أثبتت برامج الفدية^(Ransomware) أنها تمثل تحديًا كبيرًا لمستخدمي الكمبيوتر في جميع أنحاء العالم ، بما في ذلك Microsoft عندما يتعلق الأمر بالتعامل مع البرامج الضارة على Windows 11/10 . في الواقع ، تدعي الشركة أن متغيرات برامج الفدية قد زادت بأكثر من الضعف في الأشهر الـ 12 الماضية. وعلى الرغم من أن الأنواع الأخرى من الفيروسات وأحصنة طروادة قصيرة المدى وقابلة للاستخراج ، تعمل Ransomware على أساس ابتزاز الأموال مقابل عدم حذف جميع ملفاتك ووثائقك المهمة. للإضافة إلى ذلك ، فإن الأساليب والوسائل التي يستخدمها المهاجمون لارتكاب هجمات برامج الفدية متنوعة ومعقدة ومكلفة. إليك كيفية تعامل Windows 11/10 مع تهديد برامج الفدية على جهاز الكمبيوتر الخاص بك.

^(Ransomware)الحماية من برامج الفدية في Windows Windows 11/10

أضاف Windows^(Windows) تقنية جديدة لزيادة الحماية ضد البرامج الضارة ، بما في ذلك التهديدات المتعلقة ببرامج الفدية. لقد جعلت Microsoft^(Microsoft) الأمر صعبًا للغاية بالنسبة لبعض عمليات الاستغلال عند استخدام Microsoft Edge ، وتحسين سمعة عنوان URL^(URL) لإعلامك بشكل أفضل بمواقع الويب التي قد تكون غير آمنة. لقد قمنا بزيادة القدرة على منع هجمات البريد الإلكتروني من الوصول إلى عملاء مجموعة الإنتاجية التجارية والمستهلكين لدينا. أصدرت Microsoft Windows Defender ATP لتسهيل التحقيق على الشركات والاستجابة لهجمات برامج الفدية والمزيد!

قراءة^(Read) : كيفية تمكين وتكوين الحماية من برامج الفدية في Windows Defender^{(Ransomware Protection in Windows Defender)} .

RANSOMWARE PROTECTION IN WINDOWS 11/10

للحماية من المهاجمين الذين يتسببون في برامج الفدية ، يحتوي Windows 11/10 على بعض التحسينات المهمة لجهاز الكمبيوتر الخاص بك. لذلك عليك القيام بالأمور التالية أولاً للبقاء محميًا:

• قم بالتحديث إلى أحدث إصدار من Windows 11/10 وانتقل إلى الإعدادات الافتراضية.
• حافظ على تحديث نظام التشغيل والبرامج المثبتة بأحدث الإصدارات.
• إدارة استراتيجية النسخ الاحتياطي والاستعادة بشكل جيد.

طبّق^(Apply) إجراءات الحماية هذه في Windows 11/10 لتقوية أمان الشبكة ، كما تقول Microsoft :

1. قم بترتيب كلمات مرور المسؤول المحلي بشكل عشوائي باستخدام أداة مثل LAPS .
2. تطبيق سياسة تأمين الحساب .
3. ضمان الأمن المحيط الجيد عن طريق تصحيح الأنظمة المكشوفة.
   تطبيق^(Apply) عوامل التخفيف ، مثل أسلوب العائالت المتعددة MFA أو إرشادات التخفيف المقدمة من البائع ، لنقاط الضعف.
4. استخدم جدران الحماية المضيفة للحد من الحركة الجانبية.
5. منع نقاط النهاية من الاتصال على منفذ TCP 445 لـ ^(TCP)SMB . سيكون لهذا تأثير سلبي محدود على معظم الشبكات ، ولكن يمكن أن يعطل بشكل كبير أنشطة الخصم.
6. قم بتشغيل الحماية المقدمة عبر السحابة لبرنامج Microsoft Defender Antivirus أو ما يعادله لمنتج مكافحة الفيروسات الخاص بك لتغطية أدوات وتقنيات المهاجمين سريعة التطور.
7. قم بتشغيل ميزات الحماية ضد العبث^(Tamper) لمنع المهاجمين من إيقاف خدمات الأمان.
8. قم بتشغيل قواعد تقليل سطح الهجوم ، بما في ذلك القواعد التي يمكن أن تمنع نشاط برامج الفدية:
   1. استخدم^(Use) الحماية المتقدمة ضد برامج الفدية الضارة
   2. منع^(Block) عمليات الإنشاء التي تنشأ من أوامر PsExec و WMI
   3. حظر^(Block) سرقة بيانات الاعتماد من النظام الفرعي لسلطة أمان Windows المحلية (lsass.exe)

يقرأ ذات الصلة:^{(Related reads:)}

• كيفية تمكين الوصول إلى المجلد المتحكم فيه واستخدامه
• كيفية السماح للتطبيقات من خلال التحكم في الوصول إلى المجلد
• كيفية تكوين التحكم في الوصول إلى المجلد باستخدام Group Policy & PowerShell^{(How to configure Controlled Folder Access using Group Policy & PowerShell)}
• إضافة أوامر الوصول إلى المجلد المتحكم فيه إلى قائمة السياق .

