کشف ابزاری که هر کاربر عادی را تبدیل به یک هکر میکند

[saberi]

یک موسسه تحقیقاتی اخیرا در گزارشی به افشای کشف یک ابزار پرداخته است که به واسطه آن گفته میشود هر کاربری قادر خواهد بود به یک هکر تبدیل شود. این ابزار که یک برنامه تحت وب است از طریق یک عملیات ساده رایانه سایرین را در اختیار کاربر قرار میدهد.


به گزارش «تابناک» این ابزار که نام آن Tox است به کاربران اجازه میدهد تا بد افزار Ransomware مخصوص به خود را طراحی کنند و آن را به سیستم قربانیان خود ارسال کنند.

بد افزارهای ransomware یا باج گیر گونه از بد افزارها هستند که خود را در سیستم قربانی تکثیر میکنند و اقدام به رمز گذاری داده ها و اطلاعات کاربر بر روی سیستم میکنند و تا زمانی که کاربر اقدام مورد درخواست هکر را صورت ندهد – معمولا واریز مبلغی مشخص به حساب هکر – این داده ها و اطلاعات باز پس داده نمیشوند و از حالت رمز گذاری خارج نمیشوند.

به شکل عادی طراحی یک چنین بد افزاری نیازمند حد زیادی از دانش و اطلاعات برنامه نویسی است. از این جهت Tox را باید یک ابزار بسیار خطرناک قلمداد کرد زیرا با استفاده از واسط کاربری ساده خود به هر کاربری اجازه میدهد تا اقدام به ساخت ویروس و بد افزار Ransomware کند و آن را در سطحی وسیع منتشر سازد.

بعد از آنکه بد افزارهای طراحی شده با این ابزار در سطح سیستم قربانی دانلود شده و فعال میشوند از طریق یک دستورالعمل از کاربر درخواست میکنند تا مبلغ مورد نظر را به شکل پول های مجازی Bitcoin به حسابی مشخص پرداخت کنند که بعد از آن این مبلغ بین طراحان Tox و کاربر استفاده کننده از آن تقسیم میشود.

استفاده از Tox برای هر کاربری رایگان است اما 30 درصد درآمد های حاصل از استفاده از این ابزار برای طراحان Tox ذخیره سازی میشود!

نشریه بیزینس اینسایدر در این خصوص از قول جیم والتر مدیر تحقیقات پیشرفته تهدیدات سایبری در شرکت اینتل – که برای اولین بار در مورد این ابزار در وبلاگ McAfee نوشته است – بیان کرده که این ابزار تنها از طریق Dark Web یا بخشهای نا مشخص و ثبت نشده از اینترنت قابل دسترسی است. به این معنی که کاربران باید با استفاده از ابزار معروف tor به این نرم افزار دسترسی پیدا کنند.

نرم افزارهایی که به آماتورها و کاربران عادی اجازه طراحی و تولید بد افزارها را میدهند البته جدید نبوده و پیش از این نیز شاهد حضور آنها بوده ایم. والتر توضیح داده است که در حال حاضر پلتفرم های فراوانی برای ایجاد بد افزار در سطح وب وجود دارد. آنچه Tox را از سایرین متمایز میسازد این است که به شکل کامل تحت وب عمل میکند و استفاده از آن نیاز به هیچ گونه اطلاعات تخصصی ندارد.

در واقع استفاده از Tox شامل سه مرحله ساده است:

وارد کردن مبلغ باج گیری، وارد کردن توضیحاتی که میخواهید به قربانی نمایش داده شود و وارد کردن یک Captcha و به همین سادگی فایل بد افزار برای انتشار در اختیار شما قرار خواهد گرفت و شما تبدیل به یک هکر خواهید شد.

محققان با آزمون این نرم افزار تمامی اطلاعات فوق را در خصوص آن تایید کرده اند و البته تایید کرده اند که بد افزارهای تولید شده توسط این نرم افزار فاقد هر گونه پیچیدگی و کارایی سایر نرم افزارها و بد افزارهای پیچیده است.