سودارس : تحذير : فيروس جديد يعطل أجهزة ويندوز ومطلقوه يبتزون المستخدمين ب"فدية"

ندوة الشيوعي "المركز الثالث".. دي بروين ينجو بمانشستر سيتي من كمين وولفرهامبتون منتخب الضعين شمال يودع بطولة الصداقة للمحليات الإعيسر: قادة المليشيا المتمردة ومنتسبوها والدول التي دعمتها سينالون أشد العقاب "قطعة أرض بمدينة دنقلا ومبلغ مالي".. تكريم النابغة إسراء أحمد حيدر الأولى في الشهادة السودانية د. عبد اللطيف البوني يكتب: لا هذا ولا ذاك الرئاسة السورية: القصف الإسرائيلي قرب القصر الرئاسي تصعيد خطير سقطت مدينة النهود .. استباحتها مليشيات وعصابات التمرد الهلال يواجه اسنيم في لقاء مؤجل تكوين روابط محبي ومشجعي هلال كوستي بالخارج عثمان ميرغني يكتب: هل رئيس الوزراء "كوز"؟ كم تبلغ ثروة لامين جمال؟ شاهد بالصورة والفيديو.. حسناء الشاشة نورهان نجيب تحتفل بزفافها على أنغام الفنان عثمان بشة وتدخل في وصلة رقص مؤثرة مع والدها حين يُجيد العازف التطبيل... ينكسر اللحن شاهد بالفيديو.. في مشهد نال إعجاب الجمهور والمتابعون.. شباب سعوديون يقفون لحظة رفع العلم السوداني بإحدى الفعاليات أبوعركي البخيت الفَنان الذي يَحتفظ بشبابه في (حنجرته) من رئاسة المحلية.. الناطق الرسمي باسم قوات الدعم السريع يعلن تحرير النهود (فيديو) شاهد بالصور والفيديو.. بوصلة رقص مثيرة.. الفنانة هدى عربي تشعل حفل غنائي بالدوحة تتسلل إلى الكبد.. "الملاريا الحبشية" ترعب السودانيين إعلان نتيجة الشهادة السودانية الدفعة المؤجلة 2023 بنسبة نجاح عامة 69% والد لامين يامال: لم تشاهدوا 10% من قدراته الحسم يتأجل.. 6 أهداف ترسم قمة مجنونة بين برشلونة وإنتر استئناف العمل بمحطة مياه سوبا وتحسين إمدادات المياه في الخرطوم هيئة مياه الخرطوم تعلن عن خطوة مهمة جديد الإيجارات في مصر.. خبراء يكشفون مصير المستأجرين باكستان تعلن إسقاط مسيَّرة هنديَّة خلال ليلة خامسة من المناوشات إيقاف مدافع ريال مدريد روديغر 6 مباريات تجدد شكاوى المواطنين من سحب مبالغ مالية من تطبيق (بنكك) ما حكم الدعاء بعد القراءة وقبل الركوع في الصلاة؟ عركي وفرفور وطه سليمان.. فنانون سودانيون أمام محكمة السوشيال ميديا تعاون بين الجزيرة والفاو لإصلاح القطاع الزراعي وإعادة الإعمار قُلْ: ليتني شمعةٌ في الظلامْ؟! الكشف عن بشريات بشأن التيار الكهربائي للولاية للشمالية ترامب: يجب السماح للسفن الأمريكية بالمرور مجاناً عبر قناتي السويس وبنما كهرباء السودان توضح بشأن قطوعات التيار في ولايتين تبادل جديد لإطلاق النار بين الهند وباكستان علي طريقة محمد رمضان طه سليمان يثير الجدل في اغنيته الجديده "سوداني كياني" دراسة: البروتين النباتي سر الحياة الطويلة خبير الزلازل الهولندي يعلّق على زلزال تركيا في حضرة الجراح: إستعادة التوازن الممكن التحقيقات تكشف تفاصيل صادمة في قضية الإعلامية سارة خليفة الجيش يشن غارات جوية على «بارا» وسقوط عشرات الضحايا وزير المالية يرأس وفد السودان المشارك في إجتماعات الربيع بواشنطن حملة لمكافحة الجريمة وإزالة الظواهر السالبة في مدينة بورتسودان ارتفاع التضخم في السودان شندي تحتاج لعمل كبير… بطلوا ثرثرة فوق النيل!!!!! انتشار مرض "الغدة الدرقية" في دارفور يثير المخاوف مستشفى الكدرو بالخرطوم بحري يستعد لاستقبال المرضى قريبًا "مثلث الموت".. عادة يومية بريئة قد تنتهي بك في المستشفى وفاة اللاعب أرون بوبيندزا في حادثة مأساوية 5 وفيات و19 مصابا في حريق "برج النهدة" بالشارقة عضو وفد الحكومة السودانية يكشف ل "المحقق" ما دار في الكواليس: بيان محكمة العدل الدولية لم يصدر ضبط عربة بوكس مستوبيشي بالحاج يوسف وعدد 3 مركبات ZY مسروقة وتوقف متهمين الدفاع المدني ولاية الجزيرة يسيطر علي حريق باحدي المخازن الملحقة بنادي الاتحاد والمباني المجاورة حسين خوجلي يكتب: نتنياهو وترامب يفعلان هذا اتعرفون لماذا؟ من حكمته تعالي أن جعل اختلاف ألسنتهم وألوانهم آيةً من آياته الباهرة بعد سؤال الفنان حمزة العليلي .. الإفتاء: المسافر من السعودية إلى مصر غدا لا يجب عليه الصيام بيان مجمع الفقه الإسلامي حول القدر الواجب إخراجه في زكاة الفطر

