يعد برنامج الفدية الجديد هذا بمثابة الدورادو لمجرمي الإنترنت، فلا يوجد نظام آمن

ظهر لاعب جديد في مجال برامج الفدية، اسمه إلدورادو. يتابع باحثو الأمن السيبراني هذه المجموعة منذ بعض الوقت حيث يستهدفون أنظمة Windows وLinux باتباع نهج شخصي.

المصدر : 123rf

الالهجمات السيبرانيةلم تكن كثيرة كما هي اليوم.ونفذت يوروبول مؤخرًا عملية فدية واسعة النطاق، مما أدى إلى تحييد أكثر من 100 خادموالقيام بعدة اعتقالات. بالتوازي،تعمل برامج مثل StopCrypt على تعزيز قدراتها على تجنب الكشفوتشكل أزيادة المخاطرللمستخدمين.

ممثل جديد يعرف باسمالدورادو، ظهرت مؤخرًا في قطاعبرامج الفدية كخدمة(رأس). RaaS هو نموذج يستخدمه مطورو برامج الفديةتأجير أو بيع البرامج الضارة الخاصة بهمإلى مجرمي الإنترنت الآخرين. يتيح ذلك للأفراد الذين ليس لديهم مهارات تقنية متقدمة شن هجمات عن طريق تشفير بياناتك وإعادتها إليك مقابل فدية.

Eldorado هو برنامج فدية قابل للتخصيص يهاجم أنظمة Windows وLinux

وفقًا لباحثي الأمن السيبراني في Group-IB، فإن Eldorado ليس إعادة اختراع لممثل تهديد سابق، ولكنه أكيان جديد تماما. من المحتمل أن تكون أنشطتهبدأت في مارسهذا العام والتي تميزت ببدء إعلاناتها على الويب المظلم لتوظيف منتسبين أكفاء.

تم تصميم أداة تشفير Eldorado للعمل على الأجهزةويندوز ولينكس. ومنذ مارس/آذار، أودى بحياة 16 ضحية، معظمهم في قطاعات العقارات والتعليم والرعاية الصحية والتصنيع. يدعي مطوروه أنهم لا يعتمدون على المصادر المنشورة مسبقًا ويقدمون خيارات لـالتخصيص الفريدلمنتسبيهم.

على سبيل المثال، في نظام التشغيل Linux، من الممكن القيام بذلكاختر الدلائل لتشفيرها. في نظام التشغيل Windows، يمكن للمستخدمين اختيار الدلائل، وتجنب الملفات المحلية، وتوجيه مشاركات الشبكة إلى شبكات فرعية محددة، ومنع البرامج الضارة من التدمير الذاتي.

في نفس الموضوع -كن حذرًا، يستخدم المتسللون ChatGPT للإيقاع بالعملاء عند الحجز، وسنشرح لك كيفية حفظ إجازتك

افتراضيًا، يتم ضبط برنامج Eldorado Ransomware على الإزالة الذاتية لمنع فرق الأمان من تحليله. وعلى الرغم من أن المجموعة تدعي أن لديها موقعًا لتسريب البيانات، إلا أنه غير متصل بالإنترنت حاليًا. للحماية من هذا النوع من التهديدات، توصي Group-IB بعدة إجراءات أمنية بسيطة:تمكين المصادقة متعددة العوامل، يستخدممضاد فيروسات قوي وحديثوأخيرًا، قم بعمل نسخ احتياطية منتظمة لبياناتك.

مصدر :الكمبيوتر النائم


اسأل عن أحدث لدينا!

Leave a Reply

Your email address will not be published. Required fields are marked *

Subscribe Now & Never Miss The Latest Tech Updates!

Enter your e-mail address and click the Subscribe button to receive great content and coupon codes for amazing discounts.

Don't Miss Out. Complete the subscription Now.