گزارش سیمانتک از بازگشت باج‌افزار SamSam 

به گزارش کارگروه امنیت سایبربان؛ کارشناسان امنیت سایبری سیمانتک، گزارشی در مورد تکامل باج ‌افزار SamSam منتشر کردند که در ماه گذشته در حملات هدفمندی علیه چندین سازمان مورد استفاده قرار گرفته ‌است.

هکرها در حملات خود تقریبا هر روزه از باج ‌افزار «SamSam» بهره برده اند اما با توجه به خاص بودن اهداف آنها اغلب کاربران از این حملات در امان مانده اند. مهاجمان ابتدا در برابر برگرداندن فایل های قربانی خواهان یک بیت کوین می شدند اما این مقدار رفته رفته به ۱.۵ و پس ۱.۷ بیت کوین رسید.

طبق گفته کارشناسان، طراحانی که در پشت «SamSam» قرار دارند در سال ۲۰۱۸ حملاتی علیه  برخی سازمان ‌ها آغاز کردند. آنها حملات جدیدی علیه ۶۷ هدف مختلف را مشاهده کردند که بیشتر آنها در ایالات متحده آمریکا قرار دارند.

باج ‌افزار «SamSam» یک تهدید قدیمی است که در سال ۲۰۱۵ مشاهده شد و لیست قربانیان آن طولانی است. بسیاری از قربانیان متعلق به صنعت مراقبت ‌های بهداشتی هستند. مهاجمان، بدافزار را با دسترسی به شبکه ‌های داخلی سازمان‌ ها به‌ وسیله ارتباطات RDP، گسترش دادند.

باج افزارهای دیگر معمولا از طریق لینک های آلوده در ایمیل روی سیستم نصب شده و به سرعت شروع به کدگذاری فایل های سیستم می کند. با این حال داستان در مورد «SamSam» متفاوت است. در این کمپین هکر از طریق آسیب پذیری های معمول یا روش جستجوی احتمالی و شکستن کلمات عبور ضعیف در سرویس ریموت دسکتاپ وارد سیستم شده، آن را اسکن کرده و باج افزار را اجرا می کند.

به‌ گفته سیمانتک، باج ‌افزار «SamSam» اغلب سیستم ‌های مراقبت ‌های بهداشتی را آلوده می‌کند. این امر به احتمال زیاد به این دلیل است که سازمان ‌های مراقبت‌ های بهداشتی راحت‌ تر مورد نفوذ قرار می‌ گیرند و احتمال پرداخت باج توسط آنها بالا است. SamSam نسبت به دیگر باج ‌افزارها متفاوت است؛ این باج ‌افزار قبل از شروع حمله، شناسایی گسترده ‌ای را انجام می‌ دهد.

طراحان SamSam بسیار ماهر و مجرب هستند. آنها از ویژگی‌های سیستم ‌عامل یا ابزارهای مدیریت شبکه قانونی برای نفوذ به سیستم قربانیان استفاده می‌کنند. این تکنیک ‌ها اغلب توسط مهاجمان جاسوس سایبری استفاده می‌ شوند.

از طرفی دیگر آنها از ابزارهای هکری رایگان مانند Mimikatz و همچنین نرم‌افزارهایی مانند Microsoft Sysinternal  PsInfo استفاده می‌کنند که به کاربران اجازه می‌دهد تا اطلاعاتی درباره رایانه‌های شبکه را جمع ‌آوری کند.

برای در امان ماندن از این باج افزار پس از به روز رسانی سیستم ‌عامل و نصب آخرین وصله ‌های امنیتی، نسبت به امن سازی سرویس ‌های موجود در شبکه خصوصا پروتکل RDP اقدام کنند و حتماً از پشتیبان‌گیری منظم داده‌ها مطمئن شوند.