توفر TeslaCrypt Ransomware مفتاح فك التشفير الرئيسي - فك تشفير ملفات Ransomware

شوهد TeslaCrypt Ransomware لأول مرة في أوائل عام 2015. على الرغم من أن برنامج Ransomware قديم ، إلا أنه كان أحد أقوى البرامج الضارة حتى توقف استخدامه مؤخرًا. قدم صانعوها بشكل غير متوقع مفتاح فك التشفير للضحايا.

لقد لوحظ أن سلوك TeslaCrypt يشبه CryptoLocker . ينقل نفسه من خلال رسائل البريد الإلكتروني. تمامًا مثل CryptoLocker ، يقوم TeslaCrypt بتشفير جميع الملفات عند تنشيطه. لكن كان هناك اختلاف أساسي بين الاثنين ، وهو أن تكون أهدافهما. الأول يستهدف أجهزة الكمبيوتر التي تعمل بنظام Windows ، بينما يستهدف ألعاب الكمبيوتر لاحقًا.

كيف يعمل TeslaCrypt؟

استخدم TeslaCrypt مرفقات JavaScript لإصابة الأجهزة. كان يستخدم لإرسال ملف مضغوط يحتوي على JavaScript والذي كان أداة تنزيل. بمجرد أن ينقر الضحية على المرفق ، فإنه يقوم بتنزيل الحمولة إلى Windows Script Host والملفات المشفرة.

من الآن فصاعدًا ، عرض ملف HTML لإخطار الضحية بتشفير البيانات. كان هذا عندما طلب TeslaCrypt فدية. كانت طريقة الدفع المعتادة في TeslaCrypt هي PayPal و Bitcoin وكان متوسط ​​الفدية المطلوبة 500 دولار. إذا فشلت الضحية في السداد في الوقت المحدد ، فإن البرنامج الضار سيضاعف المبلغ.

ضحايا الهدف TeslaCrypt

استهدفت TeslaCrypt ، كما هو مذكور أعلاه ، ألعاب الكمبيوتر بشكل أساسي مثل حفظ الألعاب وملفات تعريف اللاعب والخرائط المخصصة والألعاب المسجلة وما إلى ذلك.

ما الذي كان مختلفًا عن TeslaCrypt؟

امتد البرنامج الضار إلى الإصدارين 4.0 و 4.1. توقف عن استخدام الامتداد لتشفير الملفات. يبدو أن هذا جعل عملية فك التشفير أكثر صرامة. كما غيرت طريقة الإرسال الخاصة بها من مجموعة أدوات الاستغلال إلى رسائل البريد الإلكتروني العشوائية.

مفتاح فك تشفير TeslaCrypt:

في الآونة الأخيرة ، وبشكل مفاجئ ، أصدر منشئو البرنامج الضار مفتاح فك التشفير العام. هذا المفتاح متاح لجميع الضحايا. يمكن لأي شخص البحث عنها وتنزيلها. هذا من شأنه أن يساعدهم في فك تشفير ملفات TeslaCrypt المشفرة. لقد كان هذا سلوكًا غير معتاد في تاريخ برامج الفدية . حتى الآن ، لم يقدم أي من قراصنة Ransomware مفتاح فك التشفير ، بل إن جهودهم موجهة نحو تعزيز نوع التشفير.

هل هناك برنامج رانسومواري جديد سينشأ في المستقبل القريب؟

كما ذكرنا أعلاه ، كان هذا نشاطًا غير عادي من قبل المتسللين. لقد قلبوا الوضع بطريقة أخرى وقدموا مفتاح فك التشفير. يمكن أن تكون هذه خطوة جديدة لتطوير المستخدمين ومهاجمتهم باستخدام برنامج Ransomware جديد وأقوى.

كل هذا سيظهر في الزمان الآتي. والآن علينا أن ننتظر حتى الخطوة التالية لمجرمي الإنترنت !!