ارتفاع هجمات برامج الفدية في فرنسا بشكل خاص اهتمامًا جادًا من الحكومة.
وسط مخاوف عالمية من فيروس كورونا القاتل في أوروبا ، يقال إن دول القارة تشهد ارتفاعًا في هجوم برامج الفدية في وقت واحد.
أثار فريق الأمن السيبراني في البلاد ، CERT-FR ، ناقوس الخطر أولاً بشأن ارتفاع هجمات برمجيات الفدية في فرنسا. وذكرت الوكالة في تفسيرها أن عصابة من مهاجمي برامج الفدية تستهدف العديد من الشبكات الحكومية على المستوى المحلي. أوضحت المنظمة أن حالات الاختراق أصبحت الآن كثيرة حيث يتم تنفيذها بسلسلة Mespinoza ransomware. [ZDNet]
هجوم انتزاع الفدية في فرنسا
إلى جانب فرنسا ، شهدت كندا ارتفاعًا مشابهًا في هجمات برامج الفدية. يتم إلقاء اللوم في المقام الأول على حقيقة أن حكومات العديد من البلدان مشغولة في القتال ومحاولة احتواء جائحة الفيروس التاجي.
أدى تحول اهتمام الحكومات نحو احتواء الفيروس إلى عدة تقارير عن ارتفاع في هجمات برامج الفدية. وبحسب ما ورد ، تم التأكيد على أن هؤلاء المتسللين استفادوا من الخوف من فيروس كورونا لإرسال رسائل بريد إلكتروني إلى الضحايا واعدة بالعلاجات واللقاحات كما هو الحال عندما يتم فتح الرسائل من قبل الضحايا ، يتم قفل محتويات الجهاز.
كارمي ليفي ، مديرة المجموعة الكندية لأبحاث تكنولوجيا المعلومات يوم الجمعة ، أن الكنديين أكثر عرضة لخطر هذه الهجمات ، مؤكدة أن هؤلاء المتسللين يستغلون فقط حاجة الناس للحصول على حل.
سلالة Mespinoza ransomware
قال مركز الأمن السيبراني في البلاد يوم الخميس أيضًا إن فيروس كورونا مع هذا التطور الجديد يشكل الآن تهديدًا أكبر للرعاية الصحية في البلاد.
قال الضحايا ، الذين لاحظوا لأول مرة في أكتوبر من العام الماضي ، إنهم لاحظوا فقط أن ملفات أنظمتهم يتم تمييزها بامتداد وأن المستندات يتعذر الوصول إليها. في وقت لاحق ، تم العثور على سلالة أخرى ، أطلق عليها اسم Psya ransomware.
عادةً ما يتم استخدام البرامج الضارة ضد الشركات الكبيرة التي لديها بيانات تبلغ قيمتها عدة ملايين من الدولارات. ومع ذلك ، فقد نقل المتسللون الآن التركيز إلى الشركات الحكومية حيث تم الإبلاغ عن عدة محاولات . بينما تواصل الحكومة بحثها عن التفاصيل ، تشير الأدلة الحالية إلى استخدام هجمات القوة الغاشمة ضد وحدات التحكم الإدارية والحسابات على Active Directory.
