برنامج Desert Falcons

تعريف الفيروس

نوع الفيروس برامج ضارة / أداة تجسس

ما هو Desert Falcons؟ إن Desert Falcons عبارة عن مجموعة من المرتزقة الإلكترونيين يعملون من الشرق الأوسط ويستخدمون مجموعة أساليب لإخفاء البرامج الضارة وتشغيلها. يبدو أن هؤلاء المجرمين الإلكترونيين ذوو مهارات عالية: فبالإضافة إلى الحيَل المتقنة للهندسة الاجتماعية، قاموا بتطوير ما يلي من لا شيء:

برامج ضارة لأنظمة الحاسوب تستهدف الأجهزة التي تعمل بنظام التشغيل Windows
برامج ضارة للأجهزة المحمولة تستهدف الأجهزة التي تعمل بنظام Android.
أساليب إصابة، تتضمن رسائل بريد إلكتروني للتصيّد الاحتيالي ومواقع ويب زائفة وحسابات شبكات اجتماعية مزيفة

مَن هم ضحايا Desert Falcons؟

تم استدراج الضحايا المحتملين بالأخبار الاجتماعية والسياسية والمعلومات، واستسلم الكثير بسرعة للإصابة بالبرنامج الضار.

يتمثل الضحايا المستهدفون في:

المؤسسات العسكرية والحكومية
الصحف والقنوات التلفزيونية/الإذاعية وكبرى المنافذ الإعلامية
المؤسسات المالية والتجارية
المؤسسات البحثية والتعليمية
النشطاء والقادة السياسيين
شركات الطاقة
شركات الأمن المادي

يتواجد ضحايا برنامج Desert Falcons بصورة أساسية في الدول التالية:

مصر
فلسطين
إسرائيل
الأردن

كيف أعرف ما إذا كان جهازي مصابًا أم لا؟

تتوفر قائمة مؤشرات الاختراق على Securelist.com

كيف يمكنني حماية نفسي من حملة Desert Falcons؟

تستطيع منتجات Kaspersky Lab اكتشاف كافة أشكال البرنامج الضار المستخدمة في هذه الحملة وحجبها:

Trojan.Win32.DesertFalcons

Trojan-Spy.Win32.Agent.cncc

Trojan-Spy.Win32.Agent.ctcr

Trojan-Spy.Win32.Agent.ctcv

Trojan-Spy.Win32.Agent.ctcx

Trojan-Spy.Win32.Agent.cree

Trojan-Spy.Win32.Agent.ctbz

Trojan-Spy.Win32.Agent.comn

Trojan.Win32.Bazon.a