كاسبرسكي تحذر من برمجية الفدية الخبيثة الجديدة Locky
الاثنين، ١١ أبريل ٢٠١٦
أطلقت كاسبرسكي لاب Kaspersky Lab تحذيرا من نوع جديد من برمجيات الفدية الخبيثة Ransomware التي تمكنت من اكتشافها وأطلقت عليها اسم Locky، وهي برمجية خبيثة تشهد انتشارا واسعا في معظم أنحاء العالم، حيث أبلغت شبكة كاسبرسكي الأمنية Kaspersky Security Network في وقت سابق عن هجمات من هذا النوع في 114 دولة، وجاءت الكويت في المرتبة الثالثة من حيث تعرضها لأعلى عدد من الهجمات بواقع 976 هجمة.
وأظهرت نتائج تحليل لإحدى العينات بأن برمجية Locky هي نوع من برمجيات الفدية الخبيثة الجديدة التي تمت كتابتها من الصفر.
وتشفر Locky ملفات المستخدم المصاب بها، ثم تعرض له رسالة تطالبه بدفع فدية مقابل فك التشفير عن هذه الملفات، وبالإضافة إلى عملية التشفير، تنشر البرمجية نفسها عبر الرسائل المزعجة بشكل مستند وورد بلاحقة (doc)، حيث يتم عند فتح الملف المرفق تحميل وتنفيذ البرمجية الخبيثة، ثم تطلب من المستخدم النقر على رابط، وبعد النقر تقرأ البرمجية الخبيثة بيانات المستخدم وإصابتها.
يذكر أن برمجيات الفدية الخبيثة Ransomware تعد اليوم إحدى أسرع فئات الهجمات الخبيثة نموا وتطورا، والتي تدرج ضمن تصنيف برمجيات التشفير الخبيثة، وتبرز خطورة Locky لكونها استطاعت الانتشار على نطاق واسع، إذ لم تستهدف الهجمة منطقة معينة، بل استطاعت الوصول إلى أجهزة الكمبيوتر في 114 دولة.
وأظهرت نتائج تحليل لإحدى العينات بأن برمجية Locky هي نوع من برمجيات الفدية الخبيثة الجديدة التي تمت كتابتها من الصفر.
وتشفر Locky ملفات المستخدم المصاب بها، ثم تعرض له رسالة تطالبه بدفع فدية مقابل فك التشفير عن هذه الملفات، وبالإضافة إلى عملية التشفير، تنشر البرمجية نفسها عبر الرسائل المزعجة بشكل مستند وورد بلاحقة (doc)، حيث يتم عند فتح الملف المرفق تحميل وتنفيذ البرمجية الخبيثة، ثم تطلب من المستخدم النقر على رابط، وبعد النقر تقرأ البرمجية الخبيثة بيانات المستخدم وإصابتها.
يذكر أن برمجيات الفدية الخبيثة Ransomware تعد اليوم إحدى أسرع فئات الهجمات الخبيثة نموا وتطورا، والتي تدرج ضمن تصنيف برمجيات التشفير الخبيثة، وتبرز خطورة Locky لكونها استطاعت الانتشار على نطاق واسع، إذ لم تستهدف الهجمة منطقة معينة، بل استطاعت الوصول إلى أجهزة الكمبيوتر في 114 دولة.