برمجية خبيثة جديدة تستهدف أنظمة ويندوز طلباً للفدية.. تعرف عليها

ويندوز
ويندوز
كتبت هبة السيد
كشفت اليوم بالو ألتو نتوركس، المتخصصة في الأمن الإلكتروني، تفاصيل عن برمجية خبيثة جديدة تدعى (بلو سكاي)، والتي تستهدف بشكل رئيسي أنظمة التشغيل ويندوز طلباً للفدية.
 
وتتبنى برمجية بلو سكاي التقنيات الحديثة لتفادي دفاعات الأمن الإلكتروني، وتقوم بتشفير بيانات المستخدم والمطالبة بفدية مقابل فك هذا التشفير، كما أنها تستخدم مسارات التنفيذ المتعددة (multithreading) لتشفير الملفات على الأجهزة بشكل أسرع.
 
ووجدت التحليلات التي أجرتها شركة بالو ألتو نتوركس أن برمجية بلو سكاي مرتبطة بمجموعة "كونتي" المتخصصة في هجمات الفدية، وذلك اعتمادا على تحليل عينات برمجية فيها. وتتشابه هيكلية مسارات التنفيذ المتعددة (multithreading) الخاصة ببرمجية بلو سكاي مع الإصدار الثالث من برمجية كونتي، كما أن وحدة بحث الشبكة الخاصة بها هي عبارة عن نسخة طبق الأصل منها.
 
ومن ناحية أخرى، فإن برمجية بلو سكاي تشبه إلى حد بعيد برمجية الفدية بابكو، حيث أن كلاهما يستخدم خوارزمية تشفير الملفات ChaCha20، جنبًا إلى جنب مع خوارزمية Curve25519 لتوليد المفاتيح.
 
ووفقًا للدراسة التي أجرتها شركة CloudSEK، يتم استخدام البرمجة النصية PowerShell لتنزيل برمجية بلو سكاي من موقع ويب مزيف لتشفير البيانات. وبعد نجاح عملية التشفير، تقوم برمجية بلو سكاي بإعادة تسمية الملفات المشفرة باستخدام لاحقة الملف (.bluesky) وإسقاط ملف ملاحظات الفدية المسمى عبر وسوم ( DECRYPT FILES BLUESK .txet) والملف ( DECRYPT FILES BLUESKY .html).
Google News تابع آخر أخبار اليوم السابع على Google News

Trending Plus

اليوم السابع Trending

الأكثر قراءة

طب المنصورة قلعة طبية مصرية مصنفة من أفضل كليات الطب في الشرق الأوسط وأفريقيا.. دشنت برنامج "مانشستر للتعليم الطبي" في 2006 لمنح مستوى عالمي لدرجة البكالوريوس.. ويمكن للطالب السفر للتدريب فى جامعة مانشستر

تفاصيل التحقيقات مع المتهمين بالنصب على المواطنين بالعلاج الروحانى

الزمالك يجهز بدائل شلبى والزنارى بعد رحيلهم فى صفقة ربيع

هبة عبد الغنى تتلقى عزاء والدتها فى مسجد الحامدية الشاذلية مساء اليوم

بدء غلق مؤقت للطريق الإقليمي لمدة أسبوع بدءا من اليوم


وزارة الزراعة: ضخ 300 ألف طن من الأسمدة خلال الشهرين الماضين مع بداية الموسم الصيفى.. و250 ألف طن مخزون استراتيجي لتلبية احتياجات المزارعين.. وتوافر الأسمدة بجميع الجمعيات التعاونية

ثورة تطوير فى اتحاد اليد استعدادا للموسم الجديد

المصرى يبدأ فى إنهاء إجراءات السفر لتونس لانطلاق المرحلة الثانية من الإعداد

حول الشوارع إلى جنة.. شاب قنائي يتطوع ويزرع 1000 شجرة على نفقته الخاصة بمدينته.. أحمد عبد العزيز: البداية كانت منذ عام وأحلم بزراعة المدينة كلها بالأشجار المثمرة.. وأسعى لتحقيق الفائدة العامة لأبناء بلدي.. صور

أحمد الكاس مدرب منتخب الناشئين يحتفل بعيد ميلاده الـ60..اليوم


البنك الأهلي يسافر للإسكندرية السبت المقبل لبدء المرحلة الثانية من الإعداد

10 تغييرات فنية لأندية الدوري استعدادا للموسم الجديد

موسم باريس سان جيرمان المثالى يهدد حلم ريال مدريد المونديالى

زى النهارده.. منتخب الشباب يتوج ببرونزية مونديال الأرجنتين أمام باراجواى

رئيس إشبيلية يُغري ياسين بونو بالعودة إلى الليجا

للمرة الثانية..السيطرة على حريق مبنى سنترال رمسيس والإطفاء تبدأ التبريد.. صور

المصرية للاتصالات: فصل التيار خلال الحريق سبب تأثر الخدمة.. وتعويض المتضررين

الاتحاد يضع الرتوش الأخيرة على صفقة تبادلية مع سيراميكا.. بيع مغربى وضم 3 لاعبين

تجدد اشتعال النيران في مبنى سنترال رمسيس والإطفاء تحاول السيطرة.. صور

تعرّف على سبب تأخّر وصول آدم كايد بعد التوقيع الإلكترونى للزمالك

لا يفوتك


المزيد من Trending Plus
Youm7 Applcation Icons
اليوم السابع اليوم السابع اليوم السابع اليوم السابع اليوم السابع اليوم السابع هواوى