هجمات Wild Neutron المستهدفة

تعريف الفيروس

نوع الفيروس: برنامج تجسس، تهديد مستعصٍ متقدم

ما هو Wild Neutron؟

إن Wild Neutron (يسمى أيضًا "Jripbot" و"Morpho") عبارة عن عامل فاعل رئيسي لتهديد قوي بدائرة اهتمامات كبيرة، بداية من شركات تكنولوجيا المعلومات الكبيرة ومطوّري برامج التجسس إلى المنتديات الجهادية والشركات ذات الصلة بعملة bitcoin. يعتقد خبراء Kaspersky Lab أنه يمثل كيانًا ضخمًا متورطًا في ممارسة التجسس، ربما لأسباب اقتصادية. يستخدم Wild Neutron عددًا من الوسائل، من بينها المنتديات المخترقة كأماكن للتجمع والاستغلال الفوري للنشر وكذلك الشهادات الشرعية المسروقة لتوقيع البرامج الضارة. ويبدو أن هذا التهديد نشط منذ العام 2011.

مَن هم ضحايا هجماته؟

تمكنت Kaspersky Lab من تحديد العديد من الضحايا، في الدول التالية:

فرنسا
روسيا
سويسرا
ألمانيا
النمسا
فلسطين
سلوفينيا
كازاخستان
الإمارات العربية المتحدة
الجزائر
الولايات المتحدة

من بين أهداف هجمات Wild Neutron ما يلي:

شركات المحاماة
الشركات ذات الصلة بعملة Bitcoin
الشركات الاستثمارية
مجموعة من الشركات الكبرى التي تشارك عادة في صفقات الدمج والاستحواذ
شركات تكنولوجيا المعلومات
شركات الرعاية الصحية
الشركات العقارية
المستخدمين الأفراد

هل أنا عرضة للخطر؟

قد تكون هدفًا لـ Wild Neutron إذا تنطبق عليك عوامل المخاطر التالية:

عوامل المخاطر:

إذا كنت تعمل لصالح/في جهات مجالات يستهدفها المتطفلون
تزور منتديات عبر الإنترنت بانتظام
تميل إلى استعراض صفحات الويب عبر روابط موجودة في الإعلانات
تستخدم إصدار Adobe Flash Player غير مصحح

كيف أعرف ما إذا كان جهازي مصابًا؟

تتوفر مؤشرات الاختراق الخاصة بـ Wild Neutron على موقع Securelist.com.

تكشف منتجات Kaspersky Lab البرامج الضارة التي يستخدمها مهاجم Wild Neutron مثل: Trojan.Win32.WildNeutron.gen Trojan.Win32.WildNeutron.* Trojan.Win32.JripBot.*