يمكن أن تحدث هجمات برامج الفدية لكل من المستخدمين المنزليين والشركات والمؤسسات. يمكن أن تؤدي برامج الفدية إلى خسائر مالية ضخمة إذا تركت بلا هوادة. كانت خصوصية المستخدمين أحد الاهتمامات الرئيسية في Microsoft ، وبالتالي أصدرت الشركة بالأمس دليل Ransomware Response Playbook^{(Ransomware Response Playbook)} الجديد الذي يعالج مشكلة Ransomware ويشرح كيف يمكن للمؤسسات استخدام حماية متقدمة من المخاطر مع Windows Defender للكشف عن تهديدات برامج الفدية وفحصها وإزالتها وتجنبها في شبكاتهم.

دليل الاستجابة لبرامج الفدية

يوفر دليل Ransomware Response Playbook^{(Ransomware Response Playbook)} معلومات مفصلة حول كيفية اكتشاف المؤسسات لبرامج الفدية وإزالتها بمساعدة Windows Defender Advanced Threat Protection . لتوضيح ذلك جيدًا ، يستخدم كتيب اللعبة Cerber-Ransomware ، وهي عبارة عن إصابات فعلية لبرامج الفدية والتي كانت بارزة منذ أكثر من عام حتى الآن.

يغطي الدليل الموضوعات التالية-

اكتشاف فيروسات الفدية والتخفيف من حدتها- عدة^{(Ransomware- Several)} طرق لاكتشاف برامج الفدية وإدارة التنبيهات. يتضمن أيضًا كيفية عزل جهازك المصاب لتجنب الانتشار.
التحقيق في التسليم والوصول - كيف^(How) يتم تسليم برنامج الفدية إلى شبكتك وأنماط الإصابة الشائعة.
حدد نطاق الحادث وتحقق مما إذا كانت العدوى قد انتشرت إلى أجهزة أخرى متصلة بشبكتك.
الحماية^(Protection) من برامج الفدية^(Ransomware) التي تتضمن برامج الفدية المنقولة عبر البريد الإلكتروني ، والعدوى التي تصل عبر متصفحات الويب والمزيد.
تحسين دفاعات نقطة النهاية على شبكتك - يوضح هذا القسم كيف يمكنك تعزيز الحماية على أجهزتك.
حظر المجالات الخبيثة وعناوين IP^(IPs) وعناوين URL - تعرف^{(URLs- Learn)} على كيفية منع المجالات الضارة من منع أجهزتك من هذا الهجوم.
استعادة جهازك من عدوى برامج الفدية - يرشدك الكتاب الإلكتروني حول كيفية إزالة مكونات التهديد بالكامل من جهازك ومنع انتشارها في الأجهزة الأخرى المتصلة عبر نفس الشبكة.

يتضمن الكتاب الإلكتروني أيضًا روابط مرجعية حيث يمكنك معرفة المزيد حول هجمات Ransomware^{(Ransomware attacks)} وطرق تفادي تلك الهجمات والإصابات.

الكتاب الإلكتروني متاح للتنزيل المجاني في Microsoft . ما عليك^(Just) سوى النقر على زر التنزيل وقراءته باستخدام متصفح الويب أو قارئ PDF.

أصدرت Microsoft ورقة بيضاء تتحدث عن كيفية توفير Windows 10 v1703 حماية قوية من برامج الفدية للحفاظ على حماية جهاز الكمبيوتر الخاص بك في جميع الأوقات. قد ترغب في تنزيله أيضًا.^{(Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.)}

Ransomware Response Playbook shows how to deal with the malware

Ransomware attacks can happen to both home users as well as corporate and enterprises. A ransomware can result in huge monetary losses if left unabated. Users’ privacy has been one of the major concerns at Microsoft and thus the company yesterday released its new Ransomware Response Playbook which addresses the issue of Ransomware and explains how enterprises can use the Windows Defender ATP to detect, examine, remove and avoid the ransomware threats in their networks.

Ransomware Response Playbook

The Ransomware Response Playbook provides a detailed information on how the enterprises can detect the ransomware and remove it with the help of Windows Defender Advanced Threat Protection. To illustrate well, the playbook uses Cerber-Ransomware, an actual ransomware infections which has been into highlights for more than a year now.

The playbook covers following topics-

Discovering and mitigating Ransomware- Several ways of discovering ransomware and managing alerts. It also includes how you can isolate your infected machine so as to avoid spreading.
Investigating the delivery and arrival- How the ransomware is delivered to your network and the common infection patterns.
Scope the incident and check if the infection is spread to other machines connected to your network.
Protection against Ransomware which includes the email-borne ransomware, infection that lands through web browsers and more.
Enhancing the endpoint defenses on your network- This section shows how you can enhance protection on your machines.
Blocking malicious domains, IPs and URLs- Learn how blocking the malicious domains can prevent your machines from this attack.
Recovering your machine from ransomware infection- The eBook guides you about how to remove the entire threat components from your machine and prevent them spreading in other machines connected via the same network.

The eBook also includes references links where you can learn more about the Ransomware attacks and the methods to evade those attacks and infections.

The eBook is available for free download at Microsoft. Just click on the download button and read it using a web browser or a PDF reader.

Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.

بلقيس كناني

About the author

"أنا خبير مستقل في Windows و Office. لدي أكثر من 10 سنوات من الخبرة في العمل باستخدام هذه الأدوات ويمكنني مساعدتك في تحقيق أقصى استفادة منها. تشمل مهاراتي: العمل مع Microsoft Word و Excel و PowerPoint و Outlook ؛ إنشاء الويب الصفحات والتطبيقات ؛ ومساعدة العملاء على تحقيق أهداف أعمالهم. "

يوضح دليل Ransomware Response Playbook كيفية التعامل مع البرامج الضارة

دليل الاستجابة لبرامج الفدية

Ransomware Response Playbook shows how to deal with the malware