طراحی پیاده سازی و تکامل بدافزارهای پاکساز در عملیات های سایبری تهاجمی از تخریب مطقی داده تا حذف غیرقابل بازیابی اطلاعات دشمن

در دهه اخیر، عملیات های سایبری تهاجمی از فعالیت های صرفا مبتنی بر جاسوسی به سمت حملات مخرب با هدف از بین بردن دسترس پذیری و یکپارچگی داده ها و زیرساخت های حیاتی تحول یافته اند. در این میان، بدافزارهای پاک ساز به دلیل توانایی در حذف دائمی یا تخریب غیرقابل بازیابی اطلاعات، به یکی از مهم ترین ابزارهای حملات سایبری دولتی و تخریب زیرساخت های داده محور تبدیل شده اند. هدف این مقاله مروری، ارائه تحلیلی جامع از طراحی، پیاده سازی و روند تکامل بدافزارهای پاک ساز بر پایه بررسی بیش از ۲۰ نمونه واقعی، از جمله شامون، نات پتیا، ویسپرگیت و اسیدرین است. بر اساس این بررسی، چارچوبی یکپارچه برای طبقه بندی روش های تخریب داده در سه سطح فیزیکی سطح بلوکی (بازنویسی داده ها با الگوهای ثابت یا تصادفی) و سطح منطقی (تخریب فراداده، جدول پارتیشن و ساختار سیستم فایل) ارائه شده است. علاوه بر این معماری مشترک این بدافزارها شامل سازوکارهای ماندگاری، فرمان و کنترل، انتشار خودکار، ماژول های تخریب موازی و قابلیت های ضدپزشکی قانونی مورد تحلیل قرار گرفته است. نتایج این مطالعه نشان می دهد که نسل جدید بدافزارهای پاک ساز از تخریب ساده دیسک به سمت حمله به زیرساخت های ابری، محیط های مجازی سازی و سامانه های ذخیره سازی توزیع شده حرکت کرده اند. از نوآوری های این پژوهش، ارائه یک چارچوب تحلیلی یکپارچه برای مقایسه روش های تخریب داده و پیشنهاد یک مدل دفاعی چندلایه مبتنی بر تغییرناپذیری داده فناوری WORM، پشتیبان گیری برون خط و آشکارسازی ناهنجاری های ورودی/خروجی در سطح هسته سیستم عامل است. یافته های این پژوهش علاوه بر شناسایی روندهای نوظهور و شکاف های موجود، می تواند در طراحی سامانه های ذخیره سازی مقاوم و توسعه راهکارهای موثر برای مقابله با نسل آینده بدافزارهای پاک ساز مورد استفاده قرار گیرد

کلیدواژه ها:

پیاده سازی ، بد افزار ، عملیات سایبری ، بازیابی اطلاعات