يلقي دليل الحماية والوقاية من برامج الفدية^(Ransomware) هذا نظرة على منع برامج الفدية^(Ransomware) والخطوات التي يمكنك اتخاذها لحظر برامج الفدية ومنعها ،^(Ransomware) وهي البرامج الضارة الجديدة التي تصنع الأخبار في كل مكان لأسباب خاطئة.

^(Time)نتعرف مرارًا وتكرارًا على التهديدات والمتغيرات الجديدة من البرامج الضارة مثل Ransomware التي^(Ransomware) تشكل خطرًا على مستخدمي الكمبيوتر. يقوم فيروس الفدية بتأمين الوصول إلى ملف أو جهاز الكمبيوتر الخاص بك ويطالب بدفع فدية للمُنشئ لاستعادة الوصول ، وعادةً ما يُسمح به إما عن طريق قسيمة نقدية مجهولة مدفوعة مسبقًا أو Bitcoin . أحد التهديدات المحددة لبرامج الفدية التي نجحت في جذب الانتباه في الآونة الأخيرة هو Cryptolocker ، بصرف النظر عن FBI ransomware و ^(FBI)Crilock & Locker .

يتمثل تخصص برنامج الفدية في أنه قد يأتي من تلقاء نفسه (غالبًا عن طريق البريد الإلكتروني) أو عن طريق باب خلفي أو برنامج تنزيل ، يتم إحضاره كمكون إضافي. يمكن أن يصاب جهاز الكمبيوتر الخاص بك ببرامج الفدية ، عند النقر فوق ارتباط ضار في رسالة بريد إلكتروني ، أو رسالة فورية ، أو موقع شبكة اجتماعية أو موقع ويب تم اختراقه - أو إذا قمت بتنزيل مرفق بريد إلكتروني ضار وفتحه. علاوة على ذلك ، مثل الفيروسات سيئة السمعة ، قد لا تكتشفها معظم برامج مكافحة الفيروسات. وحتى إذا كان برنامج مكافحة الفيروسات الخاص بك قادرًا على إزالة برامج الفدية ، في كثير من الأحيان ، فستترك مجموعة من الملفات والبيانات المقفلة!

كيفية منع برامج الفدية الضارة

في حين أن الموقف مقلق والنتيجة قاتلة في معظم الحالات إذا فشلت في الامتثال لقواعد مؤلف البرامج الضارة - نظرًا لأن الملفات المشفرة يمكن أن تتلف بشكل لا يمكن إصلاحه - يمكنك اتخاذ بعض الإجراءات الوقائية لإبعاد المشكلة. يمكنك منع تشفير برامج الفدية! دعنا نرى بعض خطوات منع^{(Ransomware prevention steps)} برامج الفدية التي يمكنك اتخاذها. يمكن أن تساعدك هذه الخطوات في حظر ومنع برامج الفدية^(Ransomware) .

نظام التشغيل وبرامج الأمان المحدثة^{(Updated OS & security software)}

يذهب دون أن يقول أنك تستخدم نظام تشغيل حديث محدث بالكامل^{(fully updated modern operating system)} مثل Windows 10/8/7 ، أو برنامج جيد لمكافحة الفيروسات^{(antivirus software)} أو Internet Security Suite^{(good antivirus software or an Internet Security Suite)} ومتصفح آمن محدث^{(updated secure browser)} ، وعميل بريد إلكتروني محدث^{(updated email client)} . اضبط عميل البريد الإلكتروني الخاص بك على حظر ملفات exe^{(block .exe files)} .

