برنامج الفدية Filecoder.GP
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 22,479 |
| مستوى التهديد: | 100 % (عالي) |
| الروية الأولى: | May 29, 2023 |
| اخر ظهور: | August 31, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ برنامج الفدية Filecoder.GP تهديدًا خطيرًا لتشفير الملفات، ويستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. بمجرد اختراقه للنظام، يُصمّم هذا البرنامج لحجب الملفات الشخصية للضحية، ثم يطالب بفدية مالية لفك تشفيرها. وبمستوى خطورة يُصنّف في أعلى مستويات الخطورة، يُمثّل Filecoder.GP أحد أخطر أنواع البرامج الضارة التي قد يواجهها المستخدمون في المنازل أو الشركات.
جدول المحتويات
ما يفعله برنامج الفدية Filecoder.GP
على غرار برامج الفدية الأخرى، صُمم برنامج Filecoder.GP لفحص جهاز الكمبيوتر المصاب بحثًا عن بيانات قيّمة - كالمستندات والصور وملفات PDF وجداول البيانات وملفات Microsoft Office وأنواع الملفات الشائعة الأخرى - ثم تشفيرها باستخدام خوارزمية تشفير. بمجرد اكتمال التشفير، تصبح الملفات المتأثرة غير قابلة للاستخدام، وعادةً ما يتلقى الضحايا رسالة فدية تُعلمهم بكيفية دفع الفدية للمهاجمين مقابل مفتاح أو أداة فك التشفير.
في كثير من حالات برامج الفدية، قد يتداخل البرنامج الخبيث مع الاستخدام الطبيعي للنظام، كحجب الوصول إلى سطح المكتب أو تقييد بعض وظائف النظام، للضغط على الضحايا لدفع الفدية. من المهم إدراك أن دفع الفدية لا يضمن استعادة الملفات، بل إن ذلك يمول أنشطة إجرامية أخرى.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تنتشر برامج الفدية الخبيثة، مثل Filecoder.GP، عادةً عبر مجموعة من الأساليب الخادعة. تشمل هذه الأساليب عادةً حملات البريد الإلكتروني العشوائي التي تحمل مرفقات مصابة أو روابط ضارة، وتحديثات البرامج المزيفة، وتنزيلات البرامج المقرصنة أو المكركة، والإعلانات الخبيثة، واستغلال الثغرات الأمنية غير المُعالجة في أنظمة التشغيل أو التطبيقات المُثبتة. قد تُزرع بعض أنواع هذه البرامج الخبيثة أيضًا بواسطة برامج ضارة أخرى موجودة بالفعل على النظام، أو تنتشر عبر اتصالات سطح المكتب البعيد غير الآمنة. ولأن الملف التنفيذي المرتبط بهذا التهديد لا يحمل توقيعًا رقميًا صالحًا، فقد يصعب على المستخدمين غير المتمرسين تمييزه عن البرامج الشرعية قبل تشغيله.
المخاطر التي يتعرض لها المستخدم
قد تكون عواقب الإصابة ببرنامج Filecoder.GP وخيمة. فقد تصبح الملفات المشفرة غير قابلة للوصول إليها بشكل دائم في حال عدم وجود نسخة احتياطية أو طريقة فك تشفير موثوقة. ويواجه الضحايا خسائر مالية محتملة إذا اختاروا دفع الفدية، دون أي ضمان لاستعادة بياناتهم. كما يوجد خطر الإصابة بعدوى ثانوية، إذ قد تكون الأنظمة المخترقة ببرامج الفدية قد تعرضت لبرامج ضارة أخرى أو ثغرات أمنية استغلها المهاجمون للوصول إليها في المقام الأول. بالنسبة للشركات، قد تعني هذه الإصابة توقفًا كبيرًا في العمل، وانخفاضًا في الإنتاجية، وتلفًا للبيانات الحساسة أو السرية.
علامات العدوى
تشمل المؤشرات الشائعة للإصابة ببرامج الفدية الخبيثة مثل Filecoder.GP عدم القدرة على فتح الملفات فجأة، وظهور امتدادات ملفات غير معتادة على المستندات والصور المألوفة، وظهور ملفات رسائل الفدية فجأة على سطح المكتب أو داخل المجلدات، وانخفاض ملحوظ في أداء النظام أثناء تشغيل عملية التشفير في الخلفية. قد يلاحظ المستخدمون أيضًا تغيير خلفية سطح المكتب أو تقييد بعض وظائف النظام أو حظرها تمامًا.
كيفية الحفاظ على الحماية
لتقليل خطر الوقوع ضحية لبرامج الفدية الخبيثة مثل Filecoder.GP، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة باستمرار، وتجنب فتح مرفقات البريد الإلكتروني أو النقر على الروابط من مرسلين مجهولين أو مشبوهين، والامتناع عن تنزيل البرامج المقرصنة أو برامج كسر الحماية من مصادر غير موثوقة. يُعدّ الاحتفاظ بنسخ احتياطية منتظمة وغير متصلة بالإنترنت للملفات المهمة من أكثر وسائل الحماية فعالية، إذ يسمح باستعادة البيانات دون الحاجة إلى التفاوض مع المهاجمين. كما أن استخدام برنامج حماية موثوق ومُحدّث ضد البرامج الضارة، وتوخي الحذر عند تنزيل الملفات غير المألوفة واستخدام أدوات الوصول عن بُعد، يُقلل بشكل كبير من احتمالية الإصابة.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Filecoder.GP Ransomware |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
64ba51b5af839ca89c54480941d6f594
SHA1:
561226612fcf6ffe72aa02fceb3f0a7cc40918fe
SHA256:
725C5FB86B71D393A4FBECC839DE79D4C9618E9566603959F976D08C6D98DEA2
حجم الملف:
7.08 MB,7079936 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| File Version | 177.0.0.0 |
| Internal Name | 挂机源码 |
| Legal Copyright | Toom(C) 版权所有 |
| Original Filename | 挂机源码.exe |
| Product Name | Toom |
| Product Version | 177.0.0.0 |
سمات الملف
- fptable
- HighEntropy
- imgui
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 14,164 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 219 |
| الكتل المسموح بها: | 12,352 |
| كتل غير معروفة: | 1,593 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا