعث رمزگذاری اطلاعات سایر سیستمهای موجود در شبکه نیز میشوند.
مرکز ماهر به مدیران و راهبران شبکه توصیه اکید کرده که پس از بهروزرسانی سیستمعامل و نصب آخرین وصلههای امنیتی، نسبت به امنسازی سرویسهای موجود در شبکه خصوصاً RDP اقدام کرده و حتماً از پشتیبانگیری منظم دادهها اطمینان حاصل کنند.