هشدار درباره باج افزاری که فایل ها را رمزنگاری می کند

محققان اخیرا باج افزار جدیدی را به نام AXLocker کشف کرده اند که قادر است بسیاری از انواع فایل ها را رمزگذاری و غیرقابل استفاده کند.

- به گزارش ایسنا، درباره جزییات این آسیب پذیری می توان گفت باج افزار به عنوان یکی از سودآورترین خانواده بدافزار برای مهاجمان، به سرعت به یکی از مهم ترین انواع تهدیدات تبدیل شده است.

سه خانواده جدید بدافزار شناسایی شده اند که شامل AXLocker و Octocrypt و Alice Ransomware می شود.

مهاجمان پشت پرده باج افزار AXLocker، توکن های دیسکورد و حساب های کاربری قربانیان را به سرقت می برند؛ پس از رمزگذاری فایل ها در کامپیوتر قربانی، یک یادداشت باج بر روی سیستم قربانی ظاهر می شود.

این یادداشت دستورالعمل هایی در مورد چگونگی دستیابی به ابزار رمزگشایی به قربانی می دهد.

توکن های دیسکورد به سرقت رفته توسط هکرها می تواند برای اقداماتی مانند ورود به عنوان کاربر و دستیابی به اطلاعات مربوط به حساب کاربری با صدور درخواست های API استفاده شود.

باج افزار جدید AXLocker به عنوان یکی از پیچیده ترین بدافزارها شناخته شده است، چرا که همزمان با سرقت توکن های دیسکورد قربانیان خود، فایل های قربانیان را نیز رمزگذاری می کند؛ این باج افزار پس از اجرا، با فراخوانی تابعی به نام startencryption در سیستم قربانی، فایل ها را را رمزگذاری و وجود آن را با تغییر ویژگی های ا