کد پاورشل؛ علت حمله باج افزاری به یکی از زیرساخت های کشور

جزئیات حمله اخیر باج افزار به زیرساخت ها

حقیقت هیچ فایلی روی سیستم های قربانیان اجرا نشده و تمام عملیات مخرب توسط اجرای یک کد پاورشل از راه دور انجام شده است. مهاجمان سایبری تنها بخشی از فایل ها را رمزگذاری و همین فایل ها را در کمترین زمان تخریب کرده اند و برای جلوگیری از ایجاد اختلال در عملکرد خود سیستم عامل، بخشی از فایل ها و مسیرهای خاص در فرایند رمزگذاری درنظر نگرفته اند. در این حمله باج افزاری، به دلایل مختلف ...