الإثنين، 05 أكتوبر 2020 - 03:52 م

قالت شركة كاسبيرسكي إن خبراء "كاسبرسكي لاب" اكتشفوا حملة تجسس إلكترونية مستهدفة، حيث يقوم مجرمو الإنترنت بإصابة أجهزة الكمبيوتر ببرامج ضارة تجمع جميع الوثائق الحديثة على جهاز الضحية، وتؤرشفها وتحيلها إليهم مرة أخرى.

يتم تحميل برنامج UEFI قبل نظام التشغيل ويراقب جميع العمليات في "بداية التشغيل"، باستخدامه، يمكن للمهاجم الحصول على سيطرة كاملة على جهاز كمبيوتر: تغيير الذاكرة، أو محتويات القرص، أو إجبار نظام التشغيل على تشغيل ملف ضار. لن يساعد استبدال القرص الصلب أو إعادة تثبيت نظام التشغيل في التخلص منه.

وقال إيجور كوزنيتسوف، خبير مكافحة الفيروسات البارز في كاسبرسكي لاب: "هذا الملف عبارة عن أداة تحميل للإقلاع، ويتواصل مع خادم التحكم، ويجمع جميع المستندات الحديثة الموجودة على الكمبيوتر، ويضعها في الأرشيف، ثم ينقلها مرة أخرى إلى الخادم. في الواقع، هذا مجرد تجسس الآن هناك معلومات عن ضحيتين من مجموعة التمهيدUEFI ، بالإضافة إلى العديد من ضحايا الحملة، جميعهم دبلوماسيون أو أعضاء في منظمات غير حكومية، وأنشطتهم مرتبطة في كوريا الشمالية"، حسب وكالة "برايم".