بد‌افزار Kovter: پیدایش و تحول نسل جدیدی از تهدیدات - XNET | اخبار مقالات امنیت سایبری

بدافزار Kovterاز جمله بد‌افزار‌هایی است که غلبه بر آن کار ساده‌ای نخواهد بود. این بد‌افزار از سال 2014 فعالیت خود را آغاز کرد و طی سال‌ها تغییرات گسترده‌ای روی آن اعمال شد.

بدافزار Kovterنمونه‌ای از یک تحول دائمی در خانواده بد‌افزار‌ها است.بدافزار Kovterدر آغاز فعالیت خود مانند سایر باج افزار‌ها از قربانیانش اخاذی می‌کرد، اما به شیوه‌ای متفاوت. این باج افزار با ارسال پیامی جعلی از سوی یک دفتر حقوقی به ظاهر معتبر، فایل‌های قربانیان را مسدود می‌کرد. در آن دوره،بد‌افزار Kovter بر‌خلاف نسخه جدیدش به راحتی قابل شناسایی و توقف بود.

در حال حاضر، نسخه تازه و پیشرفته این باج افزار از روش بدون فایل (File-less) برای آلوده کردن قربانیانش استفاده می‌کند. Kovter برای حملات خود از تکنیک کلیک تقلبی (click-fraud) و مکانیزم پایدار بدون فایل (file-less) بهره می‌برد.

بنابراین با توجه به دشواری شناسایی و توقفبد‌افزار‌های file-less‌ بهتر این است که سازمان‌ها کلیه موارد احتیاطی را رعایت کنند تا از خطر Kovter در امان بمانند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.