باحثون يطلقون أدوات جديدة لمواجهة القراصنة

أصدرت مجموعة من الباحثين العاملين في مجال الأمن هذا الأسبوع أدوات يمكنها أن تساعد المستخدمين على استعادة ملفاتهم المشفرة من قبل نوعين من أنواع البرمجيات التي تقوم بتشفير الملفات للحصول على فدية مالية هما "Bart وPowerWare".

وتعرف برمجية PowerWare أيضا باسم PoshCoder، وظهرت لأول مرة في مارس، عندما تم استخدامها في هجمات ضد مؤسسات الرعاية الصحية، وتعمل برمجية PowerWare ضمن بيئة ويندوز باورشيل Windows PowerShell، وهي بيئة برمجية موجودة ضمن أنظمة مايكروسوفت مصممة لأتمتة النظام وإدارة تطبيق المهام.

ووجد الباحثون العاملون في شركة بالو ألتو الأمنية مؤخرًا نسخة جديدة من هذه البرمجية تقوم بتقليد طريقة عمل برمجية الفدية المتطورة والمنتشرة على نطاق واسع المسماة Locky.

وتستخدم البرمجية المكتشفة حديثًا اللاحقة locky لإظهار الملفات المشفرة، وتقوم بعرض نفس الملاحظة المستخدمة من قبل برمجية الفدية Locky الحقيقية.