يجد مؤلفو البرامج الضارة^(Malware) أن مستخدمي الكمبيوتر ، الذين يشغلون إصدارات قديمة من نظام التشغيل ، أهداف سهلة. من المعروف أن لديهم بعض نقاط الضعف التي يمكن أن يستغلها هؤلاء المجرمين سيئي السمعة للوصول إلى نظامك بصمت. لذا قم بتصحيح أو تحديث برنامجك. استخدم مجموعة أمان حسنة السمعة. يُنصح دائمًا بتشغيل برنامج يجمع بين كل من برامج مكافحة البرامج الضارة وجدار حماية البرنامج لمساعدتك في تحديد التهديدات أو السلوك المشبوه حيث يرسل مؤلفو البرامج الضارة بشكل متكرر متغيرات جديدة لمحاولة تجنب الاكتشاف. قد ترغب في قراءة هذا المنشور عن حيل Ransomware وسلوكيات المستعرض.

اقرأ عن الحماية من برامج الفدية في نظام التشغيل Windows 10^{(Ransomware protection in Windows 10)} .^{(Read about Ransomware protection in Windows 10.)}

قم بعمل نسخة احتياطية من بياناتك^{(Back up your data)}

يمكنك بالتأكيد تقليل الضرر الناجم في حالة إصابة جهازك ببرنامج الفدية^(Ransomware) عن طريق أخذ نسخ احتياطية منتظمة^{(regular backups)} . في الواقع ، بذلت Microsoft قصارى جهدها وقالت إن ^(Microsoft)النسخ الاحتياطي هو أفضل دفاع ضد Ransomware بما في ذلك Cryptolocker.

لا تنقر أبدًا على روابط غير معروفة أو تقوم بتنزيل مرفقات من مصادر غير معروفة^{(Never click on unknown links or download attachments from unknown sources)}

هذا مهم. البريد الإلكتروني^(Email) هو ناقل شائع يستخدمه برنامج الفدية^(Ransomware) للوصول إلى جهاز الكمبيوتر الخاص بك. لذلك لا تنقر أبدًا على أي رابط تعتقد أنه يبدو مريبًا. حتى لو كان لديك شك بنسبة 1٪ - لا تفعل! وينطبق الشيء نفسه على المرفقات أيضًا. يمكنك بالتأكيد تنزيل المرفقات التي تتوقعها من الأصدقاء والأقارب والزملاء ، ولكن كن حذرًا جدًا من عمليات إعادة توجيه البريد التي قد تتلقاها حتى من أصدقائك. قاعدة صغيرة يجب تذكرها في مثل هذه السيناريوهات: إذا كنت في شك - لا تفعل^{(If in doubt – DONT)} ! ألق نظرة على الاحتياطات التي يجب اتخاذها عند فتح مرفقات البريد الإلكتروني^{(when opening email attachments)} أو قبل النقر على روابط الويب^{(clicking on web links)} .

RansomSaver هي وظيفة إضافية مفيدة جدًا لبرنامج Microsoft Outlook الذي يكتشف ويحظر رسائل البريد الإلكتروني التي تحتوي على ملفات برامج ضارة لبرامج الفدية مرفقة بها.

إظهار امتداد الملف المخفي^{(Show hidden file-extension)}

أحد الملفات التي تعمل كمسار دخول لـ Cryptolocker هو الملف المسمى بالملحق “.PDF.EXE”. تحب البرامج الضارة إخفاء ملفات exe. على أنها ملفات ^(Malware)pdf غير ضارة . ملفات .doc أو .txt. إذا قمت بتمكين الميزة لرؤية امتداد الملف الكامل ، فقد يكون من الأسهل اكتشاف الملفات المشبوهة والقضاء عليها في المقام الأول. لإظهار امتدادات الملفات المخفية ، قم بما يلي:

افتح لوحة التحكم^{(Control Panel)} وابحث عن خيارات ^(Options)المجلد^(Folder) . ضمن علامة التبويب عرض^(View) ، قم بإلغاء تحديد الخيار إخفاء الامتدادات لأنواع الملفات المعروفة^{(Hide extensions for known file types)} .

Click Apply > OK.الآن عندما تتحقق من ملفاتك ، ستظهر أسماء الملفات دائمًا بامتدادات مثل .doc ، .pdf ، .txt ، إلخ. سيساعدك هذا في رؤية الامتدادات الحقيقية للملفات.