منع برامج الفدية

• تصلب المتصفح^{(Browser Hardening)}

كما رأينا الشهر الماضي ، كان بعض مهاجمي البرامج الضارة يستخدمون برامج مثل Adobe Flash للدخول إلى المتصفحات وإلحاق الضرر بأجهزة الكمبيوتر الخاصة بك. لذلك ، مع التحديث الجديد ، قامت Microsoft بتحديث Adobe Flash للعمل في حاوية معزولة على متصفح Microsoft Edge . يوفر التحديث أيضًا ميزة على Edge لا تسمح للبرامج الضارة بمغادرة المتصفح والتأثير على البرامج الأخرى. سيساعد تشديد الحدود على Microsoft Edge في احتواء فيروسات الفدية وربط عملية الإزالة. تعمل هذه التحسينات أيضًا على منع البرامج الضارة من تنزيل حمولات إضافية وتنفيذها بصمت على أنظمة العملاء.

• تحسين SmartScreen^{(Improved SmartScreen)}

من أجل القيام بعمل أفضل لمنع برامج الفدية المستندة إلى المستعرض من الوصول إلى المستخدمين في المقام الأول ، قامت Microsoft بتوسيع عامل تصفية SmartScreen من خلال زراعة مجموعة واسعة من البيانات من المصادر التي تعد جزءًا من Microsoft Intelligent Security Graph . عندما تنقر دون قصد على رابط قد يؤدي إلى موقع ويب غير آمن ، فإن Windows 10 لديه القدرة على إخطارك بأن الموقع قد يكون ضارًا.

• حماية البريد الإلكتروني^{(Email Protection)}

هناك قناة توزيع رئيسية أخرى لمهاجمي برامج الفدية عبر مرفقات البريد الإلكتروني. يمكنهم الإرسال عبر الروابط الضارة عبر رسائل البريد الإلكتروني ، والتي يتم النقر فوقها بعد ذلك من قبل المستخدمين المعرضين للخطر. تدعي Microsoft^(Microsoft) أنها طورت نماذج التعلم الآلي والاستدلال للقبض على البرامج الضارة الموزعة في البريد الإلكتروني وطوّرت قناة تسليم توقيع أسرع لتحديث Windows Defender بشكل أسرع على البريد. وستكون النتيجة تحسين مستويات الحماية لكل من المستهلكين والعملاء التجاريين. ألق نظرة على الاحتياطات التي يجب اتخاذها عند فتح مرفقات البريد الإلكتروني^{(when opening email attachments)} أو قبل النقر على روابط الويب^{(clicking on web links)} .

• التعلم الالي^{(Machine Learning)}

بصرف النظر عن حماية جميع الأطراف السائبة على المستعرض الخاص بهم وخوادم البريد الإلكتروني ، قدمت Microsoft أيضًا تعلمًا ^(Microsoft)آليًا أفضل وأكثر كفاءة من شأنه أن يمهد الطريق لتنفيذ أكثر صرامة للدفاع عن برامج الفدية. يمكن لتقنيات التعلم الآلي المحسّنة اكتشاف البرامج الضارة بسرعة. تصبح عملية اكتشاف البرامج الضارة وتحليلها ثم محاولة إزالتها بالكامل مهمة تكتمل في غضون دقائق.

قراءة^(Read) : الحماية من هجمات برامج الفدية ومنعها^{(Protect against and prevent Ransomware attacks)} .

كشف الفدية

• ويندوز ديفندر^{(Windows Defender)}

كان Windows Defender هو برنامج الأمان الافتراضي لـ Windows ، والذي شهد ضوء النهار خلال أوقات XP. أصبح البرنامج أكثر صرامة وأقوى. يمكن للتحديث الآن الاستجابة للتهديدات الجديدة بشكل أسرع باستخدام الحماية السحابية المحسّنة وميزات الإرسال التلقائي للعينات لمنع البرامج الضارة عند اكتشافها. تم تحسين الأساليب الاستدلالية السلوكية في Windows Defender للمساعدة في تحديد ما إذا كان الملف يقوم بأنشطة متعلقة ببرامج الفدية ، ثم الكشف واتخاذ الإجراءات بسرعة أكبر. كما أنه يساعد في الدفاع ضد الإصابات بفيروس الفدية في شبكات الشركات .

قراءة: ^(Read:) هجمات برامج الفدية والحماية.^{(Ransomware Attacks and Protection.)}

الإجراء الواجب اتخاذه

بمجرد اكتشاف برنامج الفدية بمساعدة Windows Defender ، فقد حان الوقت للتصدي للهجوم. يجلب Windows 10 معه خدمة Windows Defender Advanced Threat Protection الجديدة التي تضيف قدرة الشركات على اكتشاف ومنع الهجمات التي نفذتها من خلال طرق الحماية الأخرى. تجمع الحماية المتقدمة من المخاطر مع Windows Defender^{(Windows Defender ATP)} بين أحداث الأمان التي تم جمعها من الأجهزة مع التحليلات السحابية لاكتشاف علامات الهجمات ومساعدة الكمبيوتر على البقاء بعيدًا.

بصرف النظر عن هذا ، تقوم Microsoft أيضًا ببدء ميزة جديدة - " Block at First Sight " - وهي خدمة حماية سحابية تم تشغيلها افتراضيًا.

هذه هي الطريقة التي يساعد بها Windows 11/10 في حمايتك من برامج الفدية^(Ransomware) ، بمساعدة الميزات الجديدة التي يقدمها.

بينما لا يمكن أبدًا تجنب الهجمات الإلكترونية تمامًا ، تسعى Microsoft إلى تحقيق مستقبل لتقليل تأثير مثل هذه الهجمات والحفاظ على حماية Windows في جميع الأوقات.

اقرأ الآن: ^{(Now read:)} ماذا تفعل بعد هجوم Ransomware على جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows؟^{(What to do after a Ransomware attack on your Windows computer?)}

Ransomware protection in Windows 11/10

Ransomware is proving to be a major challenge for computer users all over, including Microsoft when it comes to handling malware on Windows 11/10. In fact, the company claims that the variants of ransomware have more than doubled in the past 12 months. And while other kinds of viruses and trojans are short-term and extractable, Ransomware works on the premise of extorting funds in return for non-deletion of all your important files and documents. To add to that, methods and means attackers are using to perpetrate ransomware attacks are varied, complex and costly. Here is how Windows 11/10 deals with the threat of ransomware on your PC.

Ransomware protection in Windows 11/10

Windows has added new technology to increase protection against malware, including ransomware-related threats. Microsoft has made it so that it is extremely difficult for certain exploits to work when using Microsoft Edge, and enhanced URL reputation to better notify you about potentially unsafe websites. We increased the ability to block email attacks from ever reaching our consumer and commercial productivity suite customers. Microsoft has released Windows Defender ATP to make it easier for companies to investigate and respond to ransomware attacks, and more!

Read: How to enable and configure Ransomware Protection in Windows Defender.

RANSOMWARE PROTECTION IN WINDOWS 11/10

For protection against attackers causing ransomware, Windows 11/10 has some significant improvements for your computer. So you need to do the following things first to stay protected:

• Update to the latest Windows 11/10 version and switch to default settings.
• Keep your operating system and installed software updated with the latest versions.
• Manage your backup and restore strategy well.

Apply these protection measures in Windows 11/10 to make your network security stronger, says Microsoft:

1. Randomize local administrator passwords using a tool such as LAPS.
2. Apply Account Lockout Policy.
3. Ensure good perimeter security by patching exposed systems.
   Apply mitigating factors, such as MFA or vendor-supplied mitigation guidance, for vulnerabilities.
4. Utilize host firewalls to limit lateral movement.
5. Prevent endpoints from communicating on TCP port 445 for SMB. This will have limited negative impact on most networks, but can significantly disrupt adversary activities.
6. Turn on cloud-delivered protection for Microsoft Defender Antivirus or the equivalent for your antivirus product to cover rapidly evolving attacker tools and techniques.
7. Turn on Tamper protection features to prevent attackers from stopping security services.
8. Turn on attack surface reduction rules, including rules that can block ransomware activity:
   1. Use advanced protection against ransomware
   2. Block process creations originating from PsExec and WMI commands
   3. Block credential stealing from the Windows local security authority subsystem (lsass.exe)

Related reads:

• How to enable and use Controlled Folder Access
• How to allow Apps through Controlled Folder Access
• How to configure Controlled Folder Access using Group Policy & PowerShell
• Add Controlled Folder Access commands to Context Menu.

