مديرية أمن نُظم المعلومات بالمغرب تُحذر من برنامج فيروسي يستولي على ملفات الحواسيب لمطالبة أصحابها بفدية

حذرت المديرية العامة لأمن نُظم المعلومات، يوم أمس الاثنين، من ظهور برنامج فيروسي يخترق الحواسيب ويقوم بتشفير ملفاتها، قبل أن يوجه مستخدموه رسالة إلى الضحايا يطالبون من خلالها بأداء مبالغ مالية مقابل فك التشفير.

ووفق المديرية التابعة لإدارة الدفاع الوطني، فقط جرت ملاحظة هجوم يستهدف الأنظمة المستندة إلى أنظمة تشغيل Windows، ترتكز أساسا على برنامج الفدية SkullLocker، وهو فيروس يقوم بتشفير الملفات الموجودة على جهاز الحاسوب المصاب ويطلب أموالا لفك تشفيرها.

وحسب تحذير المديرية، فإن SkullLocker هو نوع جديد من عائلة Chaos ransomware، مبرزة أن برامج الفدية تنتشر باستخدام تقنيات مختلفة مثل رسائل البريد الإلكتروني العشوائية ومواقع "التورنت" المزيفة.

وقالت الوثيقة إن هذا النوع من برامج الفدية يقوم بتشفير الملفات ويضيف امتداد ".skull" لأسماء الملفات، بعد عملية التشفير، وينشئ برنامج الفدية مذكرة فدية في ملف "read_it [.] txt"، مبرزة أن مذكرة الفدية مكتوبة باللغة البولندية وتُبلغ الضحايا أن ملفاتهم مقفلة بواسطة البرنامج وتطالب بفدية مالية لفك التشفير.