Disable files running from AppData/LocalAppData folders

حاول إنشاء وفرض قواعد داخل Windows ، أو استخدم بعض برامج منع التطفل ، لعدم السماح بسلوك معين بارز يستخدمه العديد من برامج الفدية^(Ransomware) ، بما في ذلك Cryptolocker ، لتشغيل الملف القابل للتنفيذ من مجلدات بيانات التطبيق أو بيانات ^{(App Data)}التطبيق المحلي . ^{(Local App Data)}Cryptolocker Prevention Kit هي أداة تم إنشاؤها بواسطة المستوى الثالث^{(Third Tier)} والتي تعمل على أتمتة عملية إنشاء سياسة المجموعة^{(Group Policy)} لتعطيل الملفات التي يتم تشغيلها من مجلدات بيانات التطبيقات^{(App Data)} وبيانات التطبيقات المحلية^{(Local App Data)} ، بالإضافة إلى تعطيل الملفات القابلة للتنفيذ من التشغيل من Tempدليل لمختلف المرافق لفك الضغط.

القائمة البيضاء للتطبيق^{(Application whitelisting)}

تعد القائمة البيضاء للتطبيقات ممارسة جيدة يستخدمها معظم مسؤولي تكنولوجيا المعلومات لمنع تشغيل الملفات أو البرامج القابلة للتنفيذ غير المصرح بها على نظامهم. عند القيام بذلك ، لن يُسمح إلا للبرامج التي قمت بإدراجها في القائمة البيضاء بالعمل على نظامك ، ونتيجة لذلك ، لن تتمكن الملفات التنفيذية غير المعروفة أو البرامج الضارة أو برامج الفدية من تشغيلها. تعرف على كيفية إدراج برنامج في القائمة البيضاء .

تعطيل SMB1^{(Disable SMB1)}

SMB أو Server Message Block هو بروتوكول لمشاركة ملفات الشبكة مخصص لمشاركة الملفات والطابعات وما إلى ذلك بين أجهزة الكمبيوتر. هناك ثلاثة إصدارات - Server Message Block ( SMB ) الإصدار 1 ( SMBv1 ) و SMB الإصدار 2 ( SMBv2 ) و SMB الإصدار 3 ( SMBv3 ). يوصى بتعطيل SMB1 لأسباب أمنية.

استخدم AppLocker^{(Use AppLocker)}

استخدم^(Use) ميزة AppLocker المضمنة في Windows لمنع المستخدمين من تثبيت تطبيقات Windows Store أو تشغيلها^{(prevent Users from installing or running Windows Store Apps )} وللتحكم في البرنامج الذي يجب تشغيله . يمكنك تكوين جهازك وفقًا لذلك لتقليل فرص إصابة Cryptolocker ransomware.

يمكنك أيضًا استخدامه للتخفيف من فيروسات الفدية عن طريق حظر الملف القابل للتنفيذ غير الموقع ، في أماكن برامج الفدية مثل:

• <ملف تعريف المستخدمين> AppDataLocalTemp
• \AppData\Local\Temp\ *
• AppDataLocalTemp **

سيخبرك هذا المنشور بكيفية إنشاء قواعد باستخدام AppLocker^{(create rules with AppLocker)} لتطبيقات قابلة للتنفيذ وقائمة بيضاء.

باستخدام EMET^{(Using EMET)}

تحمي مجموعة أدوات تجربة التخفيف المحسّنة أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows من الهجمات الإلكترونية والمآثر غير المعروفة. يكتشف ويحظر تقنيات الاستغلال التي يتم استخدامها بشكل شائع لاستغلال الثغرات الأمنية لتلف الذاكرة. يمنع عمليات الاستغلال من إسقاط حصان طروادة^(Trojan) ، ولكن إذا نقرت فوق فتح ملف ، فلن يتمكن من المساعدة. تحديث^(UPDATE) : هذه الأداة غير متوفرة الآن. سيتضمن Windows 10 Fall Creators Update EMET كجزء من Windows Defender ، لذلك لا يحتاج مستخدمو نظام التشغيل هذا إلى استخدامه.

