بدافزار (Malware) نوعی نرم‌افزار مخرب می باشد که با هدف آسیب رساندن به رایانه‌ها، سرورها و شبکه‌های کامپیوتری طراحی شده است. بدافزار می تواند به شکل های مختلفی همچون ویروس، کرم، اسب تروا یا تروجان، باج‌افزار و جاسوس‌افزار ظاهر شود. بدافزار از روش های مختلفی مانند پیوست‌های آلوده در ایمیل‌ها، دانلود از وب‌سایت‌های مشکوک و سوء استفاده از آسیب پذیری های سیستم عامل یا نرم‌افزار به دستگاه شما نفوذ می‌کند.
همزمان با پیشرفت و تکامل تهدیدات سایبری، باج افزار ابری (cloud ransomware) به یک نگرانی جدی برای سازمان‌های سراسر جهان تبدیل شده است. هدف این نوع باج افزار، زیرساخت و داده‌های مستقر در ابر می باشد و علاوه بر خسارت های مالی، سازمان‌ها را در معرض خطراتی همچون از دست دادن اطلاعات مهم و ارزشمند قرار می‌دهد.
در این مقاله به بررسی باج افزار ابری، نحوه کار و بهترین روش‌های مقابله با آن پرداخته می شود.
اخیرا محققان متوجه موج جدیدی از کرون جاب های مخرب مرتبط با بدافزار، ملقب به AnonymousFox (روباه ناشناس) شده اند. این کرون جاب ها به صورت هدفمند ایجاد می گردند تا وب سایت های قربانی را مکررا آلوده کنند. این عمل، حذف فایل های آلوده را زمانبر و طاقت فرسا می کند. در این مقاله نحوه عملکرد یکی از این کرون جاب های مخرب مورد بررسی قرار خواهد گرفت و در ادامه چگونگی شناسایی و حذف آنها توضیح داده خواهد شد.
کرون جاب (Cron Job) چیست؟
کرون جاب ها اساساً یک فرایند برنامه ریزی شده برای اجرا در محیط لینوکس هستند. آنها اغلب توسط مدیران سرور برای انجام اموری مانند بروز رسانی نرم افزار و تهیه نسخه پشتیبان، استفاده می شوند. این ابزار را می توانید در بخش "Advanced" سی پنل مشاهده کنید:
تعریف حمله Drive by Download
حملات Drive by download به طور خاص به برنامه‌های مخربی اشاره دارند که بدون اجازه در دستگاه‌های شما نصب می گردند. همچنین این حملات شامل دانلود ناخواسته هر فایل یا نرم افزاری روی رایانه شما می شوند. این حملات در سراسر وب پنهان شده‌اند.
حملات Drive by Download در دو دسته اصلی طبقه بندی می شوند که عبارت اند از:
گزینه اول کاملا واضح است و امکان دارد در بدترین حالت خود یک ابزار تبلیغاتی مزاحم باشد. کارشناسان امنیت سایبری از مورد دوم به عنوان تعریف drive by download استفاده می کنند.
امروزه با گسترش دنیای وب، جرایم سایبری نیز در حال رشد هستند و بدافزار ها به محبوب ترین سلاح برای مجرمان سایبری تبدیل شده اند. بدافزار ها در اشکال و سطوح مختلف امنیتی وجود دارند. هکر ها از آنها برای رهگیری دستگاه ها، نقض اطلاعات، ایجاد خسارت، تخریب یا حتی نابودی کسب و کار ها استفاده می کنند.
بدافزار چیست و برای محافظت در مقابل آن چه کاری باید انجام داد؟
در این مقاله تلاش شده به صورت گسترده تمام مواردی که نیاز است در مورد بدافزار ها، انواع آنها، روش شناسایی و حذف یا نحوه محافظت در برابر بدترین حملات بدافزار توضیح داده شود.
بدافزار چیست؟
