آغاز حملات سایبری سنگین توسط باجافزار جدید Petya

چیزی در حدود یک ماه از زمان انتشار گسترده باجافزار WaaCry که شمار وسیعی از رایانههای ویندوزی جهان را آلوده کرد میگذرد و اکنون نوبت به یک باجافزار خطرناک دیگر رسیده است.

یک ماه پیش بود که نخستین گزارشها از باجافزار WaaCry منتشر شدند و پس از آن نیز شاهد انتشار و آلودگیهای وسیع به این باجافزار بودیم که شرکتها و کشورهای بسیاری را دچار مشکل کرد. پس از انتشار بستههای بهروزرسانی متعدد از سوی مایکروسافت، این باجافزار تقریباً مهار شد؛ اما گویا حملات سایبری پایانی ندارند و اکنون نوبت به باجافزار جدید و بسیار خطرناک Petya رسیده است.

طبق گزارشهای منتشر شده از سوی وبسایت The Verge، کشور اوکراین تا به این لحظه بالاترین درصد آلودگی به باجافزار Petya را به خود اختصاص داده است؛ البته Petya تنها به اوکراین محدود نمیشود و به سرعت در حال گسترش و نفوذ به رایانههای مختلف است. با توجه به گزارشهای منتشر شده، تا به این لحظه بانک مرکزی اوکراین، متروی شهر کییِف (Київська область)، فرودگاه شهر بوریسپیل (Бориспіль) و نیروگاههای برق این کشور به باجافزار Petya آلوده شدهاند.

از سوی دیگر، شرکت Maersk در دانمارک که در زمینه حمل و نقل و تدارکات فعالیت میکند، حملات سایبری به رایانههای خود را تأیید کرده است. شرکت نفتی روسنفت روسیه هم تأیید کرد که مورد حمله سایبری قرار گرفته است. The Verge گزارشهای پراکندهای نیز از آلودگی به این باجافزار در فرانسه و بریتانیا دریافت کرده است. اسکای نیوز نیز تأیید کرده که شرکت تبلیغاتی بزرگ و شناخته شدهی WPP بریتانیا نیز مورد حمله واقع شده است.

پژوهشگر ارشد امنیتی شرکت کسپرسکی در توییتر اعلام کرد که این باجافزار بسیار خطرناک، با نامهای PetrWarp و Petya شناخته میشود. شرکت امنیتی سایمانتک نیز پس از کسپرسکی تأیید کرد که این باجافزار برای حمله، از همان شیوه باجافزار WaaCry استفاده میکند. باجافزار WaaCry ماه گذشته به دلیل استفاده از رخنهی امنیتی به وجود آمده در سیستمهای آژانس امنیت ملی ایالات متحده (NSA) در سرتاسر جهان منتشر شد و سیستمهای رایانهای را در تمام کشورها و حتی ایران نیز تحت تأثیر قرار داد.

شرکت امنیتی بیتدیفندر اعلام کرده که این باجافزار خاص و البته خطرناک، ابتدا فایلهای روی درایو رایانه و سپس خود درایو را رمزگذاری کرده و سپس همهی آنها را قفل میکند و در ازای آزادی فایلها، از شما ۳۰۰ دلار در قالب بیتکوین درخواست میکند.

باجافزاری روبه گسترش

هنوز گسترگی این حمله به طور دقیق مشخص نیست؛ اما آنچه که میتوان از گزارشهای منتشر شده فهمید این است که تعدادی از بزرگترین شرکتهای دنیا مورد حمله قرار گرفتهاند. حتی شرکتهای Merck و Mars نیز اعلام کردهاند که به باجافزار مذکور آلوده شدهاند. ماه گذشته، باجافزار WaaCry صدها هزار رایانه ویندوزی را در سرتاسر اروپا آلوده کرد. گفته شد که این حمله سایبری کار یک گروه هکر قدرتمند در کره شمالی بوده است. در حال حاضر مشخص نیست که باجافزار Petya به کدام گروه هکر مربوط میشود.

شرکتهای امنیتی توصیه کردهاند که از پرداخت ۳۰۰ دلار در قالب بیتکوین در ازای آزادی فایلها خودداری کنید؛ اما این در حالی است که تنها راه ممکن، پرداخت باج به هکرها است. آدرس ایمیلی که در صفحه مربوط به باجافزار داده شده، توسط رمزگذاری خاصی بلاک شده است و این یعنی اگر باج پرداخت کنید، پول خود را هدر دادهاید و فایلهای شما آزاد نخواهند شد.

دولت اوکراین در اکانت رسمی توییتر خود در مورد حمله سایبری اخیر این چنین نوشته است:

برخی از واحدهای دولتی و شرکتهای خصوصی ما توسط یک ویروس مورد حمله قرار گرفتهاند. تقاضا میکنیم که وحشتزده نشوید؛ ما اقدامات لازم پیشگیرانه را انجام میدهیم.

مایکروسافت نیز در بیانیهای که در اختیار وبسایت The Verge قرار داده، در مورد این حمله سایبری این چنین گفته است:

تحلیلگران شرکت ما به این مسئله پی بردهاند که باجافزار مذکور از چندین روش خاص برای گسترش استفاده میکند که یکی از این روشها، به بسته بهروزرسانی امنیتی که ما اخیراً برای ویندوزهای اکسپی تا ویندوز ۱۰ (بهروزرسانی MS17-010) منتشر کردیم مربوط میشود. از آنجایی که این باجافزار به وسیلهی یک ایمیل گسترش مییابد، ما شدیداً توصیه میکنیم که مشتریان ما به هنگام بازکردن فایلهای ناشناس دقت لازم را داشته باشند. ما به تحقیقات خود در این خصوص ادامه میدهیم و بهترین اقدام را برای محافظت از مشتریان خود انجام خواهیم داد.

اگر شما آخرین بهروزرسانی ویندوز ۷ SP1 و ویندوزهای جدیدتر را دریافت کردهاید، نیازی نیست که در مورد این باجافزار نگران باشید. خواهشمندیم که به هنگام باز کردن فایلهای ناشناس دقت لازم را داشته باشید تا به مشکل برنخورید.