هەرچەندە زۆربەی ئەو زیانانەی نەرمەکاڵای باجگیر دەیگەیەنێت، لە هێرشە هەڕەمەکی و بێ‌ئامانجەکاندا بە بەکارهێنانی نەرمەکاڵای وەک Locky و GlobaImposter ڕوودەدەن، بەڵام هێرشە ئامانجدار و وێرانکەرەکان، کە لە هێرشی نیشانەشکێن دەچن، ڕوو لە زیادبوونن.
لە هێرشێکی ئامانجداردا، تاوانباران ڕێکخراوێکی لاواز هەڵدەبژێرن و شێوازی هێرشەکەیان وا دادەڕێژن کە زۆرترین زیان و تێکچوون دروست بکات. بەم شێوەیە، تاوانباران دەتوانن کاریگەریی خۆیان زیاتر بکەن و لە هەمان کاتدا باجێکی زۆر بە زۆرەملێ بستێنن.
یەکێک لە ئامرازە باوەکان لای ئەو هاکەرانەی بەم شێوەیە کار دەکەن، SamSam Ransomware ـە، کە بە Samas ـیش ناسراوە.
هێرشەکانی SamSam تا ڕادەیەک دەگمەنن و وا دیارە زیاتر کەرتەکانی تەندروستی، حکومەت و پەروەردە دەکەنە ئامانج. هیچ دوو هێرشێک وەک یەک نین، هەرچەندە خاڵی هاوبەشیان هەیە. ڕێکخستنەکانی نەرمەکاڵای SamSam و داواکارییەکانی باج لە قوربانییەکەوە بۆ یەکێکی تر دەگۆڕێن و بڕی باجی داواکراو تا ٦٠٬٠٠٠ دۆلاری ئەمریکی دەگات.
ئەو ناونیشانەکانی Bitcoin کە بە SamSam ـەوە پەیوەستن، ئەمساڵ زیاتر لە ١ ملیۆن دۆلاری ئەمریکییان وەک پارەی باج وەرگرتووە.
بەهۆی سروشتی ئەم هێرشانەوە، زانیاریی ورد دەگمەنە. SophosLabs لێکۆڵینەوەی لە دوایین هێرشەکان کردووە و زانیاریی نوێی دەربارەی چۆنیەتی گۆڕانی نەرمەکاڵا باجگیرەکە لە چەند مانگی ڕابردوودا دۆزیوەتەوە. بۆ وردەکاریی زیاتر، تکایە ئەمەمان بخوێننەوە: ڕاپۆرتی تەکنیکی: نەرمەکاڵای باجگیری Samsam ئامانجەکانی بە وردی هەڵدەبژێرێت.
کۆمپانیاکەتان بپارێزن!
هەرچەندە شێوازی کاری هاکەران بەپێی ئامانجەکە دەگۆڕێت و کەڵک لە خاڵە لاوازە تایبەتەکانی وەردەگرن، بەڵام چەند بابەتێکی هاوبەش هەن کە پێویستە سەرنجێکی تایبەتیان پێ بدرێت.
1. هەموو دەرگاکان دابخەن
هێرشەکانی SamSam زۆرجار بەوە دەست پێ دەکەن کە هێرشبەران وشە نهێنییە لاوازەکانی هەژمارەکانی RDP دەقۆزنەوە.
ئەگەر پێویستتان بە RDP نییە، ناچالاکی بکەن.
دڵنیابنەوە کە بەکارهێنەران وشەی نهێنیی بەهێز بەکار دەهێنن.
لە هەر شوێنێک کە بۆتان دەکرێت، پشتڕاستکردنەوەی ناسنامە بە دوو فاکتەر (2FA) چالاک بکەن.
تەنها پەیوەندییەکانی RDP لە کۆمپیوتەرە ڕێگەپێدراوەکانەوە قبوڵ بکەن.
سیاسەتێکی قوفڵکردنی هەژمار دابنێن بۆ سنووردارکردنی ژمارەی جارەکانی تاقیکردنەوەی وشەی نهێنی.
2. هەموو خاڵە لاوازەکان چارەسەر بکەن
هەروەها پێشبینی دەکرێت کە هێرشبەرانی SamSam بە قۆستنەوەی خاڵە لاوازەکانی دیسێریاڵایزکردن لە Java و سیستەمەکانی JBoss کە پینەی ئاسایشییان بۆ دانەنراوە، توانیویانە دەستیان بە تۆڕەکانی ئامانجەکانیان بگات؛ ئەویش بە سوودوەرگرتن لە کەلێنە ئەمنییەکانی وەک CVE-2010-0738، CVE-2012-0874 و CVE-2010-1428.
