احذر من SpriteCoin: إنها برامج الفدية!

هناك نوع جديد من برامج الفدية يحاول جذب الناس حول العالم. إنها عملة مشفرة مزيفة تخدع الضحايا بفكرة جني الأموال بشكل كبير. نتيجة للشهرة المجنونة للعملات المشفرة ، هنا تصل عملة مشفرة مزيفة تُعرف باسم SpriteCoin.

تم الإعلان عن Spritecoin في العديد من المنتديات عبر الإنترنت باعتبارها العملة المشفرة الجديدة المستخرجة من قبل مجرمي الإنترنت. يتم الإعلان عنها باعتبارها العملة المشفرة الأكثر ربحية والتي تجذب عشاق العملات المشفرة لتثبيت برنامج محفظة العملة المشفرة لشراء SpriteCoin. بمجرد تثبيته داخل جهاز الكمبيوتر الخاص بك ، تقوم البرامج الضارة بتشفير ملفات الكمبيوتر ثم تطلب فدية لفك تشفير الملفات. يطلب المجرمون برامج الفدية من حيث Monero- وهي عملة مشفرة ويؤكدون في المقابل توفير مفتاح فك التشفير.

بالإضافة إلى جميع المعاناة ، إذا دفعت الضحية 0.3 Monero أي حاليًا 97 دولارًا ، فسيرسل المهندسون الاجتماعيون برنامجًا ضارًا آخر بدلاً من مفتاح فك التشفير. البرنامج الضار قادر على تحليل الصور وجمع الشهادات والتحكم في كاميرا الويب الخاصة بالضحية.

راجع أيضًا:  مخاطر وفوائد استثمار البيتكوين

كيف تعمل SpriteCoin؟

إنشاء SpriteCoin ليس بالمهمة السهلة. يتطلب خبرة في الهندسة الاجتماعية لتعريض الأهداف للخطر بنجاح.

على الرغم من وجود برامج فدية مختلفة تستخدم التصيد الاحتيالي عبر البريد الإلكتروني كوسيلة للعدوى ، إلا أن Spritecoin تعمل مثل تطبيق محفظة للعملات المشفرة يتظاهر باحتوائه على "العملة المشفرة" - SpriteCoin.

إنها خدعة قديمة لجذب الضحايا إلى مخططات سريعة لكسب المال.

كيف تبدأ العملية؟

يُطلب من المستخدم تعيين كلمة مرور لما يسمى محفظة العملة المشفرة. وفي الوقت نفسه ، يقوم برنامج الفدية بتشفير جميع ملفات ومجلدات كمبيوتر الضحية. تصيب البرامج الضارة النظام في الوقت الذي يكمل فيه المستخدم العملية. يتم أيضًا مهاجمة متاجر بيانات الاعتماد الخاصة بـ Victim's Firefox و Chrome وإرسالها إلى المهاجمين.

تعرض شاشة الكمبيوتر رسالة تطلب من المستخدم دفع 0.3 Monero لفك تشفير الملفات. تعرض الرسالة أيضًا معلومات حول العملة المشفرة Monero ، ومكان شرائها ، وإجراءات دفع الفدية. كما يحذر المهاجمون الضحايا من أن حذف البرامج الضارة أو إلغاء تثبيتها سيبقي الملفات مفككة إلى الأبد.

مصدر الصورة: siliconangle.com

يتحول مهاجمو برامج الفدية الأخرى إلى العملات المشفرة بدلاً من Bitcoin بسبب مشكلات في مدفوعات Bitcoin . من الملاحظ أن مبلغ الفدية هنا أقل بكثير مقارنة بهجمات برامج الفدية الأخرى. يعتقد الباحثون أن Spritecoin تُستخدم كأداة لاختبار آلية تسليم جديدة يتم تطويرها خصيصًا لبرمجيات الفدية. ومن ثم ، يمكننا القول أن Spritecoin هي مجرد غيض من فيض!

ومع ذلك ، فإن SpriteCoin ransomware تطمئن الضحايا على إعادة بياناتهم بمجرد استلام الدفع بالطريقة المرغوبة. لكن الباحثين يختلفون ويعتقدون أن الضحايا سيتعرضون للهجوم ببرمجيات خبيثة أخرى بدلاً من إرسال مفتاح فك التشفير. يمكن للبرامج الضارة التحكم في كاميرا الويب وتحليل الشهادات.

يقوم خبراء الأمن بتحليل Spritecoin وسيصلون قريبًا بتقنيات للدفاع عن أنظمتك ضدها.

في الوقت نفسه ، يُطلب من مستخدمي الكمبيوتر تجاهل مثل هذه العروض "الجيدة جدًا لدرجة يصعب تصديقها" والحفاظ على أمان أجهزتهم. مرة أخرى ، يمكن أن يساعد استخدام برنامج فعال للكشف عن البرامج الضارة في التخفيف من حالات برامج الفدية الضارة.