هل جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows في خطر مع برنامج Lamest Ransomware؟

هل طلب جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows للتو رسالة تفيد بانتهاء صلاحية ترخيص نظام التشغيل الخاص به؟ أو عبارة مثل هذه - "انتهت صلاحية ترخيص Windows الخاص بك ، يرجى الحصول على ترخيص جديد بالاتصال على 1-888-303-5121 من ممثل المتجر" ؟

حسنًا ، قد يكون هذا هو الأضعف من بين جميع برامج الفدية التي تحاول الزحف على بيانات القرص الثابت. بالنسبة للمبتدئين ، يعد Ransomware برنامجًا خادعًا للبرامج الضارة ، والذي يحجب المستخدم عن نظامه ويطلب فدية لإعادة الوصول. لقد ازدهرت عائلة Ransomware للتو بفضل برامج Ransomware الأحدث والأقوى. و 2016 ، تم تحديده بشكل خاص كـ "عام برامج الفدية". بين الحين والآخر ، واجهنا برامج الفدية القوية مثل CryptoLocker و Locky و Petya Ransomware وما شابه .

حتى الآن ، بحثت هذه البرامج المذنبة عن ثغرة أمنية ثم نقلت مجموعة برمجيات إكسبلويت. ولكن هذه المرة ، أعطى برنامج "Lamest of all Ransomware" طريقة سهلة للباحث الأمني ​​والمستخدمين الضحايا.

المصادقة على رسالة انتهاء الصلاحية

قبل يومين ، حصل المستخدمون الأمريكيون (الهدف الأساسي) على رسالة "انتهاء صلاحية ترخيص Windows" تومض على شاشات أجهزة الكمبيوتر الخاصة بهم. هذه ، لأسباب واضحة ، لم تكن رسالة موثوقة من Microsoft. ومع ذلك ، حاول المجرمون جاهدين أن يكونوا أكثر ذكاءً من أي وقت مضى. تم تصميم شاشة الرسائل لتكون مشابهة بصريًا لشاشة تسويق Microsoft Windows 10. حتى أن Crooks قد وضع صورة Windows 10 البطل كخلفية ، بحيث يمكن تنفيذ التهديد بسهولة. ربما كانت محاولة رائعة لإرباك المستخدمين بمصادقة الرسالة.

بصرف النظر عن هذا ، كان لديه أيضًا شعارات لتطبيقات Team Viewer و LogMeIn ، في الجزء العلوي من الشاشة. توقع الباحث أنه يمثل مجموعة أدوات استغلال Ransomware. إذا كان هذا هو الحال ، فيمكن لمجرمي الإنترنت بسهولة تسجيل الدخول إلى أجهزة الكمبيوتر الخاصة بالضحايا وتشفير البيانات. كل هذا تم باستخدام الرسائل التي ذكرناها أعلاه. بمجرد أن يتصل المستخدم بهذا الرقم المجاني ، يكدح مجرمو الإنترنت في نقل برنامج البرامج الضارة.

كيف يهاجم برنامج الفدية هذا

هذا الموزع لبرامج الفدية هو اسم برنامج تحرير تنزيل. بمجرد التثبيت على جهاز الكمبيوتر الخاص بالمستخدم ، يبدأ في تنفيذ برامج الفدية نفسها. بسبب هذا الهجوم ، الضحية ، لم يعد بإمكانه الوصول إلى نظامه أو التحكم فيه.

نظرة عامة للباحثين على Ransomware

ادعت الرسالة إعادة تنشيط نظام التشغيل Windows من خلال الاتصال بالرقم الوارد فيه. ومع ذلك ، عندما حاول باحثو Symantec معرفة الأمر وطلبوا الرقم المذكور ، لم يتم الرد جيدًا من قبل الممثلين المزعومين. تم تعليق مكالمتهم لمدة 90 دقيقة ، مما أدى في النهاية إلى إنهاء المكالمة.

بعد ذلك ، تقدم الباحثون خطوة إلى الأمام وحاولوا معرفة الرقم على Google. كانت النتائج متشابكة معهم أكثر. لقد كشفت عن العديد من الصفحات المشبوهة التي تنصح الضحايا بدفع الرسوم لاستعادة السيطرة على أجهزة الكمبيوتر الخاصة بهم. وفقًا لشركة Symantec ، فإن نتائج البحث هذه مسمومة وتم إنشاؤها فقط لتضليل الناس للاعتقاد بأنه لا يوجد حل آخر للتخلص من شاشة التنشيط لإجبارهم على الدفع.

الثغرة الأمنية في لاميست رانسومواري

لطالما أطلقت شبكة الويب العالمية على هذا Ransomware ، وهو أعرق جميع برامج الفدية. هذا لأنه تم اختراق برنامج الفدية فقط وتم تداول مفتاح فك التشفير بين الجميع. يساعد هذا الرمز المستخدمين بالتأكيد في استعادة الوصول عبر نظامهم.

يجب على المستخدمين كتابة "8716098676542789" في مجال الإدخال وسيتمكنون مرة أخرى من الوصول إلى أجهزة الكمبيوتر الخاصة بهم. على الرغم من إيقاف الحملة الملتوية الآن ، إلا أنها لا تزال قادرة على الانتكاس وتصيب المستخدمين الآخرين.