کسب‌وکارها به دلیل «نرم‌افزار کرک‌شده» متحمل ضرر مضاعف می‌شوند

نوع جدیدی از بدافزار HotRat که در ماه آگوست ثبت شده است، همچنان در جنوب شرقی آسیا در حال فعالیت است.

چیزی به نام ناهار رایگان وجود ندارد

یک صاحب کسب‌وکار در فیس‌بوک در مورد چگونگی آلوده شدن رایانه شرکتش به یک «بات‌نت» که هکرها از آن به نفع خود سوءاستفاده کرده و باعث ضرر و زیان کسب‌وکارش شده بود، پستی منتشر کرد. این پست به سرعت هزاران بار به اشتراک گذاشته شد، نظرات و توجهات زیادی را به خود جلب کرد، از جمله تحسین و انتقاد.

آقای نگو تران وو، مدیر NTS Security، گفت: «در واقع، کامپیوتر آقای تی به نوعی بدافزار آلوده شده بود، نه یک بات‌نت، آنطور که در مقاله آمده بود. بدافزارها عموماً به اشکال مختلفی از تروجان‌ها، روت‌کیت‌ها، کی‌لاگرها یا رایج‌ترین نوع باج‌افزار امروزی وجود دارند. بات‌نت شبکه‌ای از «رایانه‌های ارواح» یا زامبی‌ها است که توسط هکرها از طریق آسیب‌پذیری‌ها یا بدافزارهای پنهان در کامپیوتر دستکاری می‌شوند.»

آقای وو اظهار داشت: «با محبوبیت اینترنت در دنیای امروز، مجرمان راه‌های زیادی برای انتشار بدافزار به کاربران جدید یا کسانی که نسبت به امنیت دستگاه‌های خود بی‌تفاوت هستند، دارند. کانال‌های محبوب مجرمان برای یافتن قربانیان، وبلاگ‌ها، انجمن‌ها و شبکه‌های اجتماعی هستند که منابع رایگان و دزدی را به اشتراک می‌گذارند. و البته، هیچ چیز رایگان نیست، آنها همیشه هدایای غافلگیرکننده‌ای می‌دهند که قربانیان از آنها بی‌اطلاع هستند.»

در داستان آقای T، دانلود نرم‌افزار گرافیکی غیرقانونی (نرم‌افزار کرک‌شده، قفل‌گشایی‌شده) عملی است که خطراتی را برای دارایی‌های او ایجاد می‌کند، از جمله حق نشر نرم‌افزار و مسائل امنیتی.

بنگاه‌های کوچک و متوسط هدف هستند

آقای ت. تنها نیست. کسب‌وکارهای کوچک اغلب مسئله کپی‌رایت نرم‌افزار را جدی نمی‌گیرند و می‌خواهند از نرم‌افزار «اصلی» به صورت رایگان استفاده کنند، بنابراین نرم‌افزارهای تخصصی را برای انجام کارهای روزانه خود، از نسخه‌های آماده سیستم عامل‌های ویندوز (Ghost، Iso)، مجموعه‌های آفیس یا نرم‌افزارهای گرافیکی و چندرسانه‌ای محبوب و سطح بالا مانند Adobe Photoshop، Illustrator، After Effects، AutoCAD، Vegas Pro... یا حتی کسب‌وکارهای کوچک مانند ابزارهای فشرده‌سازی فایل مانند WinZip، WinRAR، ابزارهای دانلود IDM، آزادانه دانلود می‌کنند.

بیشتر آنها در وب‌سایت‌های زیرزمینی یا شبکه‌های تورنت، شبکه‌های اجتماعی اشتراک‌گذاری رایگان، در دسترس هستند. کاربران برای دانلود ملزم به غیرفعال کردن ابزارهای امنیتی روی رایانه‌های خود مانند آنتی‌ویروس یا اینترنت سکیوریتی (در صورت وجود) هستند. زیرا این ابزارها می‌توانند بدافزارهای پنهان در ابزارهای کرک مانند Keygen، Patch، Crack یا فایل‌هایی که از قبل به بدافزار آلوده شده‌اند را اسکن کنند.

کسب‌وکارها اغلب مجبورند وقتی حوادثی به دلیل اشتباهات خودشان رخ می‌دهد، تلخی آن را تحمل کنند. آن‌ها از توسعه‌دهندگان نرم‌افزار پشتیبانی دریافت نمی‌کنند، اما در عوض ممکن است از سوی سازمان‌های تخصصی جریمه شوند. آن‌ها با خطرات امنیت اطلاعات مواجه می‌شوند، زمانی که بدافزارها و هکرها به دستگاه‌ها یا سیستم‌ها نفوذ می‌کنند، پول می‌دزدند یا اخاذی می‌کنند. داده‌ها از بین می‌روند. برند آن‌ها آسیب می‌بیند و بنابراین، روابط همکاری آن‌ها با شرکا یا مشتریان بین‌المللی نیز تحت تأثیر قرار می‌گیرد.

«صبر نکن گاو برود بعد طویله را بسازی»

در واقع، بدافزارهای جاسازی‌شده در نرم‌افزارهای غیرقانونی، پیچیده‌تر و شناسایی آنها توسط کاربران عادی دشوارتر می‌شود. نوع جدیدی از بدافزار HotRat که در ماه اوت ثبت شد، از طریق دانلود و استفاده گسترده از نرم‌افزارهای غیرقانونی در منطقه، همچنان در جنوب شرقی آسیا در حال رشد است.

آقای وو گفت که راهکارهای حفاظتی جامع مانند کسپرسکی توتال سکیوریتی برای کاربران شخصی یا کسب و کارهای کوچک بسیار مفید است. با این حال، برای کسب و کارهایی که بیش از پنج سال قدمت دارند، باید راهکارهای امنیتی را انتخاب کنند که پشتیبان گیری از داده ها را ترکیب می کنند زیرا داده ها دارایی بسیار ارزشمندی هستند که در حال حاضر توسط باج افزارها هدف قرار می گیرند.

منبع