تفاوت اصلی بین Scareware ها و ransomware ها در این است که Scareware ها نرم افزارهای مخربی هستند که برای سرقت اطلاعات استفاده می شوند، در حالی که ransomware برای رمزگذاری و قفل کردن اطلاعات سیستم کاربر در ازای دریافت مبلغی در بیت کوین مورد استفاده قرار می گیرد. scareware از طیف وسیعی از ترفندها استفاده می کنند تا سعی کنند از کاربران اینترنت و از اطلاعات شخصی پول نقد بدست آورند. Scareware و ransomware برای چنین مقاصدی استفاده می شود. با این حال، یکی از اینها جدیتر از دیگری است. اجازه دهید نگاهی دقیق تر به هر دو نرم افزار بیندازیم و ببینیم چگونه کاربران را تهدید می کنند.





Scareware چیست؟
Scareware ها عمدتا برای فریب استفاده می شوند . همچنین به عنوان یک اسکنر گول زننده هم شناخته شده است. هدف اصلی این نرم افزار این است که مردم را به خرید یا نصب نرم افزار به سمت خود بکشاند. به همان شیوه ی نرم افزار تروجان، scareware برای فریب کاربران با دوبار کلیک کردن و نصب محصول در سیستم قربانی خود فعال می شوند. از تاکتیک های کلاهبرداری مانند نمایش صفحات ترسناک استفاده می کند که به شما نشان دهد کامپیوتر شما تحت حمله است. Scareware از نسخه های جعلی پیام های سیستم و هشدار ویروس استفاده می کند. این صفحه نمایش ها جعلی هستند و بیشتر مردم را گول می زنند.



اسکنر Rouge و Scareware تبدیل به یک ابزار کلاهبرداران چند میلیارد دلاری شده است. به علت حمله ویروس جعلی نمایش داده شده روی صفحه نمایش کاربر(همانطور که گفته شد Scareware برای فریب استفاده می شود)، شخص می تواند به خرید نرم افزارهای ناخواسته دست بزند.در ماه هزاران نفر از کاربران در دام این نوع کلاهبرداری ها می افتند درواقع این کلاهبرداران از ضعف دانش فنی و عدم آگاهی و همچنین ترس مردم نهایت استفاده برا به نفع خود می کنند. Scareware می تواند به کنترل از راه دور کامپیوتر شما کمک کند تا آن را به عنوان یک ربات ارسال هرزنامه استفاده کنید و همچنین می تواند برای ضبط و رکورد کردن کلیدهای استفاده شده از کیبورد هم مورد استفاده قرار گیرد(keylogger).

جلوگیری و اجتناب از Scareware
هوشیار بودن شما می تواند شما را از دامی که کلاهبرداران برایتان پهن کرد ه اند حفظ کند. همیشه از پنجره هایی که بصورت پیشنهادات رایگان برای نصب برنامه ها باز می شوند(مثلا در هنگام گشت و گذار در اینترنت) را از سایرین سوال کنید(کسانی که به این امر واقف اند). حتما و حتما از یک آنتی ویروس قدرتمند در سیستم تان استفاده کنید و همیشه آن را آپدیت کنید. هرگز ایمیل های از سوی افراد ناشناس را باز نکنید و قبل از اینکه گرفتار آلوده شدن سیستم شوید آن ایمیل ها را حذف کنید اگر ایمیل حاوی فایل پیوست بود که حتما آن را حذف کنید و هرگز روی لینک هایی که شک دارید و نمی شناسید، کلیک نکنید. در مورد پیشنهادات آنلاین از طرف سایت های نامعتبر شک کنید و اگر با ورود به سایتی برنامه ای شروع به دانلود شد بلادرنگ مرورگر خود را ببندید تا دانلود متوقف شود.

