القراصنة ينشرون فيروساً جديداً لسرقة أموال المستخدمين

[سمير صيام]

حذرت شركة "كاسبرسكي لاب" المختصة بتطوير برامج الحماية من انتشار نسخة جديدة من فيروس خبيث يقوم بتشفير مجموعة كبيرة من الملفات على أجهزة الحاسب ويمنع المستخدمين من الوصول إلى ملفاتهم، تمهيداً لمحاولة ابتزازهم بمنحهم الوصول إلى هذه الملفات مقابل رسوم مادية وذلك بإعادة تلك الملفات إلى وضعها الأصلي.


وتقوم النسخة الحالية من الفيروس التى أطلق عليه "virus.win32.gpcode.ak" بتشفير الملفات ذات الامتدادات doc وtxt وpdf وxls وjpg وpng وcpp بالإضافة إلى ملفات من أنواع أخرى.


وبعد نجاح الفيروس في تشفير الملفات يقوم بإظهار رسالة مفادها أن الملفات التي تحاول الوصول إليها مشفرة، وأنك بحاجة إلى برنامج لفك تشفيرها مع إظهار عنوان البريد الإلكتروني (@yahoo.com) الذي يمكن للمستخدم من خلاله شراء برنامج فك التشفير.


وذكر موقع itp الإلكتروني أن شركة كاسبرسكي تطلب ممن أصابهم الفيروس عدم إيقاف تشغيل الكمبيوتر بل التواصل معها من كمبيوتر آخر على العنوان [email protected] لتلقي الدعم الفني.


ويعتمد في عملية التشفير على خوارزمية RSA التي يبلغ طول مفتاح التشفير فيها 1024 بت، مما أعجز طقم كاسبرسكي للحماية حتى الآن عن إصلاح الملفات المشفرة، علماً أن طقم الحماية كان قادرًا على فك تشفير الملفات التي أصابتها النسخة السابقة من الفيروس والتي كانت تعتمد على مفتاح تشفير بطول 660 بت فقط.

ويشبه هذا الفيروس نوع آخر يهاجم الحاسبات الإلكترونية ويقوم بإغلاق جهاز الكمبيوتر ولا يستطيع المستخدم إعادة تشغيله مرة أخري حتى يدفع مبلغاً من المال نظير ذلك، فلك أن تتخيل ماذا تفعل وأنت أمام الكمبيوتر وفجأة وبدون أى مقدمات يُغلق الجهاز دون تدخل منك ويطلب منك دفع المال حتي ترجع الأمور إلى طبيعتها.

وحذرت شركة "صنبيلت سوفتوير" المتخصصة في تطوير برمجيات الحماية الأمنية من ظهور طراز جديد من ملفات الاختراق من نوع "حصان طروادة" تقوم بإغلاق الحاسب نهائياً أمام المستخدم، وتطلب 35 دولاراً مقابل إعادة تشغيله مرة أخري.


وأوضح الرئيس التنفيذي للشركة أليكس إكيلبيري أن هذه النوعية من "حصان طروادة" تقوم فور إصابتها الحاسبات الإلكترونية بتحويل مستخدميها لدفع الأموال، مشيراً إلى أنه يستخدم نفس نظام الدفع الذي تستخدمه المواقع الإباحية على الإنترنت.


يذكر أنه ظهر في السابق أنواع من الفيروسات تقوم بنفس المهمة التي ينفذها الإصدار الجديد من "حصان طروادة" ، ومنها فيروس "جي بي كود" الذي ظهر منتصف العام الماضي والذي يقوم بتشفير الملفات المحفوظة على الحاسبات المصابة، ويطلب 300 دولار لفك تشفيرها مجدداً.

وكان قراصنة الكمبيوتر قد وجهوا ضربة قاضية لأكثر من خمسة آلاف جهاز كمبيوتر وقعوا ضحية لفيروس جديد يستغل بعض العيوب التى يسهل مهاجمتها فى نظام التشغيل "ويندوز" الذي تنتجه شركة "مايكروسوفت".


وأحصت شركة "آى ديفنس" لمعالجة الفيروسات إصابة أكثر من 5 آلاف جهاز كمبيوتر بهذا الجيل الجديد من الفيروسات الذي يُطلق عليه "ميبروت"، وما أن يدخل إلى جهاز الكمبيوتر حتى يصبح بإمكانه إنزال برامج أخرى مثل "المتسلل" الذى يتيح سرقة المعلومات الحيوية لصاحب الجهاز بما فيها أرقام الحسابات المصرفية الإلكترونية وكلمات السر والدخول إليها.

وأشار أليا فلوريا الخبير فى شركة "سيمانتيك" لمعالجة الفيروسات إلى أنه إذا كان بإمكان المستخدم السيطرة على جهاز إعادة التشغيل الرئيسى، فمن السهل بعد ذلك السيطرة على جهاز الكمبيوتر.

