در عصر دانایی با دانا خبر      دانایی؛ توانایی است      توانا بود هرکه دانا بود               ز دانش دل پیر برنا بود      دانا خبر نخستین مرجع اخبار علمی - آموزشی در ایران      دانا خبر گزارشگر هر تحول علمی در ایران و جهان      دانایی محوری زیربنای توسعه و پیشرفت ایران اسلامی      دانایی کلید موفقیت در هزاره سوم      گزارش کامل هر تحول علمی را در دانا خبر ببینید      
کد خبر: ۱۲۹۵۸۹۳
تاریخ انتشار: ۱۰ مرداد ۱۴۰۱ - ۱۵:۵۱
مرکز مدیریرت راهبردی افتا:
مرکز مدیریت راهبردی افتا اعلام کرد: باج‌افزار Luna علاوه بر رمزنگاری داده‌های حساس در سیستم‌های ویندوز، لینوکس و ESXi، آن‌ها را سرقت می‌کند.

به گزارش خبرگزاری دانا مرکز مدیریت راهبردی افتا گفت، محققان کسپرسکی گزارش داده‌اند که توسعه‌دهندگان باج‌افزار Black Basta، عملکرد جدیدی را پیاده‌سازی کرده‌اند که متکی بر راه‌اندازی سیستم در حالت امن (safe mode) قبل از رمزگذاری و تقلید از سرویس‌های ویندوز است.

از آنجا که در حالت امن، برخی از نرم‌افزار‌های امنیتی و ضد بدافزار اجرا نمی‌شوند در نتیجه باج‌افزار شناسایی نخواهد شد و فایل‌های موجود را در سیستم، به‌راحتی رمزگذاری خواهد کرد و این موضوع به باج‌افزار Black Basta این امکان را می‌دهد که مکانیزم‌های امنیتی را دور بزند.

بر اساس یافته‌های محققان امنیتی، این باج‌افزار، مانند دو باج‌ افزار BlackCat و Hive به زبان Rust نوشته‌شده است.

سیستم نظارت فعال کسپرسکی، در ماه ژوئن ۲۰۲۲، باج‌افزار Luna را از طریق تبلیغی شناسایی و کشف کرد که در انجمن باج‌افزارِ darknet انجام شده بود.

باج‌افزار

کارشناسان با تجزیه‌وتحلیل گزینه‌های خط فرمان باج‌افزار، متوجه شدند که عملکرد باج‌افزار Luna نسبتاً ساده است، اما رمزنگاری غیرمعمولی دارد و از یک رمزگذاری رایج استفاده نمی‌کند و دو رمزنگاری را با هم ترکیب می‌کند.

محققان شرکت Uptycs نیز از کشف نوع جدیدی از باج‌افزار Black Basta گزارش داده‌اند که سرور‌های VMWare ESXi را هدف قرار می‌دهد.

ارسال نظر