کارشناسان امنيت اينترنتي از شناسايي "تروجان" جديدي خبر مي دهند که با غيرقابل دسترس ساختن اطلاعات موجود در هارد ديسک رايانه هاي کاربران، از آنها براي بازگرداندن رايانه به وضعيت عادي، درخواست وجه مي کند .
تاکنون تعداد بسيار اندکي کد مخرب و ويروس اينترنتي شناسايي شده است که از کاربران اخاذي مي کنند و تروجان جديد به نام "تروج / رنسوم- اي" ( (troj/ransom-a يکي از اين موارد نادر است .
تروجان مذکور را شرکت ارائه دهنده خدمات امنيت اينترنتي "سوفوس" شناسايي کرده و روش مورد استفاده اين کد مخرب براي گسترش در اينترنت هنوز به درستي مشخص نشده است .
" تروجان " ( Trojan ) به طور کلي به کدهاي مخرب رايانه اي گفته مي شود که بر خلاف ويروسهاي اينترنتي، قابليت کپي کردن خود و ارسال خود از يک رايانه به رايانه هاي ديگر را ندارند و معمولا از طريق هرزنامه ها و يا با استفاده از حفره هاي امنيتي مرورگرها از وب سايتهاي آلوده به رايانه هاي کاربران راه مي يابند .
هنگامي که تروجان "تروج/ رنسوم- اي" از اينترنت به رايانه يک کاربر راه يافته و اجرا شود، رايانه از فعاليت بازايستاده و پيغامي بر صفحه نمايش نقش مي بندد که در آن ذکر شده در هر 30 دقيقه، بخشي از فايل هاي موجود در هارد ديسک پاک خواهند شد .
در اين پيغام دستورالعملي براي واريز کردن 10 دلار به يک شماره حساب از طريق خدمات اينترنتي نقل و انتقال پول "وسترن يونيون هولدينگز" ارائه شده که کاربر براي آزادسازي رايانه خود بايد مبلغ ياد شده را پرداخت کند .
نگارنده اين تروجان حتي در اقدامي عجيب در همين پيغام اعلام کرده چنانچه رايانه کاربر پس از پرداخت پول و انجام کارهاي ذکر شده مجددا فعال نشد، مشکل را بررسي مي کند و کاربر مي تواند با آدرس ايميلي که در همين پيغام آمده، با نگارنده تروجان جهت برطرف کردن مشکل تماس بگيرد .
شرکت "سوفوس" هم اکنون اطلاعات دقيق تري را در رابطه با جزييات عملکرد تروجان ياد شده در وب سايت خود ارايه کرده و راهکارهايي را براي مقابله با آن منتشر کرده است .
ادامه دارد .....
ارسال مقاله توسط عضو محترم سايت با نام کاربري : sm1372
/س