أصبحت برامج الفدية الضارة^(Ransomware) تمثل تهديدًا خطيرًا لعالم الإنترنت هذه الأيام. تحاول العديد من شركات البرمجيات والجامعات والشركات والمنظمات في جميع أنحاء العالم اتخاذ تدابير احترازية لإنقاذ نفسها من هجمات برامج الفدية. أصدرت الحكومتان الأمريكية ^(States)والكندية^(United) بيانًا مشتركًا حول هجمات برامج الفدية وحث المستخدمين على البقاء في حالة تأهب واتخاذ الاحتياطات. في 19 مايو^{(May 19)} ، احتفلت الحكومة السويسرية مؤخرًا بيوم معلومات برامج الفدية ( ^