احذر.. فيروس جديد يستهدف البيانات المالية لمستخدمي الشرق الأوسط

حذر خبراء كاسبر سكي لاب من برنامج خبيث ينتشر بشكل متسارع في العالم بواسطة الهندسة الاجتماعية، والذي وقع ضحيته إلى الآن مئات من المستخدمين في الشرق الأوسط.

البرنامج الخبيث هو نسخة مطورة عن ما يعرف باسم معاملات التشفير "Trojans"، والتي تقوم بتشفير أي نوع من البيانات المهمة للمستخدم ومنع الوصول إليها، كما تطلب منه الدفع بالعملة الإلكترونية (Bitcoins) مقابل فك تشفير الملفات وبالتالي استرداد البينات.

ينتمي هذا البرنامج الخبيث إلى مجموعة "برامج الابتزاز"، إلا أنه تم تحديثه ليتفوق على بعض آليات حماية نقاط النهاية الموجودة حالياَ.

واستخدمت تقنية الهندسة الاجتماعية لتثبيت البرنامج للضحية، وفي معظم الحالات، تلقى المستخدمون رسالة عبر البريد الإلكتروني تبلغهم باستلامهم رسالة محددة مع مرفق عبر الفاكس، كنتيجة لنوعية الرسال، حقق برنامج الابتزاز ارتفاعًا ملفتًا من حيث عدد الإصابات وصل إلى مئات خلال بضع ساعات.

وقال أمين حاسبيني، باحث أمني أول في فريق البحث والتحليل العالمي في كاسبر سكي لاب في الشرق الأوسط، تركيا وأفريقيا: "مع هذا النوع من البرامج الخبيثة تتعرض للإصابة بسهولة عن طريق الضغط على المرفق الموجود في رسالة خبيثة، حيث ستفقد أيضا معلومات مهمة، وقد يتم خسارة المعلومات كلها، ليس فقط اختراقها أو تسربها".

ويلجأ مجرمو الإنترنت إلى تشفير البيانات الخاصة بك باستخدام خوارزمية قوية، والطريقة الوحيدة لاسترجاع تلك البيانات مجددًا تكون في دفع مبلغ كبير جدا من المال، أي ما يقارب 1500 يورو، فتخيل أنك تزاول عملك الاعتيادي في أحد أيامك المشغولة وفجأة تتسلم رسالة تبدو ذات صلة بعملك، ثم تضغط على المرفق، وقبل أن يتسنى لك الاطلاع على محتوى الرسالة، سرعان ما يكون جهازك قد أصيب وتختفي بعض من ملفاتك السرية. وهذه الحالات الواضحة والمباشرة هي أفضل دليل على السبب الذي يدفعك لتثبيت برنامج أمن الإنترنت عالي المستوى من كاسبر سكي لاب على جهازك."