هک گسترده باج افزار WannaCry در سراسر جهان؛ شرایط اضطراری بیمارستان های انگلیس

روز جمعه بیش از ۷۰ هزار کامپیوتر در سراسر جهان به یک باج افزار آلوده شدند. سازمان ملی بهداشت انگلیس و چندین بیمارستان در همین کشور، یک شرکت مخابراتی در اسپانیا، دفاتر فدکس در انگلیس، چند بانک در سراسر دنیا و حتی بر اساس گزارشات، وزارت کشور روسیه در میان سیستم های قربانی بوده اند.

هکرها از حفره «EternalBlue» که در ویندوز وجود داشته استفاده کرده اند (حفره ای که گفته می شود سازمان NSA پیشتر از آن برای دور زدن امنیت ویندوز بهره گرفته)؛ حفره ای که مایکروسافت دو ماه پیش آن را در یکی از به روز رسانی های ویندوز رفع کرده اما طبق معمول، همه به سرعت آپدیت نمی کنند و کامپیوترهایی که قربانی باج افزار شده اند از نسخه های قدیمی تر ویندوز استفاده کرده اند. (جدا از ۸.۴۵ درصد کاربران ویندوز که هنوز از اکس پی استفاده می کنند و مایکروسافت دیگر از آنها پشتیبانی نمی کند.)

ماجرا به شکل خلاصه از این قرار بوده: هکرهای گمنام که هنوز هویت شان مشخص نیست، ویروسی طراحی کرده و با آن سرورهای مجهز به نرم افزار مایکروسافت که پروتکل اشتراک فایل «Server Message Block» را اجرا می کرده را هدف قرار داده اند. تنها سرورهایی که به پچ ارائه شده در چهاردهم مارس یعنی «MS17-010» آپدیت نبودند، به باج افزار آلوده می شوند.

این باج افزار که «WanaCrypt0r 2.0» ( به اختصار WannaCry - میخواهی گریه کنی) نام دارد، فایل های مهم در کامپیوتر قربانی را رمزگذاری می کند و سپس به کاربر اجازه استفاده از کامپیوتر را نمی دهد تا در نهایت مبلغی به عنوان باج برای گشودن فایل ها، از سوی کاربر پرداخت شود.

مبلغ درخواستی از سوی هکرها برای باز کردن هر کامپیوتر حدود ۳۰۰ دلار (توسط بیت کوین) ذکر شده. هکرها همچنین تهدید کرده اند که بیمارستان ها تا ۱۵ مه (پس فردا) فرصت دارند تا مبلغ درخواستی را پرداخت کنند. در غیر این صورت، تمام فایل هایی که رمزگذاری شده اند تا ۱۹ مه حذف خواهند شد.

سازمان ملی بهداشت انگلیس (NHS) که یکی از قربانیان اصلی این هک است، خبر داده که اطلاعات خصوصی مربوط به بیماران به سرقت نرفته است. برخی کارشناسان خبر داده اند که هنور تعداد زیادی از کامپیوترهای NHS، از ویندوز اکس پی مایکروسافت استفاده کرده و به هیچ عنوان امن نیستند. در بیانیه خود NHS هم آمده که تا کنون ۱۶ بیمارستان در انگلیس به این باج افزار آلوده شده اند. این شرایط در بیمارستان های انگلیس وضعیتی اضطراری را رقم زده و باعث لغو شدن بسیاری از قرارهای ملاقات بیماران با پزشکان شده، در حالی که کارکنان بیمارستان ها قادر به استفاده از کامپیوترهای خود برای دسترسی به پرونده ها برای رسیدگی به بیماران نیستند.

گفته می شود که این نوع حملات از سال ۲۰۱۵ تا کنون افزایش قابل توجهی داشته اند. در سال ۲۰۱۵، ۳۴۰ هزار حمله توسط باج افزار ثبت شده در حالی که در سال ۲۰۱۶، تعداد این نوع حملات به ۴۶۳ هزار رسیده، هر چند تعداد حملاتی در این سطح، به ندرت اتفاق می افتد و بر اساس آخرین گزارش ها، تا کنون این باج افزار در ۹۹ کشور تاثیر خود را گذاشته است.

برای جلوگیری از به وجود آمدن این مشکل برای کامپیوتر خودتان، آخرین به روز رسانی مایکروسافت برای ویندوز را دریافت و نصب کنید.

منبع:
Gizmodo ، Cnet

مطالب مرتبط

38 موبایل اندرویدی به صورت پیش فرض به بدافزار آلوده هستند

یکی از شرکت های توسعه دهنده اپلیکیشن های شناساگر بدافزارهای اندرویدی روز گذشته گزارش داده است که چند ده تلفن هوشمند به صورت پیش فرص همراه با یک یا چند بدافزار به بازار عرضه می شوند. گروه Check Point Software Technologies مدعی است 38 موبایل اندرویدی رایج در بازار تلفن های همراه به باج افزارهایی آلوده... ادامه مطلب

اسکیت های الکتریکی در برابر هک آسیب پذیر هستند

ابزارهای موجود در اطراف ما به سوی هوشمندتر شدن پیش می روند و به تازگی به نقطه ای رسیده ایم که خودروها را نیز می توان در میان محصولات هوشمند جای داد. لوازم الکتریکی و هوشمند اما در برابر هک شدن همواره آسیب پذیر بوده اند و چندی پیش خبر رسید که برخی از اتومبیل... ادامه مطلب

دوازده ابزاری که می توان به کمک آن ها با باج افزارها مقابله کرد

دایره حیات باج افزارها روز به روز گسترده تر می شود و به همین ترتیب امنیت رایانه های بیشتری با خطر مواجه می گردد. حفاظت از رایانه ها امر بسیار مهمی است و باید به شدت به این مهم توجه کرد. باج افزارها بد افزار هایی هستند که پس از ورود به کامپیوتر، دسترسی به سیستم... ادامه مطلب

باج افزار WannaCry کارخانه هوندا را از کار انداخت

باج افزار WannaCry همچنان به کار خود ادامه می دهد و این بار به سراغ شرکت هوندا موتور رفته است. روز دوشنبه، زمانی که مسئولین کارخانه هوندا در شهر سایاما ژاپن این باج افزار را در کامپیوترهای خود پیدا کردند، کارخانه را موقتا تعطیل کرده و تولید متوقف شد. البته، یک روز بعد دوباره کارخانه به... ادامه مطلب

هکرهای Sony Pictures پیش از حمله به کارمندان ایمیل هشدار ارسال کرده بودند

هک اخیر کمپانی Sony Pictures این روزها نقل همه محافل تکنولوژیک شده است. این حمله خسارت سنگینی را بر دوش سونی انداخت و حالا خبری منتشر شده که گویا گروهی که مسئولیت این هک اخیر را بر عهده گرفته اند، سه روز پیش از آغاز حملات خود به تعدادی از کارمندان این کمپانی ایمیل هشدار ارسال... ادامه مطلب

پاداش 15 هزار دلاری فیس بوک به هکر هندی برای کشف باگ این سایت

هفته پیش یکی از هکرهای کلاه سفید هندی به نام «Anand Prakash» اعلام نمود که راهی یافته که می تواند به راحتی وارد اکانت های مختلف فیس بوک شده و به تمامی اطلاعات کاربران آن دسترسی داشته باشد. البته نباید نگران بشوید زیرا او این باگ را به خود کمپانی سازنده گزارش داده و شبکه ی... ادامه مطلب

نظرات ۱۲

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود