اختر منطقتك 
حذرت وكالة حكومية أمريكية من برنامج Trinity Ransomware، المعروف بابتزاز العملات المشفرة من ضحاياه مقابل عدم تسريب البيانات التي يتم الوصول إليها عبر العديد من نواقل الهجوم.
في 4 أكتوبر، نشر مركز تنسيق الأمن السيبراني لقطاع الصحة في الولايات المتحدة (HC3) ملفًا تعريفيًا عن برنامج Trinity Ransomware، وهو جهة تهديد تستهدف البيانات الحساسة. يستخدم المهاجمون رسائل البريد الإلكتروني التصيدية ومواقع الويب الضارة ونقاط الضعف في البرامج لخداع الضحايا لتثبيت برنامج الفدية على أجهزة الكمبيوتر الخاصة بهم.
ثم يبحث في الكمبيوتر عن معلومات حساسة، ويجمعها، ويرسلها إلى المتسللين. يقوم برنامج الفدية أيضًا بتشفير ملفات الضحية باستخدام خوارزمية، مما يجعلها عديمة الفائدة.
بعد تشفير الملفات، يقوم برنامج الفدية بإنشاء مذكرة تخبر ضحاياه بأنه قام باستخراج بياناتهم وتشفيرها، ويطالبهم بالدفع مقابل الحصول على مفتاح فك التشفير.
يهدد المتسللون الضحايا بالدفع خلال 24 ساعة
تخبر المذكرة أيضًا الضحايا أن لديهم 24 ساعة للدفع بالعملات المشفرة وإلا سيتم تسريب بياناتهم. كتب HC3:
“أمام الضحايا 24 ساعة للاتصال بمجرمي الإنترنت، وسيؤدي عدم القيام بذلك إلى تسرب البيانات المسروقة أو بيعها. ولسوء الحظ، لا تتوفر حاليًا أدوات فك تشفير معروفة لبرامج الفدية Trinity، مما يترك الضحايا أمام خيارات قليلة.
وقالت شركة HC3 إن برنامج Trinity Ransomware يستهدف البنية التحتية الحيوية، مثل مقدمي الرعاية الصحية. وقالت الوكالة الحكومية إن سبع منظمات وقعت ضحية لبرنامج الفدية. ذكرت HC3 أن “HC3 على علم بوجود كيان رعاية صحية واحد على الأقل في الولايات المتحدة وقع ضحية لبرنامج Trinity Ransomware مؤخرًا”.
متعلق ب: تقول وزارة الأمن الوطني إنها أحبطت أكثر من 500 هجوم للحصول على فدية عملات مشفرة خلال 3 سنوات
وصلت مدفوعات تشفير برامج الفدية إلى مليار دولار في عام 2023
وأظهر تقرير جرائم العملات المشفرة لعام 2024 الصادر عن شركة تشيناليسيس أنه في عام 2023، دفعت المؤسسات والبنية التحتية رفيعة المستوى حوالي 1.1 مليار دولار من العملات المشفرة لمهاجمي برامج الفدية. وقال التقرير إن العديد من الجهات الفاعلة نفذت هجمات العام الماضي، بدءًا من الأفراد والجماعات الإجرامية الصغيرة وحتى العصابات واسعة النطاق.
وذكر التقرير أيضًا أنه تم إنشاء 538 نوعًا جديدًا من برامج الفدية في عام 2023، وتم استهداف شركات كبيرة مثل بي بي سي والخطوط الجوية البريطانية.
مجلة: آسيا إكسبريس: قراصنة WazirX استعدوا قبل 8 أيام من الهجوم، والمحتالون يزيفون العملات الورقية مقابل USDT
