برمجية خبيثة جديدة تستهدف أنظمة ويندوز طلباً للفدية.. تعرف عليها

ويندوز
ويندوز
كتبت هبة السيد
كشفت اليوم بالو ألتو نتوركس، المتخصصة في الأمن الإلكتروني، تفاصيل عن برمجية خبيثة جديدة تدعى (بلو سكاي)، والتي تستهدف بشكل رئيسي أنظمة التشغيل ويندوز طلباً للفدية.
 
وتتبنى برمجية بلو سكاي التقنيات الحديثة لتفادي دفاعات الأمن الإلكتروني، وتقوم بتشفير بيانات المستخدم والمطالبة بفدية مقابل فك هذا التشفير، كما أنها تستخدم مسارات التنفيذ المتعددة (multithreading) لتشفير الملفات على الأجهزة بشكل أسرع.
 
ووجدت التحليلات التي أجرتها شركة بالو ألتو نتوركس أن برمجية بلو سكاي مرتبطة بمجموعة "كونتي" المتخصصة في هجمات الفدية، وذلك اعتمادا على تحليل عينات برمجية فيها. وتتشابه هيكلية مسارات التنفيذ المتعددة (multithreading) الخاصة ببرمجية بلو سكاي مع الإصدار الثالث من برمجية كونتي، كما أن وحدة بحث الشبكة الخاصة بها هي عبارة عن نسخة طبق الأصل منها.
 
ومن ناحية أخرى، فإن برمجية بلو سكاي تشبه إلى حد بعيد برمجية الفدية بابكو، حيث أن كلاهما يستخدم خوارزمية تشفير الملفات ChaCha20، جنبًا إلى جنب مع خوارزمية Curve25519 لتوليد المفاتيح.
 
ووفقًا للدراسة التي أجرتها شركة CloudSEK، يتم استخدام البرمجة النصية PowerShell لتنزيل برمجية بلو سكاي من موقع ويب مزيف لتشفير البيانات. وبعد نجاح عملية التشفير، تقوم برمجية بلو سكاي بإعادة تسمية الملفات المشفرة باستخدام لاحقة الملف (.bluesky) وإسقاط ملف ملاحظات الفدية المسمى عبر وسوم ( DECRYPT FILES BLUESK .txet) والملف ( DECRYPT FILES BLUESKY .html).
Google News تابع آخر أخبار اليوم السابع على Google News

Trending Plus

اليوم السابع Trending

الأكثر قراءة

قبل انتهاء المهلة المحددة.. قسط مخالفات سيارتك بدون فوائد

الكيس تحول لخراج.. قلق جمهور أنغام على حالتها الصحية بعد التطورات الأخيرة

رغم أحزانه.. محمد الشناوى يظهر فى مران الأهلى الجماعى

ريال مدريد يستهدف ضم وارتون نجم كريستال بالاس

لويس دياز: الدوري الألماني مرهق للغاية ويقدم تحديات جديدة


رئيس الوزراء يشارك بالجلسة الختامية لمؤتمر طوكيو الدولي للتنمية الأفريقية تيكاد 9

قطع المياه 6 ساعات بين الهرم وفيصل من المساحة وحتى ابن بطوطة مساء اليوم

عودة الأهلي.. مواعيد مباريات الجولة الرابعة لمسابقة الدوري المصري

سجلات 55 مليون أجنبى حصلوا على تأشيرات الدخول لأمريكا قيد المراجعة

القاهرة تدرس غلق شوارع بوسط البلد ومصر الجديدة وتخصيصها للمشاة فقط.. المحافظ: شارع إبراهيم باشا بالكوربة الأبرز وإنشاء اتحاد شاغلى الشوارع للحفاظ على العقارات التراثية.. و"الخديوية" تشهد تكرار نماذج شارع الألفى


هل يستحق المستأجر تعويض حال انتهاء المدة الانتقالية بقانون الإيجار القديم؟

غدًا.. انتهاء امتحانات الثانوية العامة للدور الثانى لطلبة النظام الجديد

"حب يا حب و قاعدة وبتفرج".. أغنيتان جديدتان لهيفاء وهبي من ألحان بلال سرور

اليوم مدحت صالح يحيي حفلاً غنائيًا بمهرجان القلعة للموسيقى والغناء

موعد مباريات الجولة الرابعة من الدوري الممتاز

تعرف على أبطال مسلسل House Of Guinness الجديد

14 عاما على رحيل كمال الشناوى.. دخل قائمة أفضل 100 فيلم بـ6 أفلام

موعد مباراة الأهلي ضد غزل المحلة فى الدوري والقناة الناقلة

غدا أخر فرصة للتقديم.. فرص عمل فى السعودية بمرتبات 80 ألف جنيه شهريا

أسعار اشتراكات المترو لكل الفئات وموعد فتح اشتراك الطلبة وأماكن المكاتب

لا يفوتك


المزيد من Trending Plus
Youm7 Applcation Icons
اليوم السابع اليوم السابع اليوم السابع اليوم السابع اليوم السابع اليوم السابع هواوى