کاربران و موسسات ایرانی مراقب باج افزارها باشد

 

در روزهای اخیر گزارش‌های زیادی راجع‌به مشاهده آلودگی به جدیدترین ورژن از زیرمیزی افزار STOP در بعضی شرکت های میهن منتشر شده‌است. در ورژن ذکر شده، به پوشه‌های رمزگذاری گردیده به وسیله زیر میزی افزار، پسوند pumas الصاق میگردد.

در یک‌سری نوبت نیز گردانندگان STOP با تزریق کد مخرب به برخی اپلیکیشن‌های موسوم به Crack، Key Generator و Activator و به‌اشتراک‌گذاری آن ها در سطح وب دستگاه کاربرانی را که مبادرت به اخذ این نرم‌افزار‌ها می‌نمودند به رشوه افزار کثیف کردند.

یک کدام از دیگر از طریق‌های راهنمای تاسیس شرکت آیتم استعمال نویسندگان STOP برای تکثیر این رشوه افزار ، بکارگیری بسته سود‌جوی بار Fallout میباشد. این بسته سود‌جو، از جراحت‌پذیری CVE-20-8174 در قسمت مدیر‌کننده کدهای VBScript و از جراحت‌پذیری CVE-20-487در جنس Adobe Flash Player سوءاستفاده کرده و کد مخرب متبوع مهاجمان – در اینجا زیر میزی افزار – را بر روی دستگاه قربانی به‌شکل از رویکرد بدور نصب و اجرا می‌نماید.

ادامه مطلب