قال مصدر أمنى، إن فيروس ransom ware بدأ فى روسيا عام 2013، ويعتبر من نوع الأكواد الخبيثة وتقوم على تشفير قواعد البيانات والملفات ومنع المسئولين عنها فى الوصول اليها، لافتًا إلى أنه لا يتم فك تشفيرها إلا بعد إرسال مبلغ مالى لإرسال الكود الخاص بفك تشفيرها.
ونوه المصدر، إلى أن الفيروس يستهدف كافة أنظمة التشغيل العاملة بنظام windows بمختلف إصدارتها، وانتشر فى عام 2017 بعد انتشار استخدامه من قبل هاكرز غير محترفين لا يملكون الكود الخاص بفك التشفير واستخدموه فى نشره والنصب على ضحاياهم للحصول على فدية دون إرسال أى أكواد لفك التشفير لأن الهاكرز لا يمتلكونها.
وأشار المصدر، أنه يتم نشره من خلال رسائل عبر البريد الإلكترونى تحتوى على الفيروس الخبيث أو من خلال نشره عبر عدد من المواقع الإلكترونية، ومنها الخاصة بتحميل البرامج والأغانى والأفلام والمواقع الإباحية، أنه تعطل بالأمس القطاع الصحى ببريطانيا بسبب إصابة الحاسبات الرئيسية به، مما إدى إلى تشفير قواعد البيانات الخاصة بالمرضى، ونظامين للحماية فقط هما الذين لديهما القدرة على منعه وهما الجيل الجديد من نظام منع الدخلاء I.P.S أو نظام اكتشاف وتتبع ومنع الأكواد الخبيثة MALEWARE DECTOR أو مايعرف بىSANDBOX.
وكان مركز معلومات مجلس الوزراء، نشر اليوم السبت، تحذيرًا من اختراق أجهزة الحاسب الآلى للأشخاص والمؤسسات، وجاء هذا التحذير مدعوم بلينك مقال فى “bbc” تحت عنوان هجمات “غير مسبوقة” لبرمجيات “الفدية “الخبيثة” تستهدف المؤسسات فى أنحاء العالم.
