باج افزارها به جان مردم می افتند

یک عضو سازمان نظام صنفی رایانه ای تهران باج افزار یا ransomware را از ویروس های کامپیوتری شایع سال ۲۰۱۵ دانست.

نود فناوری – گلمر بحری در گفت وگو با خبرنگار ایسنا، پس از تهدیدات پیچیده امنیتی، به باج افزار به عنوان ویروسی شایع در سال ۲۰۱۵ اشاره کرد و توضیح داد: روند کار باج افزارها به گونه ای است که هکرها و ویروس نویس ها اطلاعات کامپیوتر شما را کدگذاری می کنند به نحوی که به اطلاعات دسترسی ندارید و به شما پیام می دهند که اگر می خواهید کد اطلاعاتتان برداشته شود، باید پول بپردازید، درواقع برای بازگرداندن اطلاعات شما، باج می گیرند.وی با بیان اینکه استفاده از ویروس باج افزار در این زمانه به شدت مد شده است، افزود: با توجه به اینکه در یک سال گذشته تهدیدات امنیتی اقتصادی و مالی به شدت شایع شده است، هر روز به تعداد نفراتی که از این روش ها استفاده می کنند اضافه می شود و عمدتا هم مخاطب این روش ها افرادی هستند که آگاهی لازم از رعایت نکات امنیتی ندارند و در نتیجه قربانی روش های هکرهای باج گیر می شوند.این عضو سازمان نظام صنفی رایانه ای تهران در پاسخ به اینکه آیا در ایران هم نمونه هایی از ویروس باج افزار یافت شده است؟ گفت: این ویروس در ایران هم به کرات مشاهده شده و مرتبا در سازمان ها و کسانی که از نسخه های اینترنت خانگی استفاده می کنند بارها به این موضوع برمی خوریم و بسیار شایع شده است.بحری خاطرنشان کرد: در حال حاضر تمام آنتی ویروس ها روش هایی برای جلوگیری از آلوده شدن دارند و درصد حمله به آنها خیلی پایین است، اما این زمانی است که یک کامپیوتر آنتی ویروس داشته باشد آنگاه بخواهند باج افزاری را بررویش نصب کنند. طبیعتا سیستمی که آنتی ویروس ندارد اگر آلوده شود هیچ کاری نمی توان برایش کرد، یعنی حتما باید رمزش باشد و این رمز را هیچ کس ندارد جز کسی که کامپیوتر را کدگذاری کرده و این بزرگترین ایراد این قضیه است.وی با بیان اینکه هکرها همیشه چندین قدم از آنتی ویروس نویس ها جلوتر هستند، گفت: یکی از شرکت های ایرانی تولیدکننده آنتی ویروس، نسخه ای را به بازار ارائه داده است که از طریق رفتارشناسی تشخیص می دهد و پیش بینی می کند که احتمالا یک باج افزار می خواهد روی این سیستم فعال شود. فعالیت این آنتی ویروس به گونه ای نیست که تنها باج افزارهایی که شناسایی شده را بشناسد، بلکه اگر رفتاری مشابه باج افزارها داشته باشد، آنها را نیز شناسایی می کند.این عضو سازمان نظام صنفی رایانه ای تهران در ادامه با تاکید به نقش مهم آگاهی رسانی و انتقال دانش به افراد، بیان کرد: مشکل اینجاست که این باج افزار به دست خود افراد فعال می شود، مثلا هنگامی که یک ایمیل اسپم برای شخص می آید، بر روی لینک آن کلیک می کنند، در حالی که اگر این کار را نکنند، هکرها نمی توانند به سیستم اشخاص وارد شوند.بحری با بیان اینکه ویروس های مختلفی هستند که همه ساله برای مدتی اوج می گیرند، فرود دارند و دو مرتبه شروع به آلوده سازی می کنند، افزود: در این دوره آلوده شدن به ویروس ها تهدیدی است که با آنتی ویروس تا درصد بسیار بالایی قابل کنترل است، ولی موارد باج افزار و تهدیدات پیچیده امنیتی، روشهای جدیدی هستند که در دنیای امنیت فعلا از آنها چند قدمی عقب ترند.وی با اشاره به تهدیدات امنیتی در سال ۲۰۱۶ اظهار کرد: در سال ۲۰۱۶ نیز تهدید جدیدی به طور جدی روبه روی همه مردم خواهد بود و آن هم تهدیدات امنیتی است که از طریق اپلیکیش های موبایلی منتقل می شود، زیرا مردم باور ندارند که امکان آلودگی از این طریق وجود داشته باشد و از موبایل خود برای همه چیز استفاده می کنند. در حال حاضر نیز گستردگی و رو آوردن هکرها به نوشتن اپلیکیشن های آلوده نشان می دهد که سال ۲۰۱۶ سال اپلیکیشن های آلوده است.این عضو سازمان نظام صنفی رایانه ای تهران با بیان اینکه الزاما توانایی شناسایی ویروس ها توسط بازارهای فروش نرم افزارهای معتبر وجود ندارد، گفت: بسیاری از اپلیکیشن های آلوده حتی در اپ استورهای مختلف مانند کافه بازار، گوگل پلی و اپل استور هستند، به همین خاطر تعداد زیادی آنتی ویروس موبایل وجود دارد که زمان نصب یک نرم افزار و وارد کردن اطلاعات، از لحاظ امنیتی آن را بررسی و کنترل می کنند.بحری در پاسخ به احتمال آلوده شدن به ویروس در صورت دانلود آنتی ویروس از اپ استورها، توضیح داد: آلوده کردن آنتی ویروس اپ استورها کار دشواری است، زیرا آنها روشهایی برای کنترل دارند و نهایتا ممکن است یک بازی آلوده به ویروس باشد. در حال حاضر تقریبا تمامی برندها آنتی ویروس موبایل هم دارند و شما اگر از سایت معتبر یک آنتی ویروس، آن را دانلود کنید می توانید مطمئن باشید که آن آنتی ویروس آلوده نیست.وی در پایان اظهاراتش ضمن تاکید به امنیت بیشتر سیستم عامل ios نسبت به اندروید، خاطرنشان کرد: کاربران بر اساس مطالعه و شناختی که بر روی محصول دارند می توانند انتخاب کنند که کدام محصول مورد علاقه شان است، اما به طور کلی ضرورت داشتن یک آنتی ویروس معتبر اهمیت زیادی دارد.