ادعای ترویج باج افزار در تلگرام توسط ایران

نسخه‌ی جدید بلک روتر را یک کارشناس امنیت به نام پترویک (Petrovic) شناسایی کرده و داده‌های خود را در اوایل ژانویه 2019 در توییتر به اشتراک گذاشت. پس از آن گروه «MalwareHunterTeam» به بررسی باج افزار پرداخت و اعلام کرد تنها تفاوت آن با نسخه‌ی قبل، بهبود رابط گرافیکی و اضافه شدن یک زمان‌سنج به آن بود.

بلافاصله پس از شناسایی بلک روتر، کارشناس امنیتی دیگر با اسم مستعار «سایه» (A Shadow) به بلیپینگ کامپیوتر گزارش داد که بدافزار موردبحث در قالب یک باج افزار به عنوان خدمات، در حال ترویج است. این کار توسط توسعه‌دهنده‌ای ایرانی و در یک کانال هکری موجود در تلگرام صورت می‌گیرد.

در پست منتشر شده در تلگرام آماده هست به ازای هر قربانی که باج درخواستی را پرداخت کند، 80 درصد به ترویج‌دهنده و 20 درصد به سازنده‌ی آن خواهد رسید.

به علاوه ادعا می‌شود هکر مذکور تروجان کنترل از راه دوری را به نام بلک رات (BlackRat) ترویج می‌دهد که دارای ویژگی‌هایی مانند رمزنگاری ارتباطات، تبدیل یک قطعه اسکریپت یا شل کد دلخواه به فایل اجرایی ویندوز به منظور جلوگیری از شناسایی شدن، اندازه کوچک، پلاگین‌های گوناگون، قابلیت فعال‌سازی پروتکل دسترسی از راه دور (RDP)، پیکربندی ماینر، سرقت کیف پول ارز دیجیتالی، کی‌لاگر، سرقت رمز عبور و چندین خصیصه دیگر است.

با وجود این به نظر نمی‌رسد باج افزار بلک روتر به شکل گسترده‌ای منتشر شده باشد؛ زیرا از تاریخ 31 دسامبر تاکنون تنها یک کد شناسایی برای ترویج آن ثبت شده است. این بدافزار از طریق روش‌هایی مانند هک کردن خدمات دسترسی از راه دور دسکتاپ، کِرَک‌های جعلی یا دانلود از وبگاه‌های نامعتبر توزیع می‌شوند.