Ransomware چیست؟
Ransomware از یک کد مخرب استفاده می کند که توسط مجرمان اینترنتی راه اندازی و هدف آن رمزنگاری و قفل کردن اطلاعات کاربر است و انگیزه چنین حملاتی بر خلاف سایر حملات، پول است. قربانیان که از سوء استفاده مطلع می شوند، دستورالعمل هایی از جانب بانیان حمله بدانها داده می شود و باید باج یا هزینه ای را برای رمزگشایی به این مجرمان پرداخت شود.
بدافزار Ransomware می توانند از طریق فایل های ضمیمه در ایمیل، ابزارهای ذخیره ساز خارجی مانند فلش ها، رم ها، هارد های اکسترنال و غیره..، نرم افزارهای آلوده و وب سایت های آسیب دیده به سیستم قربانی خود ورود کنند.
قربانیان این بدافزارها یک پاپاپ(پیغام کوچک) یا یک ایمیل هشدار دهنده دریافت می کنند که برای رمزگشایی اطلاعات به یک کلید خصوصی یا Private Key نیاز هست و برای این منظور باید مبلغی را به عنوان مثال از طریق بیت کوین تحت عنوان باج پرداخت کنند تا اطلاعات از حالت رمز نگاری خارج شود و در صورت عدم پرداخت همه اطلاعات از بین خواهند رفت.



چگونه سیستم های خود را از Ransomware محافظت کنیم؟

باز هم تاکید می کنیم هرگز ایمیل های دریافتی از سوی افراد ناشناس را باز نکنید و قبل وقوع مشکل آن ها را حذف کنید.
حتما از سیستم عامل های خود به طور منظم بک آپ گیری کنید.
همیشه آنتی ویروس خود را بروزرسانی کنید و همین طور سیستم عامل خود را هم آپدیت کنید.
دوستان علیرغم رعایت همه این نکات به طور قطع نمی توان از حملات Ransomware جلوگیری کرد چرا طیف این بدافزارها بسیار زیاد است هر کدامشان از یک نقطه ضعف امنیتی خاص در سیستم شما برای تخریب استفاده می کنند. لطفا مواردی را که در بالا ذکر شد از حالا با وسواس بیشتری انجام دهید(اگه گیرش بیفتید اونوقت برای افسوس دیر شده) حداقل از اطلاعات مهم خود در چند Device مختلف کپی داشته باشید اگر در کسب و کار هستید و به احتمال زیاد ساختار دیتاسنتر به صورت مجازی سازی شده است حتما از ماشین های مجازی و Storage ها یک snapshot تهیه کنید(بنده زیاد از Snapshot استفاده نمی کنم مگر اینکه لازم باشه ولی از San Storage در بازه های زمانی مشخص Snapshot تهیه می کنم) .


➊Scareware vs Ransomware

:Scareware اطلاعات شما را به سرقت می برد.
:Ransomware کامپیوتر شما را قفل می کند و داده های شخصی شما را برای استفاده مجدد رمزگذاری می کند.

➋Seriousness

:Scareware از آنجایی که فقط کلاهبرداری است، کامپیوتر شما امن است.
:Ransomware در طیف زیاد و سطوح مختلف کامپیوتر را ناامن می کند.

➌Recovery

Scareware وجود یک آنتی ویروس قدرتمند و آپدیت می تواند از آلوده شدن جلوگیری کند
Ransomware باید بک آپ هایی که تهیه کرده اید را باید Recovery کنید اگر بک اپ نداشته باشید که ...

➍Action

Scareware کاربر باید سریعا مرورگر خود را بندد.
Ransomware اطلاعات باید Restore شوند(اگر بک آپی وجود داشته باشد)

➎Displays

Scareware یک پنجره پاپاپ نمایش داده می شود.
Ransomware برای کاربر یک نرم افزار نمایش می دهد.

➏Effect on the Computer

Scareware یک بدافزار را در کامپیوتر شما دانلود می کند
Ransomware این کامپیوتر شما را قفل می کند و غیر قابل استفاده می شود.

خلاصه ای در مورد Scareware و Ransomware
Scareware و ransomware دو راه استثمار از کاربران اینترنت است. تفاوت بین نرم افزارهای Scareware و ransomware به نوع حملاتی که استفاده می کنند بستگی دارد.
scareware اطلاعات شما را سرقت می کند در حالی که ransomware کامپیوتر شما را قفل کرده و اطلاعات شخصی شما را به منظور دریافت مبلغی رمز گذاری می کند. برای جلوگیری از حملات فوق ایمیل های مشکوک و ناشناس را باز نکنید از هر وب ساتی نرم افزار دانلود نکنید (مخصوصا تورنت) و به هر وب ساتی برای وب گردی وارد نشوید.