حذرت المديرية العامة لأمن نُظم المعلومات، من ظهور برنامج فيروسي يخترق الحواسيب ويقوم بتشفير ملفاتها، قبل أن يوجه مستخدموه رسالة إلى الضحايا يطالبون من خلالها بأداء مبالغ مالية مقابل فك التشفير.
وحسب تحذير المديرية التابعة لإدارة الدفاع الوطني، الذي اطلعت عليه “الأيام 24″، فقد جرت ملاحظة هجوم يستهدف الأنظمة المستندة إلى أنظمة تشغيل Windows، ترتكز أساسا على برنامج الفدية SkullLocker، وهو فيروس يقوم بتشفير الملفات الموجودة على جهاز الحاسوب المصاب ويطلب أموالا لفك تشفيرها.
وأضافت المديرية أن هذا النوع من برامج الفدية يقوم بتشفير الملفات ويضيف امتداد “.skull” لأسماء الملفات، بعد عملية التشفير، وينشئ برنامج الفدية مذكرة فدية في ملف “read_it [.] txt”، موضحة أن مذكرة الفدية مكتوبة باللغة البولندية وتُبلغ الضحايا أن ملفاتهم مقفلة بواسطة البرنامج وتطالب بفدية مالية لفك التشفير.
وأشار المصدر ذاته، إلى أن SkullLocker هو نوع جديد من عائلة Chaos ransomware، مبرزة أن برامج الفدية تنتشر باستخدام تقنيات مختلفة مثل رسائل البريد الإلكتروني العشوائية ومواقع “التورنت” المزيفة.