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

تحذير : فيروس جديد يعطل أجهزة ويندوز ومطلقوه يبتزون المستخدمين ب"فدية"

كورة سودانية نشر في كورة سودانية يوم 29 - 03 - 2016

كشفت شركة "Trend Micro" المتخصصة بالأمن الرقمي عن انتشار فيروس جديد يدعى Petya ينتمي إلى فئة "برامج الفدية" Ransomware يستهدف نظام التشغيل "ويندوز" ويمنعه من الإقلاع.
وأوضحت الشركة أن الفيروس يضر النظام من خلال الكتابة فوق ما يعرف ب"سجل الإقلاع الرئيسي MBR" للحاسوب، ولا يُمكن للمُستخدم استعادة نظام تشغيله وملفاته إلا بعد دفع فدية تبلغ 430 دولار أمريكي للمهاجمين.
و"MBR" عبارة عن الشيفرة البرمجية المخزنة ضمن القطاع الأول للقرص الصلب وتحتوي على معلومات حول أقسام القرص، وهو مسؤول عن تشغيل "محمل الإقلاع" لنظام التشغيل. وفي حال تعطل السجل يعجز نظام التشغيل عن العمل.
ويتم توزيع برمجية Petya الموجهة للشركات، على شكل رسائل بريد إلكتروني ترسل إلى أقسام إدارة الموارد البشرية في الشركات، يتظاهر مرسلها بأنه طالب للعمل متقدم إلى الوظائف المتاحة لدى الشركة. وتتضمن الرسالة رابطا إلى مجلد على "دروب بوكس" يحتوي على ملف يتضمن السيرة الذاتية وصورة مزورة، وبمجرد تنزيل الملف وفتحه يتم تثبيت البرمجية الخبيثة.

بعد تثبيت البرمجية تظهر للمستخدم رسالة خطأ ويتم إعادة تشغيل الحاسوب تلقائيا، ويتم تشفير جدول الملفات الرئيسي MFT وهو عبارة عن ملف خاص بنظام ملفات NTFS المستخدم في ويندوز يخزن مواقع الملفات الموجودة على الجهاز، ويؤدي تشفير هذا الملف إلى استحالة استعادة الملفات دون فك تشفيره من خلال مفتاح خاص يحصل عليه المُستخدم بعد دفع الفدية.
لدى تشفير جدول الملفات الرئيسي تظهر للمستخدم صورة جمجمة مصحوبة برسالة تتضمن الخطوات التي يتوجب على الضحية تنفيذها لاستعادة ملفاته ونظام تشغيله، وفي هذه الحالة على المستخدم الوصول إلى موقع آمن ضمن شبكة "TOR" والدفع عبر عملة "Bitcoin" الإلكترونية مبلغ 0.99 بِت كوين وهو ما يعادل حوالي 430 دولار.
وقالت "ترند مايكرو" أنها أبلغت "دروب بوكس" بالهجمة وقامت الأخيرة بدورها بحذف الرابط والروابط الشبيهة، لكنها نصحت المستخدمين بالحذر واستخدام برامج الحماية المناسبة.
وبحسب "ترند مايكرو" فإن برمجية Petya تستهدف حاليا الشركات في ألمانيا، لكن لا شيء يضمن عدم استهداف الحملة ذاتها للشركات في دول أخرى وفقا للشركة الأمنية.

انقر هنا لقراءة الخبر من مصدره.