بروز رسانی تقلبی گوگل کروم، میزبان یک بدافزار تازه است

به گزارش پایگاه خبری پارسینه و بر اساس اطلاعات ارائه‌شده از سوی ایسنا؛ باج‌افزار به عنوان نوعی برنامه مخرب شناخته می‌شود که قادر است کلیه اطلاعات موجود بر روی رایانه یا گوشی هوشمند را رمزگذاری کرده و بدین ترتیب از دسترسی کاربران به این داده‌ها جلوگیری کند. در صورت بروز این نوع آلودگی، قربانی پیام حاوی دستورالعمل‌های مربوط به پرداخت باج (که معمولاً به شکل بیت‌کوین است) را دریافت می‌کند.

در روند این اخاذی معمولاً یک مهلت زمانی برای انجام پرداخت تعیین می‌گردد و بعد از پرداخت مبلغ درخواستی، انتظار می‌رود که به قربانی کلید رمزگشایی ارائه شود، با این حال، هیچ گونه تضمینی برای انجام این کار وجود ندارد. دو نوع متداول باج‌افزار وجود دارد؛ یکی از آن‌ها نوع رمزگذاری شده است که شامل تکنیک‌های رمزنگاری پیچیده‌ای می‌باشد.

این نوع بدافزار به منظور مسدود کردن فایل‌های سیستم ایجاد شده و در ازای آن خواستار باج است. برای باز کردن قفل این فایل‌ها، کلید خاصی مورد نیاز است که توانایی رمزگشایی اطلاعات مسدود شده را دارد.

باج‌افزارها چندین ویژگی کلیدی دارند که آن‌ها را از سایر نرم‌افزارهای مخرب متمایز می‌کند؛ یکی از این ویژگی‌ها رمزگذاری قوی و غیرقابل شکستن است که به این معنی است که کاربران نمی‌توانند به تنهایی فایل‌هایشان را رمزگشایی کنند. این باج‌افزار قابلیت رمزگذاری انواع مختلف فایل‌ها از جمله اسناد، تصاویر، فایل‌های صوتی و دیگر موارد موجود بر روی سیستم را داراست.

در این زمینه، پژوهشگران امنیت سایبری نسبت به یک کمپین جدید در زمینه بروزرسانی‌های جعلی مرورگر کروم هشدار داده‌اند که بدافزار جدیدی با نام FakeUpdateR برای فریب دستیاران و دانلود یک تروجان دسترسی از راه دور به کار گرفته شده است. این کمپین پس از این‌که بدافزارهای مختلفی را به دام انداخته، به طور گسترده‌ای توسط Google نیز مورد بررسی قرار گرفت.

طبق گفته کارشناسان Sucuri، این بدافزار به وب‌سایت‌های وردپرس و دیگر پلتفرم‌های CMS آسیب می‌زند به‌گونه‌ای که فایل اصلی index.php را تغییر می‌دهد تا محتوای سایت را با یک پوشش مخرب عوض کند؛ در برخی موارد، کدهای مخرب در فایل‌های index.html در پوشه wp-content نیز وجود داشته است.

علاوه بر این، برخی از وب‌سایت‌های آسیب‌دیده شامل کدهای جاوا اسکریپت بودند که برای برقراری ارتباط با کانال تلگرام طراحی شده و مهاجمین از تلگرام به عنوان ابزاری برای مدیریت اعلان‌ها استفاده می‌کنند.

به تازگی، محققان Sekioa یک کمپین مشابه دیگر را که شامل بدافزار جدید ClearFake می‌باشد، شناسایی کرده‌اند. استراتژی‌ها و روش‌های بکار گرفته شده در این کمپین شباهت زیادی به روش‌های مورد استفاده در کمپین‌های SocGholish و FakeSG دارد که عمدتاً به روش‌های مهندسی اجتماعی و فریب کاربران برای نصب به‌روزرسانی‌های جعلی مرورگرها می‌پردازند.

تحقیقات انجام‌شده نشان می‌دهد که حملات اخیر به شکلی طراحی شده‌اند که کاربران را به دانلود نسخه‌های جعلی و آلوده مرورگر کروم شرکت گوگل ترغیب کنند، اما به سبب تاریخچه خطرناک این نوع بدافزارها، احتمال آلوده شدن ابزارهای مشابه نیز وجود دارد.

ظهور بدافزار جدیدی به نام FakeUpdateR در فرآیند بروزرسانی‌های جعلی Google Chrome، اهمیت انجام ارتقاء مرورگرها به شیوه‌های استاندارد را بیش از پیش روشن می‌سازد. از همین رو، کارشناسان مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای (ماهر) به کاربران توصیه می‌کنند که به صورت مداوم بر افزونه‌ها و تم‌هایی که در وب‌سایت‌های خود به کار می‌برند، نظارت داشته باشند؛ همچنین انجام پشتیبان‌گیری منظم از وب‌سایت‌ها و پیاده‌سازی صحیح تنظیمات فایروال به منظور پیشگیری از حملات بدافزاری مانند FakeUpdateR از اهمیت ویژه‌ای برخوردار است.