اطلاعات مختصری در مورد باج افزار REvil:
REvil که با نام Sodinokibi نیز شناخته می‌شود، یک گروه باج‌افزار برجسته و نوع بدافزار است. سازمان‌های مختلف در سراسر جهان را هدف قرار می‌دهد، فایل‌های آنها را رمزگذاری می‌کند و برای انتشار آنها درخواست پرداخت با ارزهای دیجیتال می‌کند. این یک تهدید پیچیده است که منجر به آسیب های اقتصادی قابل توجهی شده و به کانونی برای کارشناسان امنیت سایبری تبدیل شده است.
تاریخچه پیدایش باج افزار REvil و اولین ذکر آن
تاریخچه باج افزار REvil به آوریل 2019 برمی گردد که برای اولین بار شناسایی شد. اعتقاد بر این است که از گروهی سرچشمه گرفته است که قبلاً با باج افزار GandCrab مرتبط بودند. پس از بازنشستگی احتمالی GandCrab، REvil به عنوان یک تهدید جدید ظاهر شد و شباهت هایی را در کد و تاکتیک ها نشان داد.
اطلاعات دقیق در مورد باج افزار REvil. گسترش موضوع REvil Ransomware
باج افزار REvil معمولاً از طریق ایمیل های فیشینگ، تبلیغات مخرب یا سوء استفاده از آسیب پذیری های شناخته شده در نرم افزار به سیستم ها نفوذ می کند. پس از داخل شدن، فایل‌ها را با استفاده از الگوریتم‌های رمزنگاری قوی رمزگذاری می‌کند و یک یادداشت باج با دستورالعمل‌های پرداخت باقی می‌گذارد. REvil همچنین تهدید می کند که در صورت عدم پرداخت باج، داده های حساس را درز می کند و بر قربانیان فشار می آورد.
حملات قابل توجه:
- Travelex (2020): شرکت صرافی Travelex با حمله بزرگی مواجه شد که باعث اختلال در فعالیت آن شد.
- Kaseya (2021): یک حمله مهم زنجیره تامین بر نرم افزار Kaseya VSA تاثیر گذاشت و هزاران کسب و کار را تحت تاثیر قرار داد.
ساختار داخلی باج افزار REvil. چگونه باج افزار REvil کار می کند
باج افزار REvil با ساختار ماژولار خود مشخص می شود که امکان حملات انعطاف پذیر و هدفمند را فراهم می کند.
- نفوذ: استفاده از فیشینگ یا بهره برداری از آسیب پذیری ها.
- رمزگذاری: رمزگذاری فایل ها با استفاده از الگوریتم های RSA و Salsa20.
- یادداشت باج: ارائه دستورالعمل برای پرداخت، معمولاً به بیت کوین.
- استخراج داده ها: تهدید به انتشار داده های سرقت شده.
- رمزگشایی: در صورت پرداخت باج، ممکن است ابزار رمزگشایی ارائه شود.
تجزیه و تحلیل ویژگی های کلیدی باج افزار REvil
- پیچیدگی: کدنویسی و تاکتیک های پیشرفته.
- اخاذی مضاعف: خواستار پرداخت و تهدید به نشت اطلاعات است.
- هدف گذاری گسترده: صنایع و سازمان های مختلف را هدف قرار می دهد.
- به روز رسانی های مکرر: به طور منظم برای فرار از تشخیص به روز می شود.
انواع باج افزار REvil: یک شکست جامع
نسخه ها و شاخه های مختلفی از REvil وجود دارد. در حالی که عملکرد اصلی یکسان باقی می ماند، برخی از تغییرات ممکن است ویژگی های متمایزی داشته باشند.
| نسخه | ویژگی های کلیدی | سال |
|---|---|---|
| 1.0 | انتشار اولیه | 2019 |
| 2.0 | رمزگذاری بهبود یافته | 2020 |
| 3.0 | تهدید نشت داده | 2021 |
راه های استفاده از باج افزار REvil، مشکلات و راه حل های مربوط به استفاده
به عنوان یک ابزار جنایی، REvil برای اهداف غیرقانونی استفاده می شود. سازمان ها باید بر دفاع و پیشگیری تمرکز کنند.
راه حل ها:
- به طور منظم نرم افزار را به روز می کند.
- آموزش کارکنان در زمینه امنیت سایبری.
- استفاده از ابزارهای امنیتی قوی
ویژگی های اصلی و مقایسه های دیگر با باج افزار مشابه
| ویژگی | REvil | ریوک | می خواهی گریه کنی |
|---|---|---|---|
| نوع رمزگذاری | سالسا 20 | AES | AES |
| روش پرداخت | بیت کوین | بیت کوین | بیت کوین |
| سال راه اندازی | 2019 | 2018 | 2017 |
دیدگاه ها و فناوری های آینده مرتبط با باج افزار REvil
با تکامل باج افزار، فناوری های آینده باید اقدامات امنیتی تطبیقی را در اولویت قرار دهند. تمرکز فزاینده ای بر روی تشخیص مبتنی بر هوش مصنوعی، تجزیه و تحلیل تهدید در زمان واقعی، و همکاری بین المللی برای مبارزه با چنین تهدیداتی وجود دارد.
چگونه می توان از سرورهای پروکسی استفاده کرد یا با باج افزار REvil مرتبط شد
سرورهای پروکسی، مانند آنهایی که توسط OneProxy ارائه می شوند، می توانند به عنوان یک لایه امنیتی، آدرس های IP واقعی را پنهان کرده و به طور بالقوه برخی از حملات سایبری را خنثی کنند. با این حال، آنها یک راه حل مستقل نیستند و باید همراه با سایر اقدامات امنیتی استفاده شوند.
لینک های مربوطه
- آژانس امنیت سایبری و امنیت زیرساخت (CISA) - REvil Advisory
- مرکز شکایات جرایم اینترنتی FBI (IC3) – اطلاعات باج افزار
- OneProxy - اقدامات امنیتی
اطلاعات فوق درک جامعی از باج افزار REvil، تکامل، ساختار و راه های کاهش تهدیدات آن ارائه می دهد. برای سازمان‌ها بسیار مهم است که هوشیار بمانند و رویکرد امنیتی چند لایه، از جمله سرورهای پروکسی را برای محافظت در برابر چنین تهدیدات سایبری پیچیده اتخاذ کنند.
