ال مجرمي الإنترنت مواصلة الاستفادة من انفجارها المستمر كوفيد 19 لتحقيق أرباحهم الخاصة من خلال الترويج للعديد من الحملات الاحتيالية.
Χاستخدم الذعر من أجله كوفيد 19 لخداع المستخدمين لتثبيت مجموعة متنوعة من البرامج الضارة وبرامج التجسس على البيانات.
في عملية احتيال تم اكتشافها مؤخرًا بواسطة التقيم ، أنشأ مجرمو الإنترنت موقعًا إلكترونيًا باسم "مضاد فيروسات كورونا - أفضل حماية في العالم" (مضاد فيروسات كورونا - أفضل حماية بالعالم)، الذي يحاول خداع المستخدمين بزعم تثبيت أحد المستخدمين برامج مكافحة الفيروسات والتي من المفترض أن يكون لها القدرة على حماية المستخدمين من إصابة أجهزة الكمبيوتر الخاصة بهم بفيروس حقيقي. قدم منشئو الموقع مزيدًا من التفاصيل حول كيفية عمل تطبيقاتهم ، قائلين:
"يعمل علماء من جامعة هارفارد على تطوير خاص لبرنامج ذكاء اصطناعي لمحاربة الفيروس ، باستخدام أحد تطبيقات Windows. قد يكون جهاز الكمبيوتر الخاص بك يعمل بنشاط على الحماية من فيروسات كورونا (Cov) أثناء تشغيل هذا التطبيق."
- احترس من الرسائل الاحتيالية الجديدة مع فيروس كورونا
- يستخدم رمز البرامج الضارة فيروس كورونا لمنع اكتشافه
- هاتف ذكي من حكومة الولايات المتحدة جاءت مليئة بالبرامج الضارة الصينية
بينما سيدرك معظم المستخدمين على الفور أنه لا توجد طريقة لأي نوع من البرامج لحمايتهم من الإصابة بفيروس كورونا ، هناك احتمال أن يقع البعض في فخهم لأن مجرمي الإنترنت قد اتخذوا الخطوات اللازمة لجعل صفحاتهم تبدو وكأنها قانوني وغير ضار.
بلاك نت RAT
بمجرد قيام المستخدم بتثبيت التطبيق المتاح على هذا الموقع ، سوف يصاب جهاز الكمبيوتر الخاص به ببرامج ضارة. سيحول ملف التثبيت من ما يسمى بشركة Themida كمبيوتر المستخدم إلى Zombie جاهز لقبول وتنفيذ الأوامر من المجرمين ، مما يحول الكمبيوتر إلى روبوت (روبوت مطيع).
اكتشف برنامج Malwarebytes لوحة تحكم لشبكة الروبوتات BlackNET هذه ، و كود المصدر الكامل تم نشر مجموعة أدوات BlackNET (البرامج الضارة) هذه في GitHub جيثب: قبل شهر ، وتشمل بعض ميزاته تطوير هجمات DDoS ، والتقاط لقطات شاشة ، وسرقة ملفات تعريف ارتباط Firefox ، وسرقة كلمات المرور المحفوظة ، وتطبيق keylogger ، وتنفيذ البرامج النصية ، وسرقة محافظ Bitcoin.
من المهم إذن أن يحافظ جميع المستخدمين على أجهزة الكمبيوتر الخاصة بهم محدثة وأن يتوخوا الحذر عند تنزيل البرامج الجديدة وتثبيتها ، لتجنب الوقوع ضحية للعديد من عمليات الاحتيال المتعلقة بفيروس كورونا المتوفرة حاليًا على الإنترنت.
بعد مسح هذا الموقع بالاسم كورونا أنتي فايروس، ح التقيم علم و كلودفلاري لاستبعادها من خدمات CDN الخاصة بها ، واتخذت إجراءات فورية لتصنيف الموقع على أنه ضار.
[the_ad_group id = ”966 ″]
Μلا تنسى الانضمام (التسجيل) في منتدانا ، والذي يمكن القيام به بسهولة بالغة عن طريق الزر التالي ...
(إذا كان لديك بالفعل حساب في منتدانا ، فلست بحاجة إلى اتباع رابط التسجيل)
تابعنا على Telegram!
