خدمات تجزیه و تحلیل بدافزار

بدافزار یا Malware چیست ؟

به هر نوعی از نرم افزار که با هدف تخریب و آسیب رساندن به رایانه های شخصی و صنعتی، سرور و یا شبکه طراحی شده باشد، بدافزار میگویند.

در مقابل نرم‌افزاری که به دلیل برخی از نقص و ایرادها باعث ایجاد آسیب غیرعمدی می‌شود، معمولاً به عنوان یک باگ یا اشکال نرم‌افزاری شناخه میشود.

بدافزارها برای شناسایی نشدن و ادامه فعالیت معمولا با روش هایی خودشان را مخفی میکنند و اغلب توسط آنتی ویروس ها شناسایی میشوند؛

البته در حالتی که نوع جدیدی از بدافزار مانند Stuxnet یا Mydoom و یا هر نوع دیگری مجددا شیوع پیدا کند و توسط آنتی ویروس شناسایی و پاکسازی نشود،

متخصصان مهندسی معکوس نرم افزار با کمک ابزارهای تخصصی که در اختیار دارند وارد عمل میشوند و بسته به شرایط خدمات تجزیه و تحلیل بدافزار

و راه حل را به دولت‌ها، شرکت‌ها یا افراد ارائه میدهند.

همچنین بدافزارها از تنوع بالایی برخوردار هستند و مهمترین آنها به شرح زیر است:

ویروس‌ها، کرم‌ها، تروجان، باج‌افزار، جاسوس‌افزار، روت کیتها، آگهی‌افزار و ترس‌افزار و …

ویروس‌:

ویروس‌ یا Virus معمولا با استفاده از تکنیک هایی درون یک فایل PE مخفی میشود و با اجرا شدن شروع به تکثیر خود و آلوده کردن فایل های دیگر یا حذف آنها میکند.

باج‌افزار:

یکی از مطرح‌ترین و مخرب‌ترین بدافزارهای سال‌های اخیر از نوع باج‌افزار یا Ranswomware است که رایانه‌های شخصی و اداری را مورد هدف قرار داده است.

باج‌افزارها اطلاعات شما مخفیانه رمزنگاری و غیرقابل خواندن خواهند کرد و کلید رمزگشایی آنرا برای هکر ارسال میکنند و در انتها پیامی را روی صفحه رایانه قربانی نمایش خواهند داد تا در ازای پرداخت هزینه با بیت کوین یا ارزهای دیجیتال کلید رمزگشایی را دریافت کنید.

تروجان:

تروجان یکی از مخرب‌ترین برنامه هاست که با روش‌های مخفی کاری تلاش میکند یک برنامه عادی جلوه کند.

این نوع از بدافزار به محض فعالیت تلاش خواهد کرد دسترسی کامل رایانه قربانی را از راه دور برای هکر فراهم کند.

تروجان بطور کلی بواسطه مهندسی اجتماعی تکثیر شده و نام خود را از داستان یونان باستان و حمله به شهر تروی گرفته است.