بێگومان، لە جێی خۆیدایە پێشبینی بکەین کە هاکەرەکانی SamSam هەر خاڵێکی لاواز کە لە ڕێگەی گشتییەوە دەستی پێ بگات و خزمەت بە ئامانجەکانیان بکات، دەقۆزنەوە. بۆیە ئەمە لیستێکی تەواو نییە؛ ئامۆژگاریی هەمیشەیی بۆ بەڕۆژ ڕاگرتنی سیستەمەکان هەر لە جێی خۆیدایە.
3. هەموو شتێک بە پاکی و ڕێکوپێکی ڕابگرن
ئەگەر هێرشبەرێک دەستی بە تۆڕەکەتان بگات، بە دەگمەن دەتوانن تەنها بە دۆزینەوەی یەک فایل کە بە ئاشکرا زیانبەخشە، لە تۆڕەکە دەری بکەن. زۆرێک لەو ئامرازانەی لە هێرشەکانی SamSam بەکاردەهێنرێن، هەر لەبەر ئەوە بەکاردەهێنرێن کە نەرمەکاڵای ڕەوان و پێشتر لە تۆڕەکەتاندا هەن؛ بۆ نموونە PsExec، Powershell، WScript یان CScript.
ئەگەر پێشتر کڕیاری Sophos بن، دەتوانن Application Control بەکاربهێنن بۆ ڕێکخستنی دەستگەیشتنی ڕێکخراوەکەتان بە بەرنامە ڕەواکان. بۆ نموونە، بەم شێوەیە دڵنیا دەبنەوە کە بەڕێوەبەرانی سیستەم کە پێویستیان بە Powershell هەیە، دەستیان پێی دەگات، بەڵام بەکارهێنەرە ئاساییەکان نا.
SamSam لەگەڵ PsExec بەکارهێنراوە بۆ یارمەتیدانی بڵاوبوونەوەی لە تۆڕەکاندا. بە شێوەی بنەڕەتی، بەرهەمەکانمان PsExec وەک بەرنامەیەکی ئەگەری نەخوازراو (PUA) دەناسێننەوە و ڕێگری لێ دەکەن.
بەڕێوەبەرانی سیستەم دەبێت دڵنیا بنەوە کە پشکنینی PUA چالاک کراوە و PsExec نەخراوەتە لیستی ڕێگەپێدراوەکان. ئەگەر ناچارن PsExec بەکاربهێنن، دەتوانن تەنها بۆ ئەو بەکارهێنەرانە ڕێگە بە بەکارهێنانی بدەن کە پێویستیان پێیەتی و هەر کە کارەکەتان تەواو بوو، ئەو مۆڵەتە هەڵبوەشێننەوە.
4. سەگێکی پاسەوانی باش (یان دووان) پەیدا بکەن
هەر چینێکی ئاسایشی کە هەتانە، بۆ جۆرێکی جیاواز لە هەڕەشە داڕێژراوە، و ستراتیژیی بەرگریی قووڵ کە چەند چینێکی پاراستنی یەکترتەواوکەر بەکاردەهێنێت، هێشتاش باشترین ڕێبازە.
Sophos Endpoint و Server ڕێگری لە وەشانە ئێستاییەکانی SamSam دەکەن و بە ناوەکانی Troj / Samas-F، Troj / RansRun-A و Mal / Kryptik-BV دەیانناسێننەوە.
ئەو کڕیارانەی کە Intercept X یان Exploit Prevention بەکاردەهێنن، بەهۆی پاراستنی دژەباجگیری ئێمە، CryptoGuard، لە SamSam دەپارێزرێن.
بۆ ئەو کڕیارانەی کە مۆڵەتی Central Server Advancedـیان هەیە، دەکرێت Server Lockdown (لیستی ڕێگەپێدراوەکان) بەکاربهێنرێت بۆ پاراستنی ڕاژەکارەکانتان لە گۆڕانکارییە ڕێگەپێنەدراوەکان.
ئەو کڕیارانەی کە Sophos Central لەگەڵ XG Firewall بەکاردەهێنن، دەتوانن تایبەتمەندی Security Heartbeat ™ بەکاربهێنن، کە ڕێگە بە ئامێرە کۆتاییەکانتان دەدات پەیوەندی بە دیواری ئاگرینەکەتانەوە بکەن و سیاسەتەکان دابنێن کە کاتێک دۆزینەوەیەک ڕادەگەیەنرێت، بە شێوەیەکی خۆکار ئامێرێک جیا بکەنەوە.