تنتشر الصور المصابة ببرامج الفدية بسرعة على Facebook و LinkedIn

أثار استخدام تقنية منخفضة نسبيًا لتسليم برامج الفدية قلق الباحثين الأمنيين هذا الأسبوع ، بعد اكتشاف طريقة هجوم جديدة يتم استغلالها عبر Facebook و LinkedIn.

ليست هذه هي المرة الأولى التي يظهر فيها برنامج Locky ransomware - لقد كان موجودًا منذ نهاية عام 2015 في واحدة شكل أو آخر - لكنها المرة الأولى التي يرى فيها الباحثون البرامج الضارة يتم تسليمها إلى الضحايا في هذا طريق.

بالنسبة الى نقطة تفتيش الأمن، فإن الصور المصابة ببرنامج الفدية Locky تصيب المستخدمين على Facebook و LinkedIn عن طريق تنزيل ملف تلقائيًا على جهاز كمبيوتر الضحية إذا كانوا يتصفحون صورة مصابة. ثم ينقر المستخدم الفضولي على الملف لمعرفة ما هو ، والذي ينشط برنامج الفدية. يُطلب من المستخدمين بعد ذلك دفع حوالي نصف بيتكوين (حوالي 300 جنيه إسترليني حاليًا) لإلغاء تأمين ملفاتهم واستعادة الوصول العادي إلى أجهزة الكمبيوتر الخاصة بهم.

أفضل طريقة لتجنب الوقوع ضحية لعملية الخداع هذه هي عدم فتح أي ملفات لم تفتحها أبدًا تنوي التنزيل ، ولا سيما عدم فتح الملفات التي يتم تنزيلها بامتدادات غير عادية مثل SVG و JS أو HTA.

إذا حدث الأسوأ ، وانتهى بك الأمر مع تشفير جميع ملفاتك بواسطة مهاجم ، يبدو هناك هي ، في كثير من الحالات ، بدائل قليلة لمسح جهاز الكمبيوتر الخاص بك والبدء من جديد ، أو دفع فدية. يمثل التهديد أيضًا سببًا وجيهًا آخر للاحتفاظ دائمًا بنسخة احتياطية من ملفاتك الأكثر أهمية في موقع منفصل.

قال الباحثون إنهم أخبروا Facebook و LinkedIn بالمشكلة ، حيث أصدر لنا متحدث باسم Facebook البيان التالي.

"هذا التحليل غير صحيح. لا يوجد اتصال بـ Locky أو ​​أي برنامج فدية آخر ، وهذا لا يظهر على Messenger أو Facebook. لقد حققنا في هذه التقارير واكتشفنا وجود العديد من امتدادات Chrome السيئة ، والتي كنا نحظرها منذ عدة أيام. لقد أبلغنا أيضًا الأطراف المناسبة عن امتدادات المتصفح السيئة ".

متعلق ب: يعتبر Pokémon Go ransomware تطبيق Windows 10

شاهد The Refresh: أفضل النميمة والمراجعات التقنية كل أسبوع

هل سبق لك أن وقعت ضحية لبرمجيات الفدية؟ اسمحوا لنا أن نعرف في التعليقات أدناه!