وفاة الفنان المصري عادل الفار داخل أحد مستشفيات القاهرة مقتل 87 شخصا على الأقل بـ24 ساعة شمال ووسط غزة لتتجاوز حصيلة قتلى الحرب الـ44 ألفا ارتفاع أسعار النفط العالمي وسط مخاوف من توسع الصراع في أوكرانيا جيش الاحتلال يعلن اغتيال 5 قادة من حماس الجيش الإسرائيلي يصدر أوامر إخلاء جديدة لسكان مدينة صور جنوبي لبنان ثوران بركاني جديد في أيسلندا يهدد منتجع بلو لاجون الشهير وفاة شخصين وتسجيل أضرار مادية جسيمة إثر مرور عاصفة شمال غرب الولايات المتحدة طائرات الاحتلال المسيرة تقصف مستشفى العودة شمال غزة 12 قتيلًا و50 جريحًا جراء الغارات الإسرائيلية جنوب لبنان توقف الإنتاج في أكبر حقل نفطي في غرب أوروبا

أخبار عاجلة

انتشار برمجيات خبيثة باسم الكورونا تحذف بياناتك وتطلب فدية

السبت ,04 إبريل / نيسان2020 ، 19:02 بتوقيت القاهرة المحلي

مصر اليوم - انتشار برمجيات خبيثة باسم الكورونا تحذف بياناتك وتطلب فدية

فيروس "كورونا"

واشنطن - مصر اليوم

كما هي العادة في كل الأحداث على مستوى العالم، تظهر برمجيات خبيثة تتموه بها لتعزيز فرصة انتشارها بين المستخدمين، واليوم هناك عدة برمجيات خبيثة تموه نفسها بأسماء مرتبطة بفيروس كورونا أو كوفيد-19 والتي تقوم بحذف ملفات المستخدمين أو التلاعب بتسلسل الإقلاع وحتى طلب فدية مالية.

وعثر الباحثون الأمنيون حتى الآن على أربعة برمجيات خبيثة تموه نفسها بالكورونا. اثنان منها قادرة على تعديل تسلسل الإقلاع بحيث عندما تعيد تشغيل الحاسب لايقلع كالمعتاد.

إحدى تلك البرمجيات تدعى MalwareHunterTeam وتقوم بتنزيل ملف تنفيذي اسمه COVID-19.exe ويقوم بإصابة الحاسب على مرحلتين: الأولى تعرض نافذة منبثقة مزعجة لايمكنك إغلاقها لأنها تقوم بتعطيل إدارة المهام.

وفي هذه الأثناء تنفذ المرحلة الثانية حيث تقوم البرمجية بتعديل سجل تسلسل الإقلاع بحيث عندما تريد إعادة تشغيل الحاسب للتخلص منها، لا يقوم بالإقلاع إلى ويندوز بل تظهر شاشة جديدة خاصة به.

هناك برمجية خبيثة أخرى من نوع برمجيات انتزاع الفدية لكنها مرتبطة بفيروس كورونا CoronaVirus ransomware حيث تقوم بسرقة كلمات المرور الموجودة على الحاسب ومن ثم تطلب فدية مالية، لكنها عملياً لاتهدف للحصول على الفدية بل هي مجرد محاولة تمويهية تمهيداً لإعادة تعديل تسلسل الإقلاع أيضاً.

وهذه البرمجية هي الأخطر هي لاتكتفي بتعديل تسلسل الإقلاع وسرقة كلمات المرور والتمويه بطلب فدية مالية، بل حتى تحذف ملفات المستخدم في حال أراد مطورها القيام بذلك.

الملاحظ في كل البرمجيات المكتشفة أن بعضها تحوي شيفرات برمجية غير نشطة وهي رهن الأوامر التي يرسلها مطورها، وفي بعضها تم تعديل شيفراتها من خلال إطلاق إصدارات جديدة فبدلاً من حذف الملفات تظهر شاشة إقفال الحاسب.

بعض تلك البرمجيات ظهر منذ فبراير الماضي لكنها كانت تستهدف المستخدمين في الصين فقط حيث كان اسم الملف باللغة الصينية، ولا تتوفر معلومات مؤكدة حول مدى انتشارها عالمياً.

لكن هناك برمجيات أخرى بدأت بالانتشار في الدول التي تعاني أكثر من فيروس كورونا مثل إيطاليا.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

انتشار برمجيات خبيثة باسم الكورونا تحذف بياناتك وتطلب فدية

فيروس "كورونا"

واشنطن - مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

الغاز الطبيعي المسال

القاهرة ـ مصر اليوم

النجمة منة شلبي

القاهرة ـ مصر اليوم

منصة المراسلة الفورية واتساب

واشنطن ـ مصر اليوم

المواقع التراثية

بيروت ـ مصر اليوم

ميار شريف

القاهرة - مصر اليوم

الفستق الحلبي

برلين ـ مصر اليوم

هند صبري بإطلالة باللون الأسود

القاهرة ـ مصر اليوم