باج افزار Bad Rabbit چیست و چگونه از آن جلوگیری کنیم؟
آموزش مقابله با باج افزار Bad Rabbit و روشهای پیشگیری
Bad Rabbit یکی از باجافزارهای معروفی است که برای نخستین بار در اکتبر 2017 شناسایی شد. این بدافزار از نوع رمزگذار فایل است و بیشتر رایانههای دارای سیستمعامل ویندوز را هدف قرار میدهد. پس از آلوده شدن سیستم، فایلهای کاربر را رمزگذاری میکند و برای بازگرداندن دسترسی به دادهها، درخواست پرداخت باج بهصورت بیتکوین میکند.
Bad Rabbit معمولاً از طریق وبسایتهای آلوده و پیوستهای مخرب ایمیل منتشر میشود. زمانی که کاربر وارد یک سایت آلوده شود یا یک فایل ضمیمه آلوده را باز کند، این باجافزار روی سیستم دانلود و نصب میشود. در ادامه، فایلها را رمزگذاری کرده و پیامی برای پرداخت باج نمایش میدهد.
نکته مهم این است که پرداخت باج هیچ تضمینی برای بازگشت فایلها ندارد. به همین دلیل، بهترین راه مقابله با Bad Rabbit، پیشگیری، تهیه نسخه پشتیبان و استفاده از ابزارهای امنیتی معتبر است. برای افزایش امنیت، توصیه میشود از یک آنتیویروس معتبر و بهروز مانند خرید لایسنس نود 32 استفاده کنید.
Bad Rabbit چگونه عمل میکند؟
این باجافزار پس از ورود به سیستم، ابتدا برخی فایلها را شناسایی و سپس آنها را رمزگذاری میکند. بعد از آن، یک پیام باج روی صفحه نمایش داده میشود و از قربانی خواسته میشود برای دریافت کلید رمزگشایی، مبلغی را معمولاً به بیتکوین پرداخت کند. در بعضی موارد نیز تهدید میکند که اگر باج در زمان مشخص پرداخت نشود، دسترسی به فایلها برای همیشه از بین میرود.
با این حال، تجربه نشان داده است که پرداخت باج لزوماً باعث بازگشت اطلاعات نمیشود و حتی ممکن است کاربر دوباره هدف حمله قرار گیرد. بنابراین، تمرکز اصلی باید روی پیشگیری از آلودگی و بازیابی امن اطلاعات باشد.
نحوه برخورد با باج افزار Bad Rabbit
1. ویندوز و نرمافزارها را همیشه بهروز نگه دارید: Bad Rabbit از آسیبپذیریهای سیستمعاملهای قدیمی یا نرمافزارهای بهروزرسانینشده سوءاستفاده میکند. بنابراین، نصب آخرین آپدیتهای امنیتی ویندوز و برنامهها ضروری است. همچنین استفاده از لایسنس اورجینال ویندوز و نرمافزارهای معتبر، ریسک آلودگی را کاهش میدهد.
2. از اطلاعات مهم خود بکاپ بگیرید: یکی از مهمترین روشهای مقابله با باجافزار، تهیه نسخه پشتیبان منظم از فایلهای مهم است. بهتر است بکاپها را در یک هارد اکسترنال جداگانه یا سرویس ذخیرهسازی ابری امن نگهداری کنید تا در صورت آلودگی، بتوانید اطلاعات را بدون پرداخت باج بازیابی کنید.
3. در باز کردن ایمیلها و لینکها دقت کنید: Bad Rabbit اغلب از طریق ایمیلهای آلوده یا وبسایتهای جعلی منتشر میشود. هرگز پیوستها یا لینکهایی را که از فرستنده ناشناس دریافت کردهاید باز نکنید، حتی اگر ظاهر پیام معتبر باشد. بررسی آدرس فرستنده و دامنه وبسایت بسیار مهم است.
4. حمله را گزارش دهید: اگر فکر میکنید سیستم شما به Bad Rabbit آلوده شده است، موضوع را به تیم فناوری اطلاعات، پشتیبانی امنیتی یا مراجع قانونی گزارش دهید. اطلاعرسانی سریع میتواند به محدود شدن خسارت و جلوگیری از انتشار بیشتر بدافزار کمک کند.
نکات مهم برای جلوگیری از آلودگی به Bad Rabbit
● از رمز عبور قوی و منحصربهفرد برای حسابها و سیستم خود استفاده کنید.
● برای چند حساب مختلف از یک رمز عبور تکراری استفاده نکنید.
● اطلاعات شخصی خود را بهصورت عمومی در شبکههای اجتماعی منتشر نکنید.
● روی لینکهای ناشناس در ایمیلها و پیامها کلیک نکنید.
● یک آنتیویروس معتبر نصب کنید و آن را همیشه بهروز نگه دارید.
● سیستمعامل و برنامهها را مرتب آپدیت کنید.
● از فایلهای مهم خود بهصورت منظم نسخه پشتیبان تهیه کنید.
اگر تصور میکنید سیستم شما به Bad Rabbit آلوده شده است، فوراً دستگاه را از اینترنت جدا کنید، سپس با یک نرمافزار آنتیویروس معتبر آن را اسکن نمایید. اگر فایلهای شما رمزگذاری شدهاند، برای بررسی روشهای بازیابی، بهتر است از یک متخصص امنیت سایبری کمک بگیرید.
