کد QR مطلبدریافت صفحه با کد QR

باج‌فزار MARRACRYPT چگونه عمل می‌کند

مرکز ماهر , 3 تير 1399 ساعت 13:03

باج‌افزار جدیدی با نام MarraCrypt از خانواده ‫باج‌افزار Hermes در فوریه سال ۲۰۲۰ انتشار یافته است که به روشی متفاوت از سایر باج‌افزارها عمل می‌کند.


باج‌افزار جدیدی با نام MarraCrypt از خانواده ‫باج‌افزار Hermes در فوریه سال ۲۰۲۰ انتشار یافته است که به روشی متفاوت از سایر باج‌افزارها عمل می‌کند.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، بر اساس یافته‌های محققان حوزه ‫بدافزار، باج‌افزار جدیدی با نام MarraCrypt از خانواده ‫باج‌افزار Hermes در فوریه سال ۲۰۲۰ انتشار یافته است که با استفاده از الگوریتم RSA-۴۰۹۶ تمام فایل­‌های موجود در سیستم را رمزگذاری کرده و پسوند [newpatek@cock.li].MARRA را به انتهای هرکدام از آن­ها اضافه می­‌کند و یک فایل راهنما به‌صورت MARRACRYPT_INFORMATION.HTML را در داخل هر پوشه ایجاد می­‌کند.

برخلاف روش نفوذ دیگر باج­‌افزارها به سیستم، این باج‌­افزار شبیه Worm عمل کرده و از طریق درایوهای فلش، درایوهای مجازی و غیره به سیستم کاربر انتقال می­‌یابد.

این بدین معنی نیست که این باج­‌افزار امکان آلوده‌سازی از راه­‌های دیگر ندارد. ازجمله این روش‌­ها می­‌توان به ایمیل‌­های اسپم، آسیب‌­پذیری موجود در سیستم یا ابزارهای نصب شده و غیره اشاره کرد.

برای مطالعه بیشتر درباره این باج‌افزار این لینک را بخوانید.


کد مطلب: 16752

آدرس مطلب :
https://www.aftana.ir/news/16752/باج-فزار-marracrypt-چگونه-عمل-می-کند

افتانا
  https://www.aftana.ir