وفقًا للباحثين ، يستغل الهاكرز الهلع الذي يسببه الوباء لنشر البرامج الضارة الخطيرة على أجهزة الكمبيوتر لمستخدمي الإنترنت اليابانيين. من بين الفيروسات التي رصدت Emotet ، وهي حصان طروادة قادر على تثبيت رانسومواري دون علم ضحاياه.
يحذر باحثو الأمن الإلكتروني لشركة IBM ، X-Force Exchange ، من انتشار البريد الإلكتروني الضار الذي يحتوي على برامج ضارة في اليابان. في بيان صحفي ورد في 31 يناير ، تحدث باحثو كاسبرسكي أيضًا عن ظهور التهديد. لوضع يقظة مستخدمي الإنترنت في وضع السكون ، يتم إخفاء رسائل البريد الإلكتروني كتوصيات رسمية صادرة عن الوكالات اليابانية والمراكز الصحية. تقدم هذه النشرات الإخبارية نصائح لوقف وباء فيروس كورونا من الصين. يذكر القراصنة بشكل خاص حالات الإصابة التي ثبتت رسمياً في المقاطعات القريبة من ضحاياهم.
لا تفتح المرفقات من مستلمين غير معروفين
تتم دعوة مستخدمي الإنترنت إلى تنزيل الملفات المرفقة وفتحها باستخدام Microsoft Word. مما لا يثير الدهشة ، أن الملفات المرفقة لا تقدم توصيات أو نصيحة لحماية نفسك من المرض. "إن الملفات الخبيثة المكتشفة كانت موجودة في العديد من التنسيقات (pdf و mp4 و docx) ، والمذكورة باسم فيروس كورونا" ، يوضح كاسبيرسكي في بيانه الصحفي. وفقًا لكاسبيرسكي ، "تحتوي هذه الملفات في الواقع على عدد كبير من التهديدات ، والخيول الثلاثة مثل ديدان الكمبيوتر ، القادرة على تدمير البيانات أو حظرها أو تعديلها أو نسخها ، وكذلك التدخل في العمليات الجارية ، على أجهزة الكمبيوتر وكذلك الشبكات ".
يشير باحثو IBM إلى البرامج الضارة لـ Emotet ، وهي حصان طروادة الذي تم استخدامه على نطاق واسع في العالم منذ عام 2014. تم رصد Emotet على هواتف Android الذكية عدة مرات. بمجرد التسلل إلى جهاز الكمبيوتر الخاص بك ، ستقوم Emotet malware بتنزيل البرامج الضارة بجميع أنواعها عن بُعد ، بما في ذلك برامج الفدية. تقوم فدية البرنامج بعد ذلك بسحب جميع البيانات من جهاز الكمبيوتر الخاص بك. لاستعادة ملفاتك ، سيتعين على الضحايا دفع فدية بالعملات المشفرة. في هذه العملية ، ستقوم Emotet أيضًا بنقل المرفقات الاحتيالية إلى جميع جهات الاتصال المستردة على جهاز الكمبيوتر الخاص بضحاياها.