وهو ما يعطي مؤشراً لامتداد سلسلة جديدة من هجمات القراصنة استكمالاً لما حدث عام 2007 الذي أطلق عليه "عام القرصنة الرقمية"، وهو ما أظهرته تقارير علمية حينما أكّدت أن هذا العام شهد أعلى نسبة لسرقة البيانات الشخصية والحسابات المالية وبطاقات الاعتماد في تاريخ الاتصالات الحديثة، وذلك بفضل النشاط المتزايد لقراصنة المعلوماتية، الذين رجّح التقرير أن يستمروا في نشاطهم، متخطين أنظمة الأمن الحديثة.


وأشارت مؤسسة مركز "الهوية المسروقة"، وهي جمعية أمريكية متخصصة في متابعة ضحايا القرصنة إلى أنها سجلت خلال العام الجاري أكثر من 79 شكوى من حالات اختراق أو سرقة معلومات أو بيانات شخصية في الولايات المتحدة، وهي نسبة تفوق بقرابة أربع مرات ما تمّ تسجيله في العام 2006.

المصدر

[بن سليمان]

الله يستر ... طيب أيش نعمل ؟؟ مافي خطوات نعملها حماية من هذه الفيروسات

[سمير صيام]

الله يستر ... طيب أيش نعمل ؟؟ مافي خطوات نعملها حماية من هذه الفيروسات

الانتى فيروس والانتى سباى وير والفايروول يكون شغالين ومحدثين دايما

[فيصل-أبو سعيد]

تسلم يا ابا عبدالرحمن على المعلومة المهمة جدا جزاك الله خير

والله فعلا مشكلة كبيرة ,,,, أحسن للواحد ما ينزل أي ملفات من النت. أو يخصص كمبيوتر للداون لود. !!!

أبو عبدالرحمن أنا استخدمت برنامج نود 32 اللي وضعته أنت في المنتدى والآن كاتب أن فترة الاستخدام باقي عليها 19 يوم وحاولت اعمل تحديث إلى النسخة الكاملة فطالبني باسم مستخدم وكلمة مرور. مع العلم أني عملت نفس شرحك في الموضوع اللي أخذت منه البرنامج. فهل من جديد بهذا الخصوص ؟ ولك تحياتي

[محمود عامر]

بارك الله بك أخي سمير على التنبيه

[aziz6565]

الانتى فيروس والانتى سباى وير والفايروول يكون شغالين ومحدثين دايما

أخ سمير هل تنصح ببرامج معينة للانتي سباى والفايروول

عندي فايرس (invador) عجز الكاسبر التخلص منه

[t.analysis]

شكرا يا استاذ سمير على التنبيه



هذه اداة جديدة من شركة كاسبر سكاي بتاريخ 12/6/2008

تقوم هذه الأداة المميزة المقدمة من الشركة العملاقة Kaspersky بالبحث عن الفايروسات virus scanner وملفات التجسس التي قد يحتويها حاسوبك وتستطيع بواسطة هذه الأداة القضاء على أخطر انواع الفايروسات وملفات التجسس طبعا الأداة مجانية وتقضي على شتى الفايروسات وطبعا تستطيع ان تحجر الفايروسات في الحجر الصحي Quarantine folder ويمكنك تحديد الأقراص والمجلدات التي يمكنك بحث عن الفايروسات التي قد تحتويها فعلا أداة مميزة وتستحق التجربة والتحميل

ملاحظة : يفضل استخدام الأداة في الوضع الآمن لضمان حذف الفايروسات التي لاتحذف


http://dnl-us6.kaspersky-labs.com/de...2008_19-23.exe

منقوووووووووووووول

[مصطفى فارس]

شكرا ياغالى على التحذير
جزاك الله خير
وانصح الاخوة
نسخة ويندوز XP Pro with SP3
اكس بى بروفيشنال مع السيرفس باك النسخة 3 من مايكروسوفت عشان فيها تحديثات وبعض الترقيعات الهامة لبعض البورتات
ونصيحة سيبكم من فيستا
( عن تجربة )

كاسبر انتى فايرس النسخة 7 ,, سيبكم من 8 او المعروفة ب 2009 ,,,
7 لما بيتعملة ابديت احسن من 8 مليون مرة بجد ملوش حل
( عن تجربة )

كاسبر فايرول اسمع انة جميل
(مابتسعملش اى فايرل وول انا حتى بتاع الويندوز قافلة )

واخر حاجة برنامج اسمة Trojan Remover مش anti Trojan
لاء دة Remover

يعنى نزلت كراك او باتش او اى حاجة مثلا البرنامج دة كليك يمين وتعمل إسكان
لو فى حاجة هايقولك لو مافيش يبقى توكل على الله وافتح الملف

( عن تجربة )

[Dr_mahmoud]

اشكرك اخي على التنبيه والتوضيح

[4smarts]

أنا باستخدم Deep Freeze على جهازي
وما استخدم أي برامج حماية أو فحص فيروسات
أعمل 16 ساعة على الانترنت
أنزل البرامج وأشوف المنتديات
الجهاز سريع جدا ومن غير أي رسائل أو مشاكل

تم برمجة الجهاز قبل سنتين

[wajdyss]

تسلم يا ابا عبدالرحمن على المعلومة المهمة جدا جزاك الله خير

والله فعلا مشكلة كبيرة ,,,, أحسن للواحد ما ينزل أي ملفات من النت. أو يخصص كمبيوتر للداون لود. !!!

