انتشر برنامج ابتزاز طروادة Scarab على نطاق واسع عبر شبكة الروبوتات

تستخدم رسائل البريد الإلكتروني المرسلة عبر شبكة الروبوتات الموضوع "تم المسح الضوئي من {يتم استخدام ماركات طابعات مختلفة هنا}". مرفق ملف مضغوط يحتوي على برنامج تنزيل البرامج النصية VB. يُستخدم هذا لتحميل برنامج Scarab Ransomware، المعروف منذ شهر يونيو، على الكمبيوتر وتبدأ عملية التشفير.

الملفات المشفرة لها النهاية ".[suupport@protonmail.com].scarab". يتم ترك رسالة الفدية التي تحمل عنوان "إذا كنت ترغب في استعادة جميع ملفاتك، يرجى قراءة هذا.TXT" في كل دليل مصاب. لم يتم ذكر مبلغ الفدية بالضبط؛ ويقال إنه يكون أعلى كلما استغرق المستخدم المتأثر وقتًا أطول في الاتصال بالمبتزين. يقوم Scarab أيضًا بحذف النسخ الاحتياطية الموجودة بالإضافة إلى النسخ الأصلية الخاصة به في نهاية عملية التشفير.

نظرًا لعدم وجود أدوات فك تشفير لبرنامج Scarab حاليًا، فإن الطريقة الوحيدة لحفظ بياناتك هي استعادتها من النسخ الاحتياطية غير المخزنة على الكمبيوتر المصاب. ومع ذلك، من خلال استراتيجية أمنية مدروسة جيدًا، والتي تتضمن بالطبع أيضًا نسخًا احتياطية منتظمة لجميع البيانات المهمة، يمكنك أن تدير أنفك بهدوء تجاه المبتزين.