برامج انتزاع الفدية الخبيثة تستهدف مستخدمي أبل

ظهرت برامج خبيثة جديدة بهدف انتزاع الفدية موجهة تحديداً لمستخدمي أبل، وخاصة في أستراليا. وقد لاحظ المستخدمون المصابون ظهور رسالة تنبيهية بشكل مستمر على شاشاتهم الرئيسية، تعرض عليهم فك قفل الأجهزة المصابة مقابل مبلغ يتراوح بين ٥٠ و١٠٠ دولار.

وبحسب تقارير، فقد لاحظ المستخدمون هذه الإصابات لأول مرة صباح الأمس، وذلك بعد اختفاء صوت تطبيق Find My iPhone على أجهزة iOS وOSX. ولدى النظر إلى شاشاتهم، ظهرت رسالة تقول “تمت القرصنة من أوليج بليس. لفك القفل يجب أن ترسل رمزاً بقيمة 100 دولار/ يورو عبر إحدى هذه الخدمات (Moneypack، Ukash، PaySafeCard) إلى helplock@gmx.com والرمز هو 2618911226.

ومن غير الواضح كيف نجح القراصنة في مهاجمة أجهزة الضحايا، إلا أن التحليل هو قيام المهاجمين باختراق حسابات المستخدمين على آي كلاود، وذلك بهدف اختراق الهواتف نفسها. ومن غير الواضح أيضاً من هو أوليج بليس، وإن كان شخصاً حقيقياً أم لا.

وتصنف هذه النوعية من الهجوم ضمن البرامج الخبيثة التي تسعى إلى إقفال الجهاز المصاب، وتطلب فدية معينة مقابل فك قفله. وفي بعض الأحيان، يجعل هذا البرنامج الخبيث جهاز الكمبيوتر غير مستخدماً، أو يزرع نوعاً من الحجب في تطبيقات المستخدم. وفي حالات أخرى، يقوم المهاجم بتشفير الملفات الحساسة على الجهاز المصاب، ويطلب فدية لقاء المفتاح الخاص الذي يفك تشفير هذه الملفات.

ودفع الفدية هو أمر سيئ، إذ أنك لا تضمن تنفيذ عملية فك القفل، ولهذا نوصيكم دوماً بإنشاء نسخ احتياطية من بياناتكم بشكل دوري. وإذا كنت تملك نسخة حديثة من كافة بياناتك على قرص صلب خارجي، أو خدمات سحابية، فيمكنك إعادتها ببساطة إلى جهاز الكمبيوتر، أو إعادة تحميل نظام التشغيل.

“برامج_خبيثة جديدة لانتزاع #الفدية تستهدف مستخدمي #أبل#”

Tweet

وبحسب سيدني مورنينج هيرالد، فقد تعرض مستخدمو الآي فون في كوينزلاند، وأستراليا الغربية، وأستراليا الشمالية، وفيكتوريا للاستهداف بهذه الهجمات، بينما تدعي تقارير أخرى إصابة مستخدمين في نيوزيلاندا أيضاً. ويبدو أن المستخدمين في الولايات المتحدة وأوروبا لم يتعرضوا للإصابة، رغم أنها لن تكون مفاجأة إذا انتشرت المشكلة في بلاد أخرى.

وكما لاحظ كريس بروك من Threatpost.com، فقد انتشرت هجمات تستهدف أدوبي وeBay وغيرها باستخدام كلمات مرور المستخدمين المشفرة، وإذا تم فك تشفير هذه الكلمات، وتشارك المستخدمون نفس الكلمات مع خدمات أخرى، فيتم استغلال هذه الكلمات بسهولة لتنفيذ هجمات تستهدف حسابات الكترونية مثل آي كلاود. وللتوضيح، فيجب أن يستخدم المستخدمون المصابون نفس كلمات المرور. ومن غير المعروف إذا كان هناك صلة بين هذه الهجمات، إلا أنه في الماضي قاد اختراق كلمات المرور إلى اختراق حسابات الكترونية.

وإذا كان الهجوم يعتمد على صلاحية الدخول لحساب آي كلاود، فإن خاصية تصريح الدخول بعاملين توفر واجهة دفاع قوية. وفي الواقع، يبدو هذا أفضل وقت لتشغيل هذه الخاصية على حسابات آي كلاود، وفيما يلي مقطع فيديو يوضح لك بالتفصيل من أين تبدأ هذه العملية (وفي الواقع فإن الفيديو يتوقف تماماً قبل الانتقال للحديث عن العاملين، إلا أنني متأكد من قدرتكم على معرفة البقية).