هشدار مهم؛ حمله باج افزار جدید NotPetya به مراکز امنیتی و بیمارستان ها

برسام
برسام - زندگی به سرعت فناوری

در چند روز گذشته شرکت های بسیاری به باج افزاری آلوده شده اند که رایانه ها را قفل کرده و تنها در ازای پرداخت ۳۰۰ دلار بصورت Bitcoin آنرا باز خواهد کرد. این باج افزار به تازگی کامپیوترهای مراکز امنیتی و بیمارستان های کشور آمریکا را نیز آلوده کرده است.

قبل تر، این باج افزار کشورهای زیادی در اروپا مانند انگلیس، فرانسه، اکراین و اسپانیا را نیز مورد حمله قرار داده است و به تازگی وارد رایانه های آمریکایی شده است.

Merck، یکی از بزرگترین شرکت های داروسازی آمریکا اعلام کرده است که مورد حمله این باج افزار قرار گرفته. چندی پیش نیز ۲۰ مرکز قضایی آمریکا نیز به این ویروس و باج افزار دچار شده بودند.

مرکز بهداشتی Heritage Valley که سرویس های بهداشتی چند بیمارستان در پنسلوانیای آمریکا را بر عهده دارد نیز دیروز اعلام کرد مورد حمله این باج افزار قرار گرفته است. تاکنون به دلیل این حمله ها حداقل یک عمل مهم در این بیمارستان ها به تعویق افتاده است.

گفته می شود این باج افزار، که در سطح جهان با نام NotPetya صدا زده می شود، از روشی مشابه WannaCry برای ورود و آلوده کردن سیستم ها استفاده می کند. WannaCry هم مدتی است تعداد بسیاری از کامپیوترهای نقاط مختلف دنیا را آلوده کرده و هنوز بصورت کامل پاکسازی نشده اند.

• باج افزار WannaCry باعث تعطیلی کارخانه هوندا شد
• اکثر رایانه های آلوده به باج افزار WannaCry از ویندوز ۷ استفاده می کردند

این باج افزارها از باگ امنیتی که در ویندوز ایجاد شده بود، استفاده کرده اند. این باگ امنیتی قبل از حمله واناکرای بروزرسانی شده بود و ویندوز در پچ جدید خود مشکل آنرا برطرف کرده بود ولی بسیاری از کامپیوترهای هنوز با پچ جدید بروز نشده اند و به همین دلیل این باج افزارهای به راحتی وارد سیستم عامل می شوند و کامپیوتر را آلوده می کنند. اکثر کامپیوترهایی که مورد حمله قرار گرفته اند، سیستم عامل دولتی و شرکت های بزرگی هستند که معمولا یا از سیستم عامل های قدیمی استفاده می کنند، یا به سرعت امکان بروزرسانی سیستم عامل را ندارند.

هرچند مایکروسافت اعلام کرده است که آنتی ویروس موجود در سیستم عامل های ویندوز امکان تشخیص فایل های آلوده به NotPetya و WannaCry را دارند، ولی هشدار داده است که به هیچ عنوان نباید فایل های ناشناخته از ایمیل های ناآشنا را باز کنید. این باج افزارهای معمولا از طریق فایل های آلوده به راحتی وارد سیستم عامل می شوند.

اکراین یکی از کشورهایی است که بیشترین تاثیر منفی را از NotPetya گرفته است. این باج افزار توانسته است در مدتی کوتاه سیستم های مرکز حمل و نقل عمومی شهر کیو و همچنین شرکت مخابراتی و بانک مرکزی این کشور را آلوده کند و بسیاری از خدمت آنها را دچار اختلال نماید.

هشدار مهم؛ حمله باج افزار جدید NotPetya به مراکز امنیتی و بیمارستان ها
محمود رضا فرهادی