تحذير الصين من فيروس Ryuk: برمجيات الفدية القاتلة تتسلل عبر أنظمة الكمبيوتر في البلاد

تتعافى الصين من برمجيات الفدية الشديدة المسماة فيروس Ryuk، التي تصيب أجهزة المستخدمين الشخصيين، وتستهدف بشكل رئيسي المسؤولين الحكوميين وموظفي المؤسسات، وتطالب بفدية تصل إلى 11 بيتكوين. 

أحدث الاكتشاف الأخير ضجة بين مسؤولي مركز Tencent للذكاء الاصطناعي الذين هم الآن في مهمة للوصول إلى جذور المشكلة. 

باحثون يغوصون بعمق في فيروس Ryuk

بعد دراسة فيروس Ryuk وآلية عمله بدقة، خلص المسؤولون في تقرير تقرير صدر في 17 يوليو، إلى أنه يشفر البيانات من الأجهزة المعطلة ويطلب فديات بالبيتكوين من مستخدميه.

يوضح التقرير أيضًا أصل الاسم نفسه - Ryuk، المشتق من روح شريرة خيالية من سلسلة التلفزيون الشهيرة Death Note، الذي صمم عمدًا "دفتر الموت" لمساعدة عمليات القتل.

تمكن محققو الفيروس من التقاط ودراسة خطته اللاحقة للعمل بالتفصيل. على ما يبدو، يأتي مع ملاحظة ReadMe تشير إلى عنوانين للبريد الإلكتروني. عند إرسال الرد إلى العنوان الأول، تم تزويد المحققين بتعليمات حول المطالبة بفدية البيتكوين.

يقوم الفيروس أيضًا بتشفير موارد الشبكة ومحركات الأقراص المحلية. من خلال تدمير مفتاح التشفير، يمنع المستخدمين من تشغيل عمليات النسخ الاحتياطي، مما يؤدي إلى تلف كامل وغير قابل للاسترداد للنظم.

الحكومة الصينية تشدد على اليقظة والحذر

في محاولة للتنبيه الفوري للمستخدمين ومنع المزيد من تلوث الأجهزة، طلب المسؤولون منهم تثبيت Tencent PC Manager، وإجراء نسخ احتياطي، وتعطيل الماكرو.

للأسف، وجد Ryuk بالفعل ضحاياه المحتملين في الولايات المتحدة في وقت سابق من هذا العام. اضطر مدينة ليك في ولاية فلوريدا ومقاطعة لا بورت في ولاية إنديانا إلى دفع فديات باهظة عندما تسلل فيروس Ryuk عبر أنظمة تكنولوجيا المعلومات في المدينة وتركها معطلة لفترة طويلة.