الجنة: برنامج فدية جديد يستخدم تشفير rsa

Ransomware في طريقها لتصبح كلمة العام. حتى الآن كانت هناك العديد من المتغيرات لهذا النوع من الهجمات. اليوم هو دور واحد جديد. إنها عن الجنة. إنه برنامج فدية مختلف ، لأنه في هذه الحالة يستخدم تشفير RSA. شيء يجعلها خطيرة بشكل خاص.

الجنة: برنامج فدية جديد يستخدم تشفير RSA

الجنة ليست فدية جديدة بشكل خاص كما كانت موجودة منذ فترة. على الرغم من أنه حتى وقت قريب جدا لم يكن هناك شيء معروف. لذا نحن نعتبرها شيئًا جديدًا. بالإضافة إلى ذلك ، تكتسب المزيد والمزيد من التواجد على الشبكة. وهو برنامج خاص للغاية يعمل بطريقة مختلفة.

كيف تعمل الجنة

الجنة تعمل كخدمة RaaS (Ransomware كخدمة). وهذا يعني أنه بدلاً من بيع البرامج الضارة ، فإن ما يفعلونه هو استئجار خادم التحكم لأعلى مزايد. حتى تتمكن من تنفيذ هجمات الكمبيوتر. في الوقت الحالي ليس من المعروف كيف تمكنت هذه الفدية من دخول الأنظمة. على الرغم من أنه تم التعليق عليه على الأرجح من خلال رسائل البريد الإلكتروني غير المرغوب فيها. ولكن يمكن أن يكون أيضًا مع جلسات سطح المكتب البعيد.

بمجرد أن يصيب الكمبيوتر ، فإنه يعمل بنفسه بأذونات المسؤول ويقوم بإنشاء مفتاح RSA-1024. مع تشفير كافة البيانات الموجودة على القرص الثابت. تشفير بيانات المستخدم وتغيير الامتداد إلى مجموعة أحرف عشوائية. كما أنه ينشئ ملاحظة فدية للمستخدم.

نظرًا لأنه يستخدم تشفير RSA ، فإن الجنة بطيئة إلى حد ما. لذلك إذا تم الكشف عن هذا الهجوم في وقت مبكر يمكن إيقافه. لأنه يستخدم العديد من الموارد. والإجراءات الأمنية هي نفسها كما هو الحال دائمًا في هذه الحالة. حافظ على تحديث المعدات دائمًا ولا تفتح أو تنزل الملفات المرسلة إلينا في رسائل البريد الإلكتروني من الغرباء.