باج افزار Ransomware

باج افزار یا Ransomware چیست؟

باج افزار (Ransomware) یا نرم افزار باجگیر گونه‌ای از بدافزارهاست که معمولا به نوعی مانع از دسترسی طبیعی کاربر به سیستم، فایل‌های رایانه یا … می‌شود و سازندگان آن در قبال برطرف کردن مشکل، اقدام به باجگیری از صاحب سیستم قربانی می‌کنند.

برخی از باج افزارهای ساده‌تر تنها با قفل کردن سیستم از دسترسی کاربران به بخش‌های مختلف سیستم عامل جلوگیری می‌کنند و برخی دیگر پا را فراتر از این گذاشته و با رمزگذاری فایل‌های رایانه‌ی قربانی عملا مانع از دسترسی کاربر به اطلاعات خود می‌شوند.

امروزه نمونه‌های مختلفی از باج افزارهای مبتنی بر رمزگذاری فایل ایجاد شده است که معمولا در قالب تروجان به فعالیت خود می‌پردازند و پس از مدتی کاربر متوجه ایجاد تغییرات در فایل‌های رایانه‌ی خود می‌شود. در این گونه بدافزارها تا زمانی که کلید رمزگشایی در دست نباشد فایل‌های رایانه غیرقابل استفاده باقی می‌مانند. به همین دلیل بسیاری از کاربران برای دسترسی به محتوای رمزگشایی شده‌ی فایل‌های خود مجبور می‌شوند مطابق خواست سازنده‌ی باج افزار، مبلغ مورد نظر را پرداخت کنند. البته باج افزارهای مبتنی بر روش‌های غیررمزنگاری نیز وجود دارد که معمولا با روش‌های فریبکارانه و یا از طریق مسدود کردن دسترسی به سیستم، کاربر را متقاعد به پرداخت وجه می‌کنند.

از مشهورترین باجگیرها می‌توان به روتون (Reveton)، کریپتولاکر (CryptoLocker) و کریپتووال (CryptoWall) اشاره نمود که برای سازندگان خود میلیون‌ها دلار درآمد نامشروع به ارمغان آورده‌اند.