بدافزار CryptoLocker و تهدیدات آن برای کاربران بیت کوین در بریتانیا
تهدید جدید: باجافزار بیتکوین در بریتانیا
به تازگی گزارشهایی منتشر شده که نشان میدهد میلیونها کاربر در بریتانیا ممکن است هدف یک حمله سایبری قرار گرفته باشند. واحد جرایم سایبری ملی بریتانیا اعلام کرده که این حملات به عنوان یک خطر جدی ارزیابی میشوند.
باجافزار CryptoLocker: چگونه کار میکند؟
باجافزار CryptoLocker یک نوع نرمافزار مخرب است که به منظور قفل کردن فایلهای کاربران و درخواست باج طراحی شده است. این برنامه به صورت یک فایل ZIP به ایمیلهایی که به نظر میرسد از طرف مؤسسات مالی ارسال شدهاند، ضمیمه میشود. با باز کردن این فایل، اطلاعات موجود در رایانه کاربر رمزگذاری میشود و مبلغ 2 بیتکوین به عنوان باج درخواست میشود. این مقدار در زمان نگارش معادل کمتر از 1000 پوند است.
روند پیچیدهتر حملات
از زمان شناسایی این باجافزار در اکتبر، روشهای آن به تدریج پیچیدهتر شده است. اکنون کاربران باید کلیدهای خصوصی را از وبسایتی که از طریق شبکه تاریک (Tor) محافظت شده است، دانلود کنند تا بتوانند فایلهای خود را بازگردانی کنند. اگر کاربر ظرف 72 ساعت مبلغ باج را پرداخت نکند، هزینه به 10 بیتکوین افزایش مییابد.
تجربههای واقعی قربانیان
یکی از کاربران در انجمن Bitcointalk.org داستانی از یک خانم سالخورده را به اشتراک گذاشت که در تلاش برای برداشت بیتکوین از دستگاه خودپرداز Bitcoiniac در ونکوور بود. او متوجه نشده بود که رایانهاش هدف این حمله قرار گرفته است و از نحوه کار کردن بیتکوین بیخبر بود.
هشدارها و تدابیر امنیتی
نهادهای امنیتی به کاربران هشدار میدهند که از باز کردن پیوستهای ایمیلهایی که از منابع غیرقابل اعتماد دریافت میکنند، خودداری کنند. به ویژه، شرکتهای کوچک و مشتریان بانکی هدف اصلی این حملات هستند. گزارشها نشان میدهد که این باجافزار حتی موفق به نفوذ به یکی از رایانههای یک ایستگاه پلیس در ماساچوست شده و این ایستگاه مجبور به پرداخت باج شده است.
تحقیقات و ریشهیابی
تحقیقات اداره فدرال آمریکا (FBI) در حال حاضر بر روی این حملات در حال انجام است و به نظر میرسد که منبع این نرمافزار مخرب در کشورهای روسیه یا اوکراین باشد. مایک هیرن، رئیس کمیته بنیاد بیتکوین که مسئول همکاری با نهادهای قانونگذاری است، اشاره کرده که این باجافزار یکی از دلایل نیاز به علامتگذاری بیتکوینهایی است که به عنوان بخشی از جرم استفاده شدهاند.
نتیجهگیری و پیشگیری
در نهایت، بسیاری از اعضای جامعه بیتکوین به این پیشنهاد اعتراض کردند و بر این باورند که این اقدام میتواند به ارزش بیتکوینهای علامتگذاری شده آسیب بزند و مشکلات جدی برای این ارز دیجیتال به وجود آورد. بنابراین، کاربران باید از روشهای ایمنی مناسب استفاده کرده و اطلاعات خود را در برابر این نوع حملات محافظت کنند.
