هم يمتلكون الكثير تقارير برامج الفدية في عام 2016 فقدنا العدد. يتبع معظمهم نهجًا نموذجيًا:
- تصيب جهاز كمبيوتر الضحية من خلال البريد الإلكتروني العشوائيأو عمليات إعادة التوجيه الخاطئة أو بواسطة يختبئ وراء بعض مثبتات البرامج.
- تشفير ملفات النظام.
- اطلب فدية مقابل مفتاح فك التشفير.
لكن المواجهة الأخيرة فريدة من نوعها. تم العثور على برنامج الفدية الفدية Popcorn Time ليطلب من ضحاياه نشر البرامج الضارة. "كيف تفعل ذلك بالضبط؟" ربما تفكر.
كيف تنتشر رانسومواري Popcorn Time نفسها؟
مجموعة من المتسللين الرقميين الفاسدين لديك قام بإنشاء خطأ شيطاني خارق للكمبيوتر يقوم بتشفير جميع الملفات الموجودة على محرك الأقراص الثابتة ، مما يعني أنه من المستحيل الوصول إليها.
أولا ، نود توضيح ذلك لا علاقة لبرامج الفدية هذه بتطبيق البث الشهير عبر الإنترنت. ومع ذلك ، فإن برنامج الفدية يستفيد من شعبيته. من المتوقع أن مصممي برامج الفدية قد خططوا طوال الوقت للاستمتاع بشعبية Popcorn Time بسبب أفعالهم غير النزيهة.
كان برنامج الفدية Popcorn Time هو الأول اكتشفها خبراء الأمن في MalwareHunterTeam. يدعي الباحثون أن لها طريقة فك التشفير هو أمر غير مألوف بشكل خاص. والطريقة الوحيدة للتخلص منه هي إصابة اثنين من المستخدمين الآخرين. هناك خيار آخر متاح للضحايا: دفع فدية بعملة البيتكوين. ما يجعل الأمر مثيرًا للاهتمام هو أنه يتم تقديم خيار مجاني للضحايا إذا أصابوا مستخدمين آخرين. باختصار ، أعطِ عملة بيتكوين واحدة (تساوي 780 دولارًا) أو اسلك طريقًا أكثر خطورة.
عندما يوافق المستخدم على أي من هذه الشروط ، يتم إعطاؤه مفتاحًا. يتم إدخال المفتاح في شاشة زرقاء تنبثق بعد إصابة جهاز كمبيوتر بفيروس الفدية. هناك تطور آخر لهذا. تحصل على أربع محاولات فقط لإدخال المفتاح. إذا فشلت ، فلن تكون هناك مرة خامسة وستختفي جميع الملفات التي تم فك تشفيرها على جهاز الكمبيوتر الخاص بك إلى الأبد.
يتم منح المستخدمين فترة زمنية قصيرة نسبيًا لاتخاذ إجراء. يستمر المخطط الزمني لكسب مفتاح فك التشفير لمدة أسبوع فقط.
من الذي أنشأها؟
معلومة أخرى مثيرة للاهتمام قدمها فريق MalwareHunterTeam وهي مجموعة مجرمي الإنترنت هم طلاب العلوم في سوريا ، البلد الذي مزقته الحرب حيث حدثت وفيات لا حصر لها على مدى السنوات الخمس الماضية. يعرض المتسللون ملاحظة نصها:
"نأسف بشدة لأننا [كذا] يجبرك على الدفع ، ولكن هذه هي الطريقة الوحيدة التي يمكننا من خلالها الاستمرار في العيش"
تمكن الباحثون أيضًا من تحديد أن برنامج الفدية لا يزال قيد التطوير ، لذلك من المستبعد جدًا أن يتغلغل البرنامج في المستقبل القريب.
بعض القصص ذات الصلة:
- MarsJoke ransomware هو تهديد شرس يستهدف Windows
- عاد Zepto ransomware ، ولا يمكن لـ Windows Defender حظره
- يجعل مطورو برامج الفدية DXXD من المستحيل فك تشفير البرامج الضارة
- انتشر Locky ransomware على Facebook مخفي كملف svg
