جاكرتا - اكتشف خبراء كاسبرسكي هجوم حصان طروادة جديد ، يدعى CryWiper. هذه البرامج الضارة عبارة عن ممحاة (ممسحة) ، حيث لا يمكن استعادة الملفات التي تم تعديلها بواسطة CryWiper إلى حالتها الأصلية إلى الأبد.
لذلك ، إذا رأيت ملاحظة تطلب فدية وكان الملف يحتوي على ملف . تمديد CRY ، لا تتسرع في دفع الفدية ، لأنها ستكون مضيعة.
يعتقد خبراء كاسبرسكي أن الهدف الرئيسي للمهاجمين ليس المكاسب المالية ، ولكن تدمير البيانات. لا يتم تشفير الملفات حقا بخلاف ذلك ، يقوم حصان طروادة بالكتابة فوقها ببيانات تم إنشاؤها عشوائيا.
ما هو CryWiper بعدسيؤدي حصان طروادة إلى إتلاف أي بيانات بما في ذلك تلك التي ليست ضرورية لوظائف نظام التشغيل. لن تؤثر هذه البرامج الضارة على الملفات ذات الامتدادات .exe أو .dll أو .lnk أو .sys أو .msi. تركز البرامج الضارة على قواعد البيانات والمحفوظات ومستندات المستخدم.
حتى الآن ، لم ير خبراء كاسبرسكي سوى هجمات تستهدف روسيا. ومع ذلك ، لا يمكن لأحد أن يضمن عدم استهداف هذه البرامج الضارة لأشخاص آخرين.
كيف يعمل حصان طروادة CryWiper
بصرف النظر عن الكتابة مباشرة على محتويات الملف باستخدام سلة المهملات ، يقوم CryWiper أيضا بما يلي:
إنشاء مهمة تعيد تشغيل الحذف كل خمس دقائق باستخدام "جدولة المهام" ؛ يرسل اسم الكمبيوتر المصاب إلى خادم C&C وينتظر الأوامر لبدء الهجوم ؛ يقتل العمليات المرتبطة بما يلي: خوادم قاعدة بيانات MySQL و MS SQL وخوادم بريد MSExchange وخدمات ويب MS Active Directory حذف النسخ الاحتياطية للملفات بحيث لا يمكن استردادها تعطيل الاتصال بالنظام المتأثر عبر بروتوكول الوصول عن بعد RDP (بروتوكول سطح المكتب البعيد).The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
العلامات الأكثر شيوعًا
#Prabowo Subianto #السنة الجديدة #سوريا #ناتارو #عيد الميلادجمع
