🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
Fappy هو برنامج ضار من نوع برامج الفدية، تم تعيينه كجزء من عائلة Hidden Tear ransomware (حصان طروادة مفتوح المصدر يستهدف أجهزة الكمبيوتر التي تعمل بنظام Microsoft Windows). Fappy حديث جدًا وتم رصده في سبتمبر 2020.ينتشر Fappy بشكل أساسي عبر حملات التصيد الاحتيالي وأدوات التنشيط غير القانونية والمحدثين غير الشرعيين ومصادر التنزيل غير الجديرة بالثقة. تم إنشاؤه لتشفير البيانات وبعد ذلك يطلب المشغلون فدية لفك التشفير، ونتيجة لذلك يُعرف fappy أيضًا باسم برنامج الفدية لقفل الملفات. أثناء عملية التشفير، تتم إعادة تسمية جميع الملفات المصابة بالملحق «.Fappy». على سبيل المثال، يتم تشفير الملف المسمى «one [.] jpg» باسم «one [.] jpg [.] Fappy» بمجرد إصابته بالفيروس. يطلب المشغلون 11.76 دولارًا أمريكيًا في BTC (0.00117 BTC) لفتح الملفات؛ يُطلب من الضحايا أيضًا إرسال إثبات التحويل.
[معرف التسمية التوضيحية = «المرفق _8156" aligncenter «العرض = «342"]
الشكل 1. الملف النصي لبرنامج الفدية Fappy [/caption]
يرسل المهاجمون رسائل بريد إلكتروني خادعة ومخادعة تحتوي على كلمات مثل «رسمي» و «عاجل» و «مهم» لخلق شعور بالإلحاح وإثارة الذعر.[/vc_wp_text] [vc_wp_text]
الشكل 1. الملف النصي لبرنامج الفدية Fappy [/caption]
يرسل المهاجمون رسائل بريد إلكتروني خادعة ومخادعة تحتوي على كلمات مثل «رسمي» و «عاجل» و «مهم» لخلق شعور بالإلحاح وإثارة الذعر.[/vc_wp_text] [vc_wp_text]
التأثير
الفدية التي يطلبها مشغلو Fappy هي 11.76 دولارًا أمريكيًا فقط مما يشير إلى أن هدفهم ليس الشركات العملاقة بل عامة الناس، الأمر الذي يزيد الأمر سوءًا. وهذا يمنحهم نفوذًا لتوسيع حملتهم على نطاق واسع.IOC/Hashes
- ملحق الملفات المشفرة- [.] Fappy
- رسالة المطالبة بفدية - كيفية فك تشفير FILES.txt
- الاتصال بالمجرمين الإلكترونيين- [email protected]
- MD5 - 5e5cf87c2bd6c75b9bd1b328250bc1e
- شا1 - 1 إي 46359929051753 باي 257 كافيه كا 9 سي 5410 إي 90 إف 35 د
- شا256 - 326 قدم مربع 2 قدم 865e7354 ج 7 قدم مربع 26 د 1 قدم 224 ecc0176 e074 د 99 أ 734 د 40 ف 8 أ 0a39056201
- SSDEEP - 12288: EI1Y+وحدة التحكم في السرعة (QP) وحدة التحكم عن بعد (EI1xK8DHUBO) (الوحدة الفرعية) (31C)
تدابير وقائية
- لا تفتح رسائل البريد الإلكتروني المشبوهة.
- استخدم فلاتر البريد العشوائي وبرامج مكافحة الفيروسات لاكتشاف رسائل البريد الإلكتروني السيئة وتصفيتها.
- قم بتمكين منتج أمان نقطة النهاية أو مجموعة حماية نقطة النهاية.
- حافظ على تحديث برامجك.
- قم بعمل نسخة احتياطية من البيانات بشكل منتظم واحتفظ بالنسخ المؤرشفة خارج الموقع وفي وضع عدم الاتصال.
- يجب أن يكون تصعيد امتيازات المستخدم قويًا؛ السماح بامتيازات الوصول للمشرف فقط.
- لا تقم بتثبيت التطبيقات من مصادر غير معروفة.
