Electronic Ransomware

اكتشف الباحثون مؤخرًا تهديدًا جديدًا لبرامج الفدية يُعرف باسم Electronic. تم تصميم برنامج التهديد هذا خصيصًا لتنفيذ وظيفتين رئيسيتين: تشفير بيانات الضحية ومن ثم المطالبة بفدية مقابل مفتاح فك التشفير.

بمجرد تنفيذ برنامج Electronic على نظام مستهدف، فإنه يبدأ في تشفير الملفات، مما يجعل الوصول إليها غير ممكن للمستخدم. بالإضافة إلى التشفير، فإنه يغير أسماء الملفات من هذه الملفات. وعلى وجه التحديد، يقوم بإلحاق عنوان البريد الإلكتروني لمجرمي الإنترنت (في هذه الحالة، "electronicrans@gmail.com")، ومعرف فريد مخصص للضحية، وامتداد ".ELCTRONIC" لأسماء الملفات الأصلية. على سبيل المثال، إذا كان اسم الملف في الأصل "1.jpg"، فسيظهر الآن كـ "1.jpg.EMAIL=[electronicrans@gmail.com]ID=[152B4BFB3B4FD9BD].ELCTRONIC."

بمجرد اكتمال عملية التشفير، تقوم Electronic بإنشاء رسالة تطالب بفدية باسم "README ELECTRONIC.txt" على الجهاز المخترق. يتم استخدام هذه الرسالة لإخطار الضحية بمبلغ الفدية وتقديم إرشادات حول كيفية إجراء الدفع مقابل مفتاح فك التشفير، مما يسمح لهم باستعادة الوصول إلى ملفاتهم المشفرة.

يقوم برنامج الفدية الإلكتروني بتأمين العديد من أنواع الملفات

تؤكد الرسالة التي نقلتها مذكرة الفدية الخاصة بشركة Electronic على بعض النقاط المهمة. أولاً، يشير إلى أن نظام الضحية ضعيف أو غير محمي، ومن المرجح أن يغرس شعوراً بالإلحاح والخوف. ومع ذلك، فإنه يطمئن الضحية أنه يمكن بالفعل استعادة ملفاتهم المشفرة.

لبدء عملية الاسترداد، يتم إعطاء الضحية تعليمات محددة: يُطلب منه إرسال ملف مقفل إلى المهاجمين. سيكون هذا بمثابة دليل على أن المهاجمين قادرون على استعادة الملفات المقفلة. الأهم من ذلك، تحذر المذكرة من اللجوء إلى برامج فك التشفير المجانية، مما يعني أن هذه الأدوات غير فعالة في استعادة البيانات المشفرة.

في العديد من الحالات، لا يحصل الضحايا الذين يمتثلون لطلبات الفدية على مفاتيح أو أدوات فك التشفير الموعودة. وتسلط هذه الحقيقة المزعجة الضوء على المخاطر الكبيرة المرتبطة بدفع الفدية. علاوة على ذلك، فإن دفع الفدية يؤدي إلى إدامة الأنشطة الإجرامية ودعمها، حيث يواصل المهاجمون الاستفادة من أعمالهم الضارة.

لمنع برنامج الفدية الإلكترونية من التسبب في مزيد من الضرر، من الضروري إزالته من نظام التشغيل المصاب. ومع ذلك، من الضروري ملاحظة أن إزالة برنامج الفدية لن يؤدي بطريقة سحرية إلى استعادة الملفات التي تأثرت أو تم تشفيرها بالفعل. ينصب التركيز هنا على أهمية تدابير الأمن السيبراني الاستباقية للحماية من مثل هذه التهديدات وتجنب الوقوع ضحية لهجمات برامج الفدية في المقام الأول.

خذ أمان أجهزتك وبياناتك على محمل الجد

تعد حماية بياناتك وأجهزتك من تهديدات البرامج الضارة أمرًا ضروريًا في المشهد الرقمي اليوم. فيما يلي الخطوات التي يمكن للمستخدمين اتخاذها لتعزيز أمنهم السيبراني وحماية بياناتهم:

• • تثبيت وتحديث برامج الأمان : استخدم برامج مكافحة البرامج الضارة ذات السمعة الطيبة وتأكد من تحديثها بانتظام. يمكن لهذه البرامج اكتشاف أنواع مختلفة من البرامج الضارة وإزالتها.

• • حافظ على تحديث أنظمة التشغيل والبرامج : قم بتحديث نظام التشغيل والبرامج والتطبيقات بانتظام. غالبًا ما تستغل البرامج الضارة نقاط الضعف في البرامج القديمة.

• • تمكين جدران الحماية : قم بتنشيط جدران الحماية المضمنة على أجهزتك للمساعدة في حظر حركة المرور الضارة الواردة.

• • استخدم كلمات مرور قوية وفريدة : قم بإنشاء كلمات مرور قوية وفريدة لحساباتك واستخدم مدير كلمات المرور لتتبعها بشكل آمن.

• • تمكين المصادقة الثنائية (2FA) : كلما أمكن، قم بتمكين المصادقة الثنائية لحساباتك عبر الإنترنت. يؤدي هذا إلى إدراج طبقة إضافية من الأمان من خلال المطالبة بخطوة فحص ثانية، مثل إرسال رمز لمرة واحدة إلى جهازك المحمول.

• • كن حذرًا مع رسائل البريد الإلكتروني : كن حذرًا من مرفقات وروابط البريد الإلكتروني، خاصة إذا كانت من مرسلين غير معروفين. تجنب تنزيل المرفقات أو النقر على الروابط الواردة من رسائل البريد الإلكتروني المشبوهة أو غير المرغوب فيها.

• • ممارسة عادات التصفح الآمن : استخدم متصفحات الويب الآمنة وذات السمعة الطيبة، وكن حذرًا عند تنزيل الملفات من مواقع الويب غير الجديرة بالثقة وابحث عن HTTPS في عناوين URL لمواقع الويب للحصول على اتصالات آمنة.

• • النسخ الاحتياطي لبياناتك بانتظام : قم بإنشاء نسخ احتياطية منتظمة لبياناتك الضرورية على جهاز خارجي أو وحدة تخزين سحابية. إذا تعرضت لهجوم البرامج الضارة، فيمكنك استعادة بياناتك دون دفع فدية.

• • تثقيف نفسك : ابق على اطلاع بتهديدات البرامج الضارة الحالية والتكتيكات الشائعة التي يستخدمها مجرمو الإنترنت. المعرفة هي دفاع قوي.

ومن خلال اتباع هذه الخطوات، يمكن للمستخدمين تعزيز أمان بياناتهم وأجهزتهم بشكل كبير، مما يقلل من خطر الوقوع ضحية لتهديدات البرامج الضارة.

ملاحظة الفدية التي تم إنشاؤها بواسطة برنامج الفدية الإلكترونية هي:

"برامج الفدية الإلكترونية".
انتباه!
في الوقت الحالي، نظامك غير محمي.
يمكننا إصلاحه واستعادة الملفات.
للبدء، أرسل ملفًا لفك تشفير النسخة التجريبية.
يمكنك الوثوق بنا بعد فتح ملف الاختبار.
2. لا تستخدم برامج مجانية لفتح.
لاستعادة النظام، اكتب إلى كل من: emailrans@gmail.com و Electronicrans@outlook.com
معرف التليجرام:@mgam161
معرف فك التشفير الخاص بك:'