RANSOMWARE PREVENTION

• Browser Hardening

As seen last month, some malware attackers were using software like Adobe Flash to get into browsers and harm your computers. So, with the new update, Microsoft has updated Adobe Flash to work in an isolated container on the Microsoft Edge browser. The update also brings in a feature on Edge that doesn’t allow malware to leave the browser and affect other programs. This border tightening on Microsoft Edge will help contain the ransomware and fasten the removal process. These improvements also block malware from silently downloading and executing additional payloads on customers’ systems.

• Improved SmartScreen

In order to do a better job of preventing browser-based ransomware from reaching users in the first place, Microsoft extended SmartScreen Filter by cultivating a broad set of data from sources that are part of the Microsoft Intelligent Security Graph. When you unwittingly click on a link that could lead to an unsafe website, Windows 10 has the ability to notify you that the site could be malicious.

• Email Protection

Another major distribution channel for ransomware attackers is via email attachments. They can send across malicious links via emails, which are then clicked by vulnerable users. Microsoft claims to have advanced the machine learning models and heuristics to catch malware distributed in the email and developed a faster signature delivery channel to update the Windows Defender faster on mail. The result will be improved protection levels for both consumer and commercial customers. Take a look at the precautions to take when opening email attachments or before clicking on web links.

• Machine Learning

Apart from protecting all the loose ends on their browser and email servers, Microsoft has also introduced a better and more efficient Machine Learning that will pave the way for the tougher implementation of ransomware defense. The improved machine learning techniques can detect malware quickly. The entire process of detecting, analyzing, and then trying to remove malware becomes a task that is completed in minutes.

Read: Protect against and prevent Ransomware attacks.

RANSOMWARE DETECTION

• Windows Defender

Windows Defender has been Windows’ default security software, which saw the light of day during the XP times. The software has become tougher and stronger. The update can now respond to new threats faster using improved cloud protection and automatic sample submission features to block malware as and when they are spotted. Windows Defender’s behavioral heuristics have been improved to help determine if a file is performing ransomware-related activities, and then detect and take action more quickly. It also helps defend against Ransomware infections in Corporate Networks.

Read: Ransomware Attacks and Protection.

ACTION TO BE TAKEN

Once the ransomware has been detected with the help of Windows Defender, it is time to tackle the attack. Windows 10 brings with it the new Windows Defender Advanced Threat Protection service which adds the ability for companies to detect and prevent attacks that have made it through the other protection methods. Windows Defender ATP combines security events collected from the machines with cloud analytics to detect signs of attacks and help your PC stay away.

Apart from this, Microsoft is also initiating a new feature – ‘Block at First Sight‘ – which is a cloud protection service that has been turned on by default.

So this is how Windows 11/10 helps to keep you protected against Ransomware, with the help of new features that it introduces.

While cyber-attacks are never completely avoidable, Microsoft is pursuing a future with to minimize the impact of such attacks and keep Windows protected at all times.

Now read: What to do after a Ransomware attack on your Windows computer?

Related posts

• كيفية إظهار Details pane في File Explorer في Windows 10

• كيفية استخدام Charmap and Eudcedit المدمج في أدوات Windows 10

• كيفية التحقق من Shutdown and Startup Log في Windows 10

• Microsoft Intune غير مزامنة؟ Force Intune للمزامنة في Windows 11/10

• ويندوز 10 إعدادات المزامنة لا تعمل باللون خارج

• كيفية إضافة Group Policy Editor إلى Windows 10 Home Edition

• Best مجانا Clipboard Manager software لWindows 10

• Best مجانا Timetable software ل Windows 11/10

• ما هو PLS file؟ كيفية إنشاء PLS file في Windows 11/10؟

• كيفية إدارة Data Usage Limit على Windows 10

• ما هو PPS file؟ كيفية تحويل PPS إلى PDF في Windows 11/10؟

• كيفية تمكين أو تعطيل Win32 Long Paths على Windows 10

• Set or Change Default Media Player في Windows 11/10

• كيفية إنشاء Radar Chart في Windows 11/10

• أفضل Battery monitor، تحليلات وإحصائيات التطبيقات ل Windows 10

• Fix Windows 10 Black Screen من مشاكل Death؛ Stuck على Black Screen

• كيفية فتح System Properties في Windows 10 Control Panel

• كيفية تعيين Network Drive أو إضافة FTP Drive في Windows 11/10

• كيفية تغيير الافتراضي Webcam في الكمبيوتر Windows 10

• Set Notepad++ default editor لملفات .xml في Windows 11/10