“برنامج إدارة السجون” الخاصة بالنظام: خدعة جديده لاختراق حاسبك الشخصي

بعد تشغيل الملف التنفيذي يتم إنشاء ملفات تنفيذية أخرى تحمل الأسماء yrLR8xjuZ2XtTb3g.exe و 6ybTryB3YbvV.exe و sysmhgon.exe في المسارات التالية على التوالي :
C:Users*UserName*AppDataLocalTempyrLR8xjuZ2XtTb3g.exe

C:Users*UserName*AppDataRoaming6JtMKl3rKqJTMJV96ybTryB3YbvV.exe

C:VTRootHarddiskVolume1ProgramData387678sysmhgon.exe

ثم تظهر نافذة ( كما في الصورة أدناه ) وعند الضغط على زر اللوائح يتم توجيه المستخدم إلى الرابط التالي http://bit.ly/1gjQTGG والذي يحتوي على أسماء بعض المطلوبين .

في حال قمتم بتحميل الملف يجب عليكم حذف الملفات التنفيذية من المسارات أعلاه، ثم تحميل برنامج Malwarebytes وفحص الجهاز بالكامل، ويفضّل التحقق من البرامج التي تعمل مع بدء إقلاع نظام التشغيل .

يندرج هذا النوع من الخداع تحت مسمى الهندسة الاجتماعية, وهي طريقة لاستجرار الضحية للقيام بعمل ما يؤدي إلى فسح المجال للمهاجم بالوصول إلى معلومات لا ينبغي له الوصول إليها من خلال التلاعب بعواطفه أو تقديم ما يثير فضوله أو اهتمامه على نحو مغر (أسماء المعتقلين في هذه الحالة). وقد استخدم الجيش السوري الإكتروني, ذراع النظام الأساسية في حربه الرقمية على السوريين ومن يساندهم, تقنيات الهندسة الاجتماعية للإيقاع بعدد كبير من الضحايا من الناشطين والمستخدمين العاديين, وأدت هذه الهجمات إلى اعتقال الكثيرين والكشف عن شبكات الناشطين وعملهم. (طالع تقرير فاير أي عن أحد هذه الهجمات من هنا)

لتجنب الوقوع ضحية لهذه الهجمات تجنب كليا النقر على أية روابط لا تعرف مصدرها, وتحقق منها قبل ذلك ومن مرسلها.

للمزيد حول حماية أجهزتك من البرمجيات الخبيثة خطر الاختراق راجع هذه الإجرائية القصيرة.

لقراءة أوسع عن الهندسة الاجتماعية يمكن مراجعة هذا المقال على موقع دليل سلامتك. 

المصدر: دليل الثائر التقني