أبو عبدالرحمن أنا استخدمت برنامج نود 32 اللي وضعته أنت في المنتدى والآن كاتب أن فترة الاستخدام باقي عليها 19 يوم وحاولت اعمل تحديث إلى النسخة الكاملة فطالبني باسم مستخدم وكلمة مرور. مع العلم أني عملت نفس شرحك في الموضوع اللي أخذت منه البرنامج. فهل من جديد بهذا الخصوص ؟ ولك تحياتي

اخي الكريم

ابحث في الجوجل عن هذا البرنامج وستجد منتديات عربية تشرح لك كيفية عمل SETUP للبرنامج مع الكراك (وهو ملف تنفيذي اسمه NOD32.FIX)

وهناك برنامج يدعم ويندوز فيستا مع الكراك

[alhaidary]

شكراً أخي الكريم أبوعبدالرحمن على التنبيه
والشكر موصول للأخ الكريم مصطفى
وجزاكم اللهُ خيراً

[wajdyss]

اخواني الكرام

أولاً) ويندوز فيستا رائع ، ولكن المشكلة ان العديد من البرامج لا تعمل عليه حتى الآن (ولكن في القريب ستجد ان النسخ الجديدة من البرامج ستعمل عليه )

ثانياً) ليس هناك انتي فايروس او برنامج في العالم يستطيع وقف هجمات جميع الفيروسات ،لأنه وبكل بساطة كل فيروس جديد يظهر للضوء وبعد تدميره عدد من الاجهزة يظهر بعدها برنامج مضاد ،مثل المرض والدواء (المرض أولاً ثم اكتشاف الدواء ، حتى برنامج ديب فريز أو البرنامج الافضل منه (CLEAN SLATE) هناك فيروسات تسبب خلل لهم وتخترقهم

الافضل من وجهة نظري
(وبعد تجربة جاءت بعد سنوات عديدة من التعامل مع جهاز الكمبيوتر وبعد دراسة وتخصص في هذا المجال وبعد شراء النسخة الاصلية من ويندوز فيستا)

1) اعمل تحديث دائماً للويندوز (النسخة الاصلية فقط والا سيكتشفوا انها مزورة)
2) ضع انتي فايروس للحماية العادية ليس الا (انا استخدم NOD32 ولا تنسى تحديثه أولاً بأول)
2) شغل الجدار الناري (FIRE WALL)
3) استخدم برنامج (CLEAN SLATE أو DEEP FREEZE) أنا استخدم CLEAN SLATE

ومع الاحتياطات السابقة انت سترتاح 90% وليس 100%

لذلك بعد هذه الاحتياطات ، اذا رأيت ان جهازك اختلف واحسست ان به مشكلة
(أصبح بطيء أو لا يفتح بعض الملفات أو ...)

يبقى الحل الأخير وهو عمل RECOVERY لأخر نقطة تعرف ان جهازك كان ممتاز بها وهذا لا يأخذ منك أكثر من ساعة أو اثنتين

وعندها يرجع الجهاز خالي من الفيروسات

ويجب ان لا تنسوا بعمل نسخ احتياطية للملفات المهمة على (CD OR FLASH MEMORY OR ONTHPR HARD DISK)

أرجو أن اكون قد أفدتكم

[سمير صيام]

أخ سمير هل تنصح ببرامج معينة للانتي سباى والفايروول

عندي فايرس (invador) عجز الكاسبر التخلص منه

حاضر هبحث عنه واقولك تمسحه ازاى

[سمير صيام]

شكرا يا استاذ سمير على التنبيه



هذه اداة جديدة من شركة كاسبر سكاي بتاريخ 12/6/2008

تقوم هذه الأداة المميزة المقدمة من الشركة العملاقة Kaspersky بالبحث عن الفايروسات virus scanner وملفات التجسس التي قد يحتويها حاسوبك وتستطيع بواسطة هذه الأداة القضاء على أخطر انواع الفايروسات وملفات التجسس طبعا الأداة مجانية وتقضي على شتى الفايروسات وطبعا تستطيع ان تحجر الفايروسات في الحجر الصحي Quarantine folder ويمكنك تحديد الأقراص والمجلدات التي يمكنك بحث عن الفايروسات التي قد تحتويها فعلا أداة مميزة وتستحق التجربة والتحميل

ملاحظة : يفضل استخدام الأداة في الوضع الآمن لضمان حذف الفايروسات التي لاتحذف


http://dnl-us6.kaspersky-labs.com/de...2008_19-23.exe

منقوووووووووووووول

ممتاز بارك الله فيك