CryWiper چیست و راهکارهای مقابله با آن کدام است؟

هدف بسیاری از حملات سایبری انگیزه های مالی می‌باشد، اما در سالهای اخیر تعداد بدافزارهایی که اهداف تخریب و از بین بردن اطلاعات قربانیان را داشته‌اند، افزایش یافته است. به بدافزارهایی که چنین مقاصدی دارند، پاک کننده (به انگلیسی wiper) می‌گویند؛ در واقع پاک کننده ها، بدافزارهایی هستند که داده‌های کاربران را با احتمال بسیار کم بازیابی، از بین می‌برند. از مهمترین بدافزارهای پاک کننده، می‌توان به IssacWiper ،HermeticWiper و DoubleZero اشاره کرد.

طبق گزارش، سیستم‌های پیشرفته امنیت سایبری کسپرسکی kaspersky به تازگی بدافزار ناشناخته‌ای را تشخیص داده که به سازمان های کشور روسیه حمله کرده است. با بررسی بیشتر متوجه می‌شوند با تروجانی روبرو هستند که مشابه باج افزارها، درخواست پول برای رمزگشایی داده‌ها می‌کند؛ ولی بعدها مشخص شد که بدافزار، داده‌ها را با هدف از بین بردن و غیرقابل بازیابی کردن، رمز می‌کند و پس از اخاذی از قربانیان، آنان را با فایل‌های غیر قابل رمزگشایی رها می‌کند. با بررسی‌های بیشتر متخصصان تروجان در کدهای این بدافزار مشخص شد که این ویژگی بدلیل اشتباهات کدنویسی رخ نداده است و هدف اصلی توسعه دهندگان، از بین بردن کامل اطلاعات می‌باشد.

باج افزار تقلبی مذکور، هم اکنون CryWiper نام دارد؛ نامگذاری این بدافزار به پسوند cry. نیز بدلیل فایل‌های به ظاهر رمزنگاری شده است که با ترکیب کلمه Wiper، بدافزار با نام CryWiper شناخته می‌شود.