تكشف شركة الأمن السيبراني البريطانية Sophos عن هجوم برمجيات الفدية Ragnar Locker الذي ينشر آلة افتراضية لتجاوز إجراءات الأمان.
كشفت شركة الأمن السيبراني Sophos عن تفاصيل هجوم Ragnar Locker الذي يستهدف الشركات مطالبة بمبالغ ضخمة كفدية. يستخدم الهجوم آلة افتراضية لإصابة أجهزة الكمبيوتر المستهدفة. يتيح ذلك للهجوم تجاوز أمان برامج مكافحة الفيروسات المحلية.
برمجيات الفدية Ragnar Locker
تميل برامج الفدية إلى استهداف المؤسسات بدلاً من الأفراد، وتطالب بمبالغ كبيرة من المال لفك تشفير ملفات الضحايا. وقد قدم تقرير Sophos مثالاً على شركة Energias de Portugal، التي سُرقت منها عشرة تيرابايت من البيانات وطُلب منها 1,850 بيتكوين (ما يعادل 14.5 مليون دولار عند سعر التداول الحالي). وتم تهديدهم بأنه إذا لم يتم دفع الفدية، فسيتم نشر البيانات للجمهور.
يخفي المهاجم ملفاً تنفيذياً صغيراً لبرمجيات الفدية داخل صورة افتراضية ويختبئ كملف تثبيت. ووفقاً لتقرير Sophos، "كان حمولة الهجوم عبارة عن ملف تثبيت بحجم 122 ميجابايت مع صورة افتراضية بحجم 282 ميجابايت"، وكل ذلك لإخفاء ملف تنفيذي لبرمجيات الفدية بحجم 49 كيلوبايت.
يستهدف المهاجمون اتصالات بروتوكول سطح المكتب عن بُعد (RDP) الخاص بنظام Windows لتأسيس وجودهم في الشبكات المستهدفة. بمجرد أن يحصل المهاجم على وصول بمستوى المسؤول، ينتقل عبر الشبكة إلى العملاء والخوادم باستخدام أدوات Windows الأصلية مثل Powershell وكائنات سياسة مجموعة Windows (GPOs).
قد زادت هجمات برامج الفدية التي تطالب بالعملات المشفرة لفك تشفير الملفات بشكل ملحوظ في السنوات الأخيرة. ومؤخراً، أفاد Cryptopolitan بأن المغنية بوندي Madonna استهدفت في مخطط فدية مشفر من قبل مجموعة REvil. وكان المهاجمون سيبيعون معلومات حساسة عن Madonna في مزاد يوم 25 مايو بمزايدة ابتدائية تبلغ مليون دولار أمريكي.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
أحمد أسغر
لاعب ألعاب من الجيل الأول بطبعه، وشغوف بالتكنولوجيا بفطرته، شارك في قطاع التكنولوجيا لأكثر من عقد من الزمان. وبفضل هذه الرؤية والمعرفة، يغطي الآن مواضيع البلوكشين والعملات المشفرة وكل ما يتعلق بالتكنولوجيا المالية لتمكين الآخرين من فهم الصناعة.
