هل ستظل الملفات قابلة للفتح إذا تغيّر امتدادها فجأة إلى ‎.weax؟
راجعت الخبر الذي نشرته بيانات جينشي في 22 أكتوبر. رصد المركز الوطني للاستجابة الطارئة لفيروسات الحاسوب والمختبر الوطني الهندسي لتقنيات الوقاية من فيروسات الحاسوب، بالاستعانة بمنصة التحليل التعاوني الوطنية لفيروسات الحاسوب، هجمات متعددة بفيروس الفدية «Weaxor» داخل البلاد. وقد شُفّرت ملفات مهمة، وتغيّرت أسماؤها لتصبح اسم الملف الأصلي مضافًا إليه امتداد من قبيل «.weax». كما ترك المهاجمون رسالة فدية على الأجهزة المضيفة تطالب الضحايا بالتواصل معهم ودفع الفدية.
ما أركز عليه هو هذا الامتداد. لقد تغيّر الاسم، والتشفير طال الملفات على الجهاز نفسه؛ فالأمر ليس مجرد نافذة منبثقة للتخويف. إنها هجمات متعددة، وليست حادثة معزولة. لم يُذكر مبلغ الفدية، لذا لن أخمّن. والحقيقة الأوضح الآن هي أن الملفات قُفلت أولًا.
#勒索病毒 #网络安全