#سلامتك_سوريا
ينتشر ملف خبيث على فيسبوك عبر رسالة تصل الضحية عبر الاشعارات Notification محتواها أن أحدهم وضع إشارة إليك Tag في أحد المنشورات. بالضغط على الإشعار يقوم المتصفح أوتوماتيكيا بتحميل الملف الخبيث اسمه:
comment_61123535.jse (الرقم قد يختلف)
تنصحكم بحذف الملف Delete وإفراغ محتوى سلة المحذوفات Empty Recycling Bin إن تم تحميله (وإن كنتم متأكدين من عدم فتحه) ونتمنى تنبيه أصدقائكم من هذا التهديد عبر مشاركة هذا المنشور معهم كي نحد من الإصابات.
فعند تشغيل هذا الملف عبر الضغط عليه مرتين (الرجاء عدم المحاولة) يصاب الجهاز بملف RAT خبيث يصيب الأجهزة العاملة بنظام التشغيل Windows.
يعطي الـ RAT المهاجم إمكانية التحكم بالجهاز بشكل كامل عن بعد… بما في ذلك فتح الكامرا والتصوير وتسجيل المكالمات ومعاينة الملفات ومحتويات الحاسب ورسائل البريد الالكتروني عليه وسجل محادثات سكايب الخ… وارسال كل ذلك إلى المهاجم ليعاينها بهدوء وبعيدا عن أي شبهات لدى الضحية
إن كنت قد فتحت الملف سلفا فيجب اعتبار جهازك مصابا. فننصح باستعادة حالة النظام لأقرب حالة ممكنة قبل الإصابة أو إعادة تهيئ نظام التشغيل.
للمزيد حول الهندسة الالكترونية وتطبيق الرات الخبيث RAT اقرأ التالي:
https://salamatechwiki.org/wiki/Social_Engineering
https://salamatechwiki.org/wiki/RATs
يعتمد الجيش السوري الالكتروني بشكل أساسي أساليب الهندسة الاجتماعية لتنصيب برمجية RAT خبيثة على أجهزة ضحاياهم من الناشطين في مجال حقوق الانسان.
إذا للحد من فعالية الجيش السوري الالكتروني أتمنى من الجميع قراءة واستيعاب المقالتين المذكورتين الأولى عن الهندسة الاجتماعية والثانية عن برمجيات الروتكيتس
وتفعيل ميزة التحقق بخطوتين للحسابات على الانترنت (مثل حسابات فيسبوك وحساب الإيميل المرتبط بحساب فيسبوك) عبر اتباع الخطوات المذكورة في هذه المقالة:
salamatechwiki.org/wiki/Two_Factor_Authentication
