خبر خوبی برای هر کسب‌وکار آنلاینی که قربانی باج‌افزار Akira شده بود. نرم‌افزار رمزگشایی باج افزار آکیرا هم‌اکنون بصورت رایگان در دسترس همه است.
محققان امنیتی در شرکت Avast یک ابزار رمزگشایی رایگان برای فایل‌هایی که با باج‌افزار Akira رمزگذاری شده‌اند، توسعه داده‌اند.
این باج افزار عامل حملات متعددی از جمله حملات علیه دانشگاه‌ها، مؤسسات مالی و حتی یک مهدکودک است.
سازمان‌هایی که قربانی باج‌افزار Akira بشوند، به زودی متوجه می‌شوند که مشکلی دارند – بسیاری از فایل‌های داده آنها با پسوند akira تغییر نام داده‌اند، محتوای فایل‌ها توسط یک الگوریتم رمزگذاری مخدوش شده است، و یک یادداشت باج‌گیری توسط مجرمان سایبری در هر پوشه گذاشته شده است:
در بخشی از تقاضای اخاذی آمده است:
“با پرداخت به ما، در زمان، پول و تلاش خود صرفه جویی می کنید و تقریباً ظرف ۲۴ ساعت به مسیر خود باز می‌گردید. رمزگشایی ما بر روی هر فایل یا سیستمی به درستی کار می کند، بنابراین شما می توانید با درخواست یک سرویس رمزگشایی آزمایشی آن را بررسی کنید. اگر تصمیم دارید به تنهایی بازیابی کنید، به خاطر داشته باشید که ممکن است برای همیشه دسترسی به برخی از فایل‌ها را از دست بدهید یا به طور تصادفی آنها را خراب کنید، در این صورت ما نمی‌توانیم کمک کنیم.”
اگر شرکت شما بهترین راه‌ها را در مورد پشتیبان‌گیری دنبال کند، بازیابی فایل‌های رمزگذاری شده یا از بین‌رفته سخت‌ترین کار دنیا نخواهد بود، البته اگر فایل‌های بکآپ خراب یا رمزگذاری نشده باشند.
در هر صورت نگران نباشید، اگر قربانی باج‌افزار Akira شده‌اید، و فایل پشتیبان ندارید، می‌توانید از ابزار رمزگشایی آکیرا که شرکت Avast توسعه داده است استفاده کنید.
این ابزار رمزگشایی روی سیستم‌عامل ویندوز و لینوکس کار می‌کند. و این را هم در نظر داشته باشید با اینکه می‌توانید فایل‌های رمزگذاری شده را رمزگشایی کنید، اما مجرمان سایبری احتمالا دوباره با شما تماس خواهند گرفت، به دلایلی مختلفی مانند فروش اطلاعات شما در دارک‌وب، یا استفاده از رخنه قبلی برای حمله مجدد و غیره.
ابزار رمزگشایی این باج افزار قطعا نرم‌افزاری است که بهتر است آن را داشته باشید. اما در وهله اول بهتر است از موفقیت یک حمله باج افزار جلوگیری کنید.
توصیه های ما را در مورد محافظت از سازمانها در برابر حملات باج افزار :
- پشتیبان گیری امن و آفلاین، بهتر است خارج از شبکه‌تان نگهداری شود
- راه‌حل‌های امنیتی به روز را اجرا کنید و اطمینان حاصل کنید که دستگاه‌های شما با جدیدترین وصله‌های امنیتی در برابر آسیب پذیر‌ی‌ها محافظت می‌شوند.
- از طریق تقسیم بندی شبکه، سطح حمله مهاجم در سازمان‌تان را محدود کنید.
- برای محافظت از داده‌ها و حساب‌های حساس از رمز‌عبورهای پیچیده و احرزا هویت چند عاملی استفاده کنید.
- تا جایی که ممکن است داده‌های حساس را رمزگذاری کنید.
- سطح حمله را با غیرفعال کردن اپلیکیشن، شبکه یا عملکردی که شرکت شما به آن نیاز ندارد، کاهش دهید.
- آموزش و اطلاع رسانی به کارکنان در مورد خطرات و انواع تهدید‌های آنلاین و همچنین چگونگی انجام آنها را جدی بگیرید.
عالیه ممنون