ایتنا - اگر آسیب‌پذیری‌ها رفع نشوند، می‌توانند مورد استفاده نرم‌افزارهای مخرب قرار گیرند.

ما اغلب به شما توصیه می‌کنیم که سیستم‌عامل و نرم‌افزار خود را به طور منظم به‌روزرسانی کنید اما اگر آسیب‌پذیری‌ها رفع نشوند، می‌توانند مورد استفاده نرم‌افزارهای مخرب قرار گیرند. یک نمونه نادر از باج‌افزار که Fantom نامیده شده است، از ایده آپدیت‌ها سوءاستفاده کرده است.

از نظر فنی، Fantom بسیار شبیه دیگر باج‌افزارها است. این باج افزار در واقع بر پایه کد اُپن‌سورس EDA2، که توسط Utku Sen به عنوان بخشی از یک آزمایش شکست خورده توسعه داده شد، ایجاد شده است. در واقع این نمونه یکی از چندین کریپتولاکرهای EDA2 است اما با این فرق که Fantom در فعالیت‌هایش تلاش می‌کند خود را به شکل مبدلی درآورد و شناسایی نشود.

متاسفانه ما شیوه شیوع باج‌افزار Fantom را هنوز نمی‌دانیم اما پس از اینکه این باج‌افزار به یک سیستم نفوذ کند روال آن همانند دیگر باج‌افزارها خواهد بود. به این شیوه که یک کلید رمزنگاری ایجاد می‌کند، آن را رمزنگاری می‌کند، و آن را در سرور فرمان و کنترل به منظور استفاده بعدی، ذخیره می‌کند.

زمانی که تروجان کامپیوتر را اسکن کرد، به دنبال فایل‌هایی می‌گردد که بتواند آن‌ها را رمزگذاری کند (بیش از ۳۵۰ نوع فایل، که شامل فرمت‌های داکیومنت‌های اداری محبوب، صوت‌ها و عکس‌ها می‌شود). با استفاده از کلیدی که بالا ذکر شد آن ها را رمزنگاری می‌کند و شروع به پخش شدن می کند. اسم فایل‌ها به fantom تغییر می‌یابد. با این حال با توجه به تمام عملیاتی که بر روی پس زمینه اجرا شد، جالب‌ترین قسمتی که در این حمله اتفاق می‌افتد درست دور از چشمان قربانی است.