درخواست های ارتباط
جستجو
لیست دوستان من
صندوق پیام
همه را دیدم
  • در حال دریافت لیست پیام ها
صندوق پیام
رویدادها
همه را دیدم
  • در حال دریافت لیست رویدادها
همه رویدادهای من
تخفیف های وب سایت
همه تخفیف ها

عضویت در

کانال تلگرام

توسینسو

اطلاعات مطلب
مدرس/نویسنده
علیرضا
امتیاز: 62433
رتبه:13
0
568
27
406
کارشناس نرم افزار-کارشناس ارشد فناوری اطلاعات-مدرس کامپیوتر-مدیر فناوری اطلاعات -net+,mcse,ccna,ceh certificate پروفایل کاربر

فعالیت مجدد باج افزار samsam

تاریخ 10 ماه قبل
نظرات 0
بازدیدها 147

فعالیت مجدد باج افزار samsam

باز هم داستان باج افزارها با سناریو معمول خودشون، یعنی پیدا کردن راه نفوذ از طریق آسیب پذیری های شناسایی شده و یا zero-day در محصولات سخت افزاری و یا نرم افزاری شرکت های مطرح و یا نفوذ از طریق بی احتیاطی کاربران و سرانجام کدشدن فایل ها و گسترش در بستر شبکه و آلوده سازی همه گیر و در نهایت پیغام پرداخت باج که آیا با با پرداخت ، اطلاعات برگردد یا نه.
اینبار شیوع مجدد باج افزار قدیمی SAMSAM، این باج افزار به هدف مراکز بهداشتی، مدارس و بیمارستان ها اقدام به فعالیت کرده و از طریق آسیب پذیری های شناخته شده در سیستم عامل و یا حمله Brute force و شکستن کلمات عبور ضعیف در سرویس ریموت دسکتاپ (RDP)، اقدام به حمله می کند.
توصیه های امنیتی :
رفتار صحیح و ایمن در فضای اینترنت یعنی عدم کلیک بر روی لینک های نامعتبر، عدم دانلود نرم افزار از سایت های نا معتبر، عدم کلیک بر روی ایمیل های ناشناس و وسوسه کننده و همچنین استفاده از کلمات عبور مطمئن و بستن پورت های غیر قابل استفاده یا ایمن سازی پورت ها.

گزینه پسندیدم، اعلام رضایت شما از این مطلب.
منبع : How To Remove SamSam ransomware To Restore The Encrypted Files
نویسنده : علیرضا (ARAF)
منبع : انجمن تخصصی فناوری اطلاعات ایران
هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد
برچسب ها
مطالب مرتبط

در حال دریافت اطلاعات

نظرات
هیچ نظری ارسال نشده است

    برای ارسال نظر ابتدا به سایت وارد شوید