تهدید جدید فیشینگ برای کاربران/ کشف نسخه تکامل یافته یک باج افزار

مرکز مدیریت راهبردی افتای ریاست جمهوری نسبت به تهدید جدید ایمیل های فیشینگ برای کاربران از طریق نسخه تکامل یافته باج افزار DeathRansom هشدار داد.

- به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، نسخه تکامل یافته باج افزار DeathRansom دارای قابلیت رمزگذاری فایل ها با استفاده از یک فرایند رمزگذاری مستحکم است.

پژوهشگران Fortinet که این باج افزار تکامل یافته را کشف کرده اند می گویند: باج افزار DeathRansom در دو ماه گذشته، به طور روزانه کاربران را هدف قرار داده است.

اولین آلودگی های DeathRansom در نوامبر 2019 گزارش شده است.

نسخه های اولیه این باج افزار یک شوخی تلقی می شدند.

در آن زمان این باج افزار صرفاً پسوند فایل ها را بدون رمزگذاری آن ها، تغییر می داد.

این کار برای فریب کاربر جهت پرداخت مبلغ باج انجام می شد و کاربران تنها با تغییر پسوند فایل ها می توانستند آن ها را بازیابی کنند.

به گفته Fortinet، نمونه های جدید DeathRansom از یک ترکیب پیچیده از الگوریتم هایی چون Curve25519، Salsa20، RSA-2048، AES-256 ECB و XOR برای رمزگذاری فایل ها استفاده می کند.

کارشناسان افتا همچنان از کاربران می خواهند تا ایمیل های مشکوک را به هیچ وجه باز نکنند.

در همین حال پایگاه اینترنتی ZDNet به نقل از پژوهشگران Fortinet، اعلام کرده است: نویسنده این باج افزار مسئول طیف گسترده ای از کار