مالسبب الذي يجعل فيروسات طلب الفدية مستحيل ِ تشفيره

اعتقد ان المفتاح العام والخاص يتم عبر سيرفرات للهاكرز لذالك اعتقد انه ليس هاكر واحد وانما منظمات عده تقوم بهذا العمل .. لو لاحظت الواجهات وكيفيه عمل الفايروس ستعرف انه عمل منظم وليس لاحده هوات الاختراق ..

كنت مخطى في الرد الاول من ناحيه انه المفتاح العام يكون موجود ضمن الفايروس .. الفايروس يجلب المفتاح العام عبر بروكسيات محميه بشبكه كبيره يصعب عمل تعقب لها ..

العمليه تتم كالتالي :

1- يقوم الفايروس بالاتصال بالسيرفر (عبر بروكسي ) ثم يقوم بطلب المفتاح العام خاص بهذا الضحيه .

2- يقوم بتشفير الملفات .

3- يقوم بعرض رساله تحذير من حذف المفتاح العام والمفتاح الخاص بعد مده معينه اذا لم يتم التحويل عبر البت كوين .

لذالك اعتقد ان في اسواء الحالات ( المفتاح العام والخاص ) يتغير لكل ضحيه والمشكله الاكبر اذا كانت ملفاتك تم تشفيرها بمفتاح عام ثم تم الغائه بعد التشفير اي لايمكنك معرفه المفتاح العام او الخاص !!!! لذالك لن تجد اداه معينه لحذفه هذا الفيروس واستعاده الملفات !

بختصار اذا كنت محظوظ وكانت كل ملفاتك مشفره بنفس المفتاحين الخاص والعام يمكنك استعاده ملفاتك .. مالم يجب ان تدفع للهاكر المبلغ او تغلق الكمبيوتر وتخرج الهارد دسك وتنتظر حتى يتم ايجاد حل للمشكله .

هذا الفيروس سبب شهرته ليس طريقه الانتشار .. تقريباً طريقه الانتشار عاديه عبر usb عبر ارسال ايميلات وصلات انترنت واستغلال ثغرات في انظمة التشغيل الخ ليس فيها شيء مميز وقد وصلت فيروسات اخرى غيرها واصابت الاف من الاجهزه الحكوميه حول العالم ,لكن المميز في هذا النوع من الفيروسات هو طريقه جعل الضحيه تدفع غصباً عنها وكذالك تحدي الجهات الامنيه .. واعتقد ان الهاكرز هذه المره قد فازو بهذا التحدي !