🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
برنامج AHP Ransomware، وهو برنامج ضار يعد جزءًا من دارما رانسوم وير العائلة، شوهدت في سبتمبر 2020. يصيب بشكل خاص الأنظمة المستندة إلى Windows. تم تصميم برنامج الفدية لتشفير البيانات وإنشاء مذكرة فدية مقابل أدوات فك التشفير. يتم تسليم برامج الفدية من خلال آلاف رسائل البريد الإلكتروني المخادعة.كما أنه ينتشر عبر ناقلات العدوى الأخرى مثل حملات البريد العشوائي وأدوات التنشيط غير القانونية («الشقوق») والمحدثين المزيفين ومصادر التنزيل غير الجديرة بالثقة.عندما يقوم برنامج الفدية بتشفير الملفات، تتم إعادة تسميتها في المخطط التالي: اسم الملف الأصلي، واسم معرف فريد للضحايا، وعناوين البريد الإلكتروني لمجرمي الإنترنت، والامتداد «.AHP». على سبيل المثال، سيظهر ملف بعنوان «one [.] jpg» بمجرد تشفيره بالشكل التالي: «one [.] jpg [.] id-c279f237. [[email protected]] .AHP.» علاوة على ذلك، يتم إعداد مذكرات الفدية (الشكل 1) لتظهر في نافذة منبثقة. تنص المذكرة على أن بيانات الضحية «مقفلة» وتطلب منها أيضًا التواصل مع مجرمي الإنترنت الذين يقفون وراء هجوم الفدية، عبر البريد الإلكتروني. يوفر النص المعروض في النافذة المنبثقة مزيدًا من المعلومات المتعلقة بالعدوى.
[معرف التسمية التوضيحية = «المرفق _8257" aligncenter «العرض ="415"]
الشكل 1 النافذة المنبثقة لمذكرة الفدية [/caption]
الشكل 1 النافذة المنبثقة لمذكرة الفدية [/caption]
مؤشرات التسوية
- ملحق الملفات المشفرة -
.AHP
2. الاتصال الجنائي السيبراني -
aihlp24 @tuta [.] io
أيهلول @protonmail [.] com
3. MD5 -
b94264963a9d9ace614ce5668515da
4. SHA1 -
2f7bc3d3121074c7404e078e313 bf6ba7d214f90
5. شا256 -
5560b7207 f4864f73e4331e9343e934d86a381 d77a8848e2a7d22 bf45e73ab2a81b5
6. عميق -
1536: MBWL+KXPSQN5VLWWYY9S4APMDP1/LUTCA3J33FQQK3D9:QW+ASQN5AW/HLGPZLUV3X3FA48QD9
تدابير وقائية
- قم بتنزيل التطبيقات من مصدر أصلي.
- قم بإنشاء نسخة احتياطية لملفاتك الأكثر أهمية، على أساس منتظم.
- قم بتخصيص إعدادات مكافحة البريد العشوائي.
- قم بتصحيح وتحديث البرنامج والنظام.
- استخدم برنامج مكافحة الفيروسات المناسب، الذي لا يسمح بالتنفيذ غير المرغوب فيه.
- لا تنقر على الروابط المشبوهة.
- نشر الوعي حول هذه التهديدات بين المستخدمين.
