هشدار پلیس درباره باج‌افزار MegaCortex

سرپرست مرکز تشخیص و پیشگیری از جرایم سایبری پلیس فتا ناجا در خصوص باج‌افزار MegaCortex به شهروندان هشدار داد.

کد خبر: ۵۰۴۰۵۱

تاریخ: ۰۷ مهر ۱۳۹۸ - ۱۶:۳۱

سرهنگ علی محمد رجبی در تشریح این خبر، تغییر پسوند فایل های رمزنگاری شده را یکی از نشانه‌های این باج افزار دانست و گفت: باج افزار MegaCortex از الگوریتم AES و RSA جهت رمز گذاری فایل های سیستم قربانی استفاده کرده و پسوند .megacortx را به انتهای فایل های رمزگذاری شده اضافه می کند.

وی ادامه داد: نسخه اول این باج افزار در اوایل سال جاری منتشر شد و شبکه های سازمانی را هدف قرار داده است و روند آلوده سازی شبکه‌های سازمانی نشان می‌دهد مهاجمان از تروجان‌ها برای دسترسی به سیستم‌های آلوده بهره می‌برند.

سرپرست مرکز تشخیص و پیشگیری از جرایم سایبری پلیس فتا ناجا افزود: نسخه دوم این باج افزار در اوایل شهریور ماه سال جاری منتشرشده است.

این مقام مسئول بیان کرد: طبق بررسی های صورت گرفته مشخص شده است این باج افزار به محض ورود به سیستم قربانی تمامی دایرکتوری‌ها را اسکن کرده و اقدام به رمز نگاری آنان می کند.

سرهنگ رجبی گفت: از آنجایی که این باج افزار از منابع سیستم قربانی بهره می برد، بنابراین هرچه توان پردازشی سیستم هدف، بالاتر باشد سرعت خواندن، نوشتن و رمزگذاری سریعتر اتفاق خواهد افتاد و پس از اتمام فرایند رمز گذاری پسوند megacortx به انتهای فایل ها اضافه خواهد شد، البته این باج افزار فایل های exe و همچنین فایل های حجم پایین(۱kb) را رمزگذاری نمی کند.

وی افزود: در ادامه پیام باج گیری برای قربانی به نمایش در خواهد آمد و از وی رقمی بین ۲ الی ۶۰۰ بیت کوئین درخواست خواهد شد.

این مقام انتظامی در خصوص روش انتشار این باج افزار اظهار داشت: نرم افزاری به نام Cobolt Strike در سرور DC بارگذاری و اجرا می شود تا یک Reverse Shell ایجاد کند که این Shell به سیستم مهاجم بازگردانده می شود. سپس مهاجم از طریق این shell و از راه دور به سرور DC دسترسی پیدا می کند که پس از طی این مراحل، فایل اصلی باج افزار اجرا می شود.

سرپرست مرکز تشخیص و پیشگیری از جرایم سایبری پلیس فتا ناجا ادامه داد: در حال حاضر ۴۰ مورد از ۶۵ ضد بدافزار سامانه virustotal، قادر به شناسایی، توقف و یا حذف این باج افزار می باشند.

سرهنگ رجبی در خصوص روش های مقابله با این باج افزار گفت:با توجه به روش های نفوذ و انتشار این باج افزار، توصیه می شود که سیستم عامل های خود، مخصوصاً نسخه های نصب بر روی سرورها را با وصله های امنیتی ارائه شده، به روز رسانی کنید.

به گزارش سایت پلیس، وی به شهروندان توصیه کرد : اقدامات مربوط به امن سازی سرویس های مایکروسافتی از جمله Active Directory و پروتکل RDP را به طور کامل بر روی سیستم های خود انجام دهید و نرم افزارهای امنیتی نصب شده درون سیستم عامل خود نظیر آنتی ویروس را به طور مداوم به روز رسانی کنید.