حماية MBR

حماية سجل التمهيد الرئيسي^{(Master Boot Record)} للكمبيوتر الخاص بك باستخدام مرشح MBR^{(MBR Filter)} .

تعطيل بروتوكول سطح المكتب البعيد^{(Disable Remote Desktop Protocol)}

تحاول معظم برامج الفدية^(Ransomware) ، بما في ذلك البرامج الضارة Cryptolocker ، الوصول إلى الأجهزة المستهدفة عبر بروتوكول سطح المكتب البعيد^{(Remote Desktop Protocol)} ( RDP ) ، وهي أداة مساعدة Windows تتيح الوصول إلى سطح المكتب عن بُعد. لذلك ، إذا وجدت أن RDP لا فائدة لك ، فقم بتعطيل سطح المكتب البعيد^{(disable remote desktop)} لحماية جهازك من File Coder ومآثر RDP الأخرى .

تعطيل Windows Scripting Host^{(Disable Windows Scripting Host)}

^(Malware)غالبًا ما تستخدم عائلات البرامج الضارة وبرامج الفدية WSH لتشغيل ملفات .js أو .jse لإصابة جهاز الكمبيوتر الخاص بك. إذا لم يكن لديك أي استخدام لهذه الميزة ، فيمكنك تعطيل Windows Scripting Host للبقاء آمنًا.

استخدم أدوات منع برامج الفدية أو إزالتها^{(Use Ransomware prevention or removal tools)}

استخدم برنامجًا جيدًا مجانيًا لمكافحة برامج الفدية^{(free anti-ransomware software)} . BitDefender AntiRansomware و RansomFree هي بعض من البرامج الجيدة. يمكنك استخدام RanSim Ransomware Simulator للتحقق مما إذا كان جهاز الكمبيوتر الخاص بك محميًا بشكل كافٍ.

يمكن أن يكون برنامج Kaspersky WindowsUnlocker  مفيدًا إذا كان برنامج Ransomware يحظر تمامًا الوصول إلى جهاز الكمبيوتر الخاص بك أو حتى يقيد الوصول لتحديد وظائف مهمة ، حيث يمكنه تنظيف السجل^(Registry) المصاب ببرنامج الفدية .

إذا تمكنت من التعرف على برامج الفدية الضارة ، فيمكن أن تجعل الأمور أسهل قليلاً حيث يمكنك استخدام أدوات فك تشفير برامج الفدية التي قد تكون متاحة لهذا النوع من برامج الفدية المعينة.^{(If you can identify the ransomware, it can make things a bit easier as you can use the ransomware decryption tools that may be available for that particular ransomware.)}

فيما يلي قائمة بأدوات فك تشفير برامج الفدية^{(Ransomware Decryptor Tools)} المجانية التي يمكن أن تساعدك في فتح الملفات.

قطع الاتصال بالإنترنت على الفور^{(Disconnect from the Internet immediately)}

إذا كنت تشك في أحد الملفات ، فتصرف بسرعة لإيقاف اتصاله بخادم القيادة والتحكم قبل أن ينتهي من تشفير ملفاتك. للقيام بذلك ، ما عليك سوى قطع اتصالك بالإنترنت^(Internet) أو شبكة WiFi أو شبكتك^(Network) على الفور ، لأن عملية التشفير تستغرق وقتًا ، لذا على الرغم من أنه لا يمكنك إبطال تأثير Ransomware ، يمكنك بالتأكيد تخفيف الضرر.

استخدم استعادة النظام للعودة إلى الحالة النظيفة المعروفة^{(Use System Restore to get back to a known-clean state)}

إذا قمت بتمكين استعادة النظام على جهاز Windows الخاص بك ، وهو ما أصر على أنه لديك ، فحاول إعادة نظامك إلى حالة نظيفة معروفة. هذه ليست طريقة خداع ، ومع ذلك ، في بعض الحالات ، قد تساعد.

اضبط ساعة BIOS للوراء^{(Set the BIOS clock back)}

تقدم معظم برامج الفدية^(Ransomware) ، بما في ذلك Cryptolocker أو FBI Ransomware ، موعدًا نهائيًا أو حدًا زمنيًا يمكنك خلاله إجراء الدفع. إذا تم تمديده ، يمكن أن يرتفع سعر مفتاح فك التشفير بشكل كبير ، و- لا يمكنك حتى المساومة. ما يمكنك تجربته على الأقل هو "التغلب على الساعة" عن طريق إعادة ضبط ساعة BIOS إلى وقت ما قبل انتهاء نافذة ساعة الموعد النهائي. الملاذ الوحيد عندما تفشل كل الحيل حيث يمكن أن يمنعك من دفع الثمن الأعلى. تقدم لك معظم برامج الفدية فترة تتراوح من 3 إلى 8 أيام وقد تطلب حتى 300 دولارًا أمريكيًا أو أكثر للمفتاح لفتح ملفات البيانات المقفلة.

في حين أن معظم المجموعات المستهدفة بواسطة Ransomware موجودة في الولايات المتحدة والمملكة المتحدة ، لا يوجد حد جغرافي. يمكن أن يتأثر أي شخص به - ومع مرور كل يوم ، يتم اكتشاف المزيد والمزيد من برامج الفدية الضارة . لذا ، اتخذ بعض الخطوات لمنع وصول برامج الفدية إلى جهاز الكمبيوتر الخاص بك. يتحدث هذا المنشور أكثر قليلاً عن هجمات برامج الفدية والأسئلة الشائعة^{(Ransomware Attacks & FAQ)} .
^{(While most of the targeted groups by Ransomware have been in the US and the UK, there exists no geographical limit. Anyone can be affected by it – and with every passing day, more and more ransomware malware is being detected. So take some steps to prevent Ransomware from getting onto your computer. This post talks a little more about Ransomware Attacks & FAQ.)}

اقرأ الآن: ^{(Now read:)} ماذا تفعل بعد هجوم رانسومواري^{(What to do after a Ransomware attack)} .

How to protect against and prevent Ransomware attacks & infections

This Ransomware prevention & protection guide takes a look at Ransomware prеvention and the steps уоu can take to block & prevent Ransomwаre, the new malware which making news all aroυnd for the wrong reasons.

Time and again we learn about threats, and new variants of malware such as Ransomware that pose a danger to computer users. The ransomware virus locks access to a file or your computer and demands that a ransom be paid to the creator for regaining access, usually allowed via either an anonymous pre-paid cash voucher or Bitcoin. One specific ransomware threat that has managed to attract attention in recent times, is Cryptolocker, apart from FBI ransomware, Crilock & Locker.

The specialty of the ransomware is that it may come on its own (often by email) or by way of a backdoor or downloader, brought along as an additional component. Your computer could get infected with ransomware, when you click on a malicious link in an email, an instant message, a social networking site or in a compromised website – or if you download and open a malicious email attachment.  Moreover, like a notorious virus, it may go undetected by most antivirus programs. And even if your antivirus software is able to remove the ransomware, many a time, you will just be left with a bunch of locked files and data!

How to prevent Ransomware

While the situation is worrisome and the outcome is fatal in most cases if you fail to comply with the malware author’s rules – since the encrypted files can be damaged beyond repair – you can take certain preventive measures to keep the problem at bay. You can prevent ransomware encryption! Let us see some of the Ransomware prevention steps you can take. These steps can help you block & prevent Ransomware.

Updated OS & security software

Goes without saying that you use a fully updated modern operating system like Windows 10/8/7, a good antivirus software or an Internet Security Suite and an updated secure browser, and an updated email client. Set your email client to block .exe files.

Malware authors find computer users, who are running outdated versions of OS, to be easy targets. They are known to possess some vulnerabilities which these notorious criminals can exploit to silently get onto your system. So patch or update your software. Use a reputable security suite. It is always advisable to run a program that combines both anti-malware software and a software firewall to help you identify threats or suspicious behavior as malware authors frequently send out new variants, to try to avoid detection. You might want to read this post on Ransomware tricks & Browser behaviors.

Read about Ransomware protection in Windows 10.

Back up your data

You can certainly minimize the damage caused in the case of your machine getting infected with Ransomware by taking regular backups. In fact, Microsoft has gone all out and said that backup is the best defense against  Ransomware including Cryptolocker.

Never click on unknown links or download attachments from unknown sources

This is important. Email is a common vector used by Ransomware to get on your computer. So never ever click on any link which you may think looks suspicious. Even if you have a 1% doubt – don’t! The same holds true for attachments too. You can surely download attachments you are expecting from friends, relatives & associates, but be very careful of the mail forwards which you may receive even from your friends. A small rule to remember in such scenarios: If in doubt – DONT! Take a look at the precautions to take when opening email attachments or before clicking on web links.

RansomSaver is a very useful add-in for Microsoft’s Outlook that detects and blocks emails that have ransomware malware files attached to them.

Show hidden file-extension

One file that serves as the entry route for Cryptolocker is the one named with the extension “.PDF.EXE”. Malware like to disguise their .exe files as harmless looking .pdf. .doc or .txt files. If you enable the feature to see the full file extension, it can be easier to spot suspicious files and eliminate them in the first place. To show hidden file extensions, do the following:

Open Control Panel and search for Folder Options. Under the View tab, uncheck the option Hide extensions for known file types.

Click Apply > OK. Now when you check your files, the file names will always appear with their extensions like .doc, .pdf, .txt, etc. This will help you in seeing the real extensions of the files.

Disable files running from AppData/LocalAppData folders

Try to create and enforce rules within Windows, or use some Intrusion Prevention Software, to disallow a particular, notable behavior used by several Ransomware, including Cryptolocker, to run its executable from the App Data or Local App Data folders. The Cryptolocker Prevention Kit is a tool created by Third Tier that automates the process of making a Group Policy to disable files running from the App Data and Local App Data folders, as well as disabling executable files from running from the Temp directory of various unzipping utilities.

Application whitelisting

Application whitelisting is good practice that most IT administrators employ to prevent unauthorized executable files or programs from running on their system. When you do this, only software that you have whitelisted will be allowed to run on your system, as a result of which, unknown executive files, malware or ransomware will just not be able to run. See how to whitelist a program.

Disable SMB1

SMB or Server Message Block is a network file sharing protocol meant for sharing files, printers, etc, between computers. There are three versions – Server Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2), and SMB version 3 (SMBv3). It is recommended that you disable SMB1 for security reasons.

Use AppLocker

Use Windows built-in feature AppLocker to prevent Users from installing or running Windows Store Apps and to control which software should run. You may configure your device accordingly to reduce the chances of Cryptolocker ransomware infection.

You can also use it to mitigate ransomware by blocking executable not signed, in places ransomware like:

• <users profile>\AppData\Local\Temp
• <users profile>\AppData\Local\Temp\*
• <users profile>\AppData\Local\Temp\*\*

This post will tell you how to create rules with AppLocker to an executable, and whitelist applications.

Using EMET

The Enhanced Mitigation Experience Toolkit protects Windows computers against cyber-attacks & unknown exploits. It detects and blocks exploitation techniques that are commonly used to exploit memory corruption vulnerabilities. It prevents exploits from dropping Trojan, but if you click open a file, it will not be able to help. UPDATE: This tool is not available now. Windows 10 Fall Creators Update will include EMET as a part of Windows Defender, so users of this OS need not use it.

Protect MBR

Protect your computer’s Master Boot Record with MBR Filter.

Disable Remote Desktop Protocol

Most Ransomware, including the Cryptolocker malware, tries to gain access to target machines via Remote Desktop Protocol (RDP), a Windows utility that permits access to your desktop remotely. So, if you find RDP of no use to you, disable remote desktop to protect your machine from File Coder and other RDP exploits.

Disable Windows Scripting Host

Malware and ransomware families often make use of WSH to run .js or .jse files to infect your computer. If you have no use for this feature, you can disable Windows Scripting Host to stay safe.

Use Ransomware prevention or removal tools

Use a good free anti-ransomware software. BitDefender AntiRansomware and RansomFree are some of the good ones. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Kaspersky WindowsUnlocker can be useful if the Ransomware totally blocks access to your computer or even restrict access to select important functions, as it can clean up a ransomware infected Registry.

If you can identify the ransomware, it can make things a bit easier as you can use the ransomware decryption tools that may be available for that particular ransomware.

Here is a list of free Ransomware Decryptor Tools that can help you unlock files.

Disconnect from the Internet immediately

If you are suspicious about a file, act quickly to stop its communication with the C&C server before it finishes encrypting your files. To do so, simply disconnect yourself from the Internet, WiFi or your Network immediately, because the encryption process takes time so although you cannot nullify the effect of Ransomware, you can certainly mitigate the damage.

Use System Restore to get back to a known-clean state

If you have System Restore enabled on your Windows machine, which I insist that you have, try taking your system back to a known clean state. This is not a fool-proof method, however, in certain cases, it might help.

Set the BIOS clock back

Most Ransomware, including Cryptolocker, or the FBI Ransomware, offer a deadline or a time limit within which you can make the payment. If extended, the price for the decryption key can go up significantly, and – you cannot even bargain. What you can at least try is “beat the clock” by setting the BIOS clock back to a time before the deadline hour window is up. The only resort, when all tricks fail as it can prevent you from paying the higher price. Most ransomware offer you a 3-8 days period and may demand even up to USD 300 or more for the key to unlocking your locked data files.

While most of the targeted groups by Ransomware have been in the US and the UK, there exists no geographical limit. Anyone can be affected by it – and with every passing day, more and more ransomware malware is being detected. So take some steps to prevent Ransomware from getting onto your computer. This post talks a little more about Ransomware Attacks & FAQ.

Now read: What to do after a Ransomware attack.

Related posts

• Download Windows Command Reference PDF Guide من Microsoft

• Download Quick Start Guide إلى Windows 10 من Microsoft

• كيفية التبديل من Windows Phone إلى iPhone: خطوة بواسطة Step Guide

• Microsoft Edge Deployment Guide لBusiness

• Microsoft Word tutorial للمبتدئين - Guide حول كيفية استخدامه

• كيفية استخدام Windows Key Shortcut Guide PowerToy في Windows 11/10

• Step-by-Step Guide لتثبيت FFmpeg على Windows 10

• 10 Ways لعمل نسخة احتياطية من بيانات هاتف Android [الدليل]

• Guide إلى Download Twitch VODs (2021)

• Download Microsoft Edge browser Quick Start Guides

• كيفية Delete Win Setup Files في Windows 10 [الدليل]

• يتيح لك Folder Guide الوصول إلى المجلدات المستخدمة بشكل متكرر بسرعة في 2 نقرات

• كيفية استخدام مهام Google - دليل البدء

• كيفية Delete Downloads على Android (GUIDE)

• كمبيوتر محمول Battery Usage Tips & Optimization Guide لمستخدمي Windows

• تعطيل Lock Screen في Windows 10 [الدليل]

• جوجل إعادة توجيه الفيروسات - دليل الإزالة اليدوي الخطوة بخطوة

• Bundleware: تعريف، Prevention، Removal Guide

• كيفية Enter BIOS على Windows 10 [الدليل]

• كيفية تثبيت Steam and Manage Steam Games (Ultimate Guide)