یک عملیات جدید باج‌افزاری-به‌عنوان-سرویس (RaaS) به نام VanHelsing ظهور کرده که سیستم‌های ویندوز، لینوکس، BSD، ARM و ESXi را هدف قرار می‌دهد. این عملیات روسی که برای اولین بار در ۷ مارس در پلتفرم‌های زیرزمینی جرایم سایبری تبلیغ شد، از وابستگان با تجربه دعوت رایگان می‌کند اما از سایر مجرمان سایبری سپرده ۵ هزار دلاری می‌خواهد. بر اساس تحلیل شرکت Check Point، وابستگان ۸۰ درصد از پرداخت‌های باج را نگه می‌دارند و ۲۰ درصد به اپراتورها می‌رسد.
این باج‌افزار که به زبان C++ نوشته شده، از الگوریتم ChaCha20 برای رمزنگاری فایل‌ها استفاده می‌کند و دارای قابلیت “حالت مخفی” (stealth mode) است که احتمال تشخیص توسط ابزارهای امنیتی را کاهش می‌دهد. در حال حاضر، پورتال اخاذی VanHelsing سه قربانی را فهرست کرده – دو شرکت در آمریکا و فرانسه و یک شهر در تگزاس – و از آنها درخواست باج ۵۰۰ هزار دلاری کرده است. علی‌رغم وجود برخی نقص‌ها که نشان‌دهنده عدم بلوغ کد است، کارشناسان این تهدید نوظهور را نگران‌کننده ارزیابی می‌کنند.
کلمات کلیدی : باج‌افزار, VanHelsing, رمزنگاری, جرایم سایبری, امنیت سایبری, RaaS
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.