عصابات برامج الفدية ترسل بريد إلكتروني إلى الضحايا لابتزازهم

عصابات برامج الفدية ترسل بريد إلكتروني إلى الضحايا لابتزازهم

برامج الفدية ليست ظاهرة جديدة ، فقد تكبدت العديد من الشركات خسائر بعد تعرضها لهجمات قراصنة ، فهؤلاء المتسللين يقومون بتشفير بياناتهم ويواجهون متطلبات ابتزاز ضخمة. ومع ذلك ، يقال الآن إن مصنعي برامج الفدية يقومون بتدريب الأسلحة للعملاء الضحايا ، محذرين إياهم من أنهم إذا لم “يقنعوا” الضحايا بدفع الفدية ، فسيتم تسريب بياناتهم.

اكتشف الباحث الأمني ​​بريان كريبس أن أحدث أشكال التخويف عبر الإنترنت تتضمن إرسال رسائل بريد إلكتروني إلى عملاء الضحية لإبلاغهم بأن الشركة قد تعرضت للتهديد وأنه إذا لم يتم دفع الفدية ، فسيتم إصدار البيانات المسروقة عبر الإنترنت. يبدو أن البريد الإلكتروني قد تم إرساله إلى عملاء الشركات المتأثرين ببرنامج الفدية “Clop”.

هذه الرسالة من عصابة Clop ransomware
مصدر الصورة: (Brian Krebs/Krebs on Security)

نشر كريبس إحدى رسائل البريد الإلكتروني على مدونته ، والتي تخبر العملاء أنهم تلقوها لأنهم عميل أو مشتر أو موظف أو شريك في الشركة الضحية.

تقول الشركة: “تعرضت الشركة للاختراق ، وسرقت البيانات ، وسيتم إصدارها قريبا لأن الشركة ترفض حماية بيانات موظفيها”. يتم إرسال البريد الإلكتروني لإخبار العميل بأنه سيتم نشر معلوماته على شبكة الإنترنت المظلمة مع ارتباط إلى موقع ويب – ما لم تتصل الشركة الضحية بمجموعة برامج الفدية الضارة.

على عكس مجموعات برامج الفدية التقليدية ، يطلب Clop مجموعتين من مدفوعات الفدية – واحدة لفك تشفير البيانات من أجهزة الكمبيوتر الخاصة بالضحية والتي تقوم بها عن طريق إرسال مفتاح ، والأخرى “لمنع” المجموعة من نشر المعلومات الحساسة المسروقة من الضحايا في الانترنت المظلم.

اقرأ ايضا: تحميل برنامج Ransomware Defender للحماية من فيروس الفدية

يبدو أن هذا اتجاه جديد بين مجموعات برامج الفدية التي تستهدف الشركات التي تحتفظ بنسخ احتياطية من بياناتها وترفض ببساطة دفع الفدية مقابل البيانات المشفرة التي يمكن استبدالها ببساطة.

تابعنا للحصول على أحدث الأخبار التقنية والمراجعات ، كما بإمكانك متابعتنا أيضا على Twitter و Facebook و Instagram. للحصول على أخر تحديث ، اشترك في قناتنا على YouTube.