بهزاد نظرپور - دانشجوی دکتری رشته مهندسی کامپیوتر و مدرس دانشگاه
مجتبی لک - مدرس دانشگاه امام علی (ع)

باج افزار ، نوعی حمله مبتنی بر اخاذی است که منابع دیجیتالی قربانی را قفل و برای بازگشایی آنها تقاضای پول می کند. اگرچه باج افزار مفهوم جدیدی نیست، اما این نوع بدافزار اخیرا محبوبیت چشمگیری پیدا کرده است. اخیرا باج افزاری به نام واناکرای هزاران ماشین آسیب پذیر در سراسر دنیا را آلوده کرده و خدماتی حیاتی نظیر سیستم مراقبت سلامت بریتانیا را نیز دچار اختلال نموده است. با توجه به اندازه و تنوع تهدیداتی که امروزه با آنها مواجه هستیم، ارائه راه کارهایی موثر جهت شناسایی و تحلیل حملات باج افزار ناشناخته، ضروری به نظر می رسد. در این مقاله ابتدا چالش ها و محدودیت های سیستم های دفاعی فعلی در مقابله با باج افزار را تشریح می کنیم، سپس به بیان تشابهات و تفاوت های باج افزار با سایر گونه های بدافزاری پرداخته، در ادامه راه کارهایی جهت بهبود فرآیند شناسایی باج افزارها ارائه می نماییم و در نهایت توسعه سیستم های حفاظتی برای کاربران نهایی در سطح نرم افزار و سخت افزار را مورد بررسی قرار می دهیم.

حمله باج افزار، بدافزار، رمزگذاری، بردار حمله، کد مخرب، رمزگشایی