بسم الله الرحمن الرحيم 

الصلاة والسلام على اشرف المرسلين صلى الله عليه وسلم

                                  السلام عليكم ورحمة الله 

فيروس Egregor يرعب المستخدمين بالطابعات

هجوم قراصنة فيلم رعب في سلسلة متاجر بأمريكا الجنوبية: قراصنة يرعبون العملاء وموظفي المتاجر.

بعد الابتزاز ، يفعل الإرهاب أيضًا  هذه هي الاستراتيجية التي تتبناها مجموعات القراصنة لإقناع ضحايا هجمات برامج الفدية بدفع الفدية. استراتيجية يبدو أنها خرجت من فيلم رعب في التسعينيات ، تلك التي سيطر فيها الكيان الخارق الشرير على الأجهزة. والكيان المعني يسمى " Egregor ".

يحدث هذا في تشيلي ، حيث تم استهداف تجارة التجزئة متعددة الجنسيات Cencosud من قبل مجرمي الإنترنت. Cencosud هي شركة عملاقة تمتلك أكثر من 600 متجر سوبر ماركت وأكثر من 50 فرعًا مصرفيًا في جميع أنحاء أمريكا الجنوبية ، ومن داخل متاجرها ، يتسبب برنامج Egregor الضار في إحداث الفوضى لإجبار مديري المجموعة على دفع فدية لم يتم دفع مبلغها تم الكشف عنها.

ماذا يحدث في متاجر سنكسود

هاجم قراصنة Cencosud الأسبوع الماضي ، وتسللوا إلى أنظمة الكمبيوتر الخاصة بها بفيروس Egregor . هذا هو برنامج الفدية المعتاد إلى حد ما فهو يدخل ، ويشفّر كل شيء ، ويسرق البيانات السرية ، ثم يطلب فدية لفتح الخوادم وأجهزة الكمبيوتر.

انتهى الإنذار ، الذي استمر 3 أيام فقط ، في 15 تشرين الثاني (نوفمبر) وبدأ المتسللون المرحلة الثانية ، وهو الإرهاب النفسي في المتاجر : من طابعات الإيصالات ، أطلقوا أميالاً من الورق مع طباعة رسالة الابتزاز الأصلية عليها: " تم اختراق شبكتك ، وحظر أجهزة الكمبيوتر والخوادم الخاصة بك ، وتم تنزيل بياناتك الخاصة ".

لذلك ، في مئات المتاجر ، رأى الموظفون أن الطابعات تصاب بالجنون أمام أعينهم بعد أن أصبحت جميع أنظمة الدفع الإلكترونية وبرامج الإدارة قد تعثرت بالفعل ، وتم حظرها من قبل قسم تكنولوجيا المعلومات لمنع انتشار العدوى.

كيف يعمل Egregor ransomware

  "برامج الفدية كخدمة Egregor" ، وهي نوع من فيروسات الكمبيوتر يتم توزيعها عن طريق الاشتراك ، في شكل مجموعة أدوات جاهزة للاستخدام. فقط ادفع مقابل استخدامه. تم رصده لأول مرة في منتصف سبتمبر تقريبًا بالتزامن مع إغلاق مجموعة المتسللين Maze . وفقًا لتقارير بعض المصادر السرية لـ Bleeping Computer خلف Egregor ، هناك العديد من مخارج Maze.

بمجرد الدخول في شبكة الشركة ، يكون Egregor قادرًا على تشفير جميع البيانات الموجودة على أجهزة الكمبيوتر والأجهزة المتصلة. كما أوضح مع طابعات الإيصالات ، فإن Egregor قادر تمامًا على التحكم في ما هو متصل بالشبكة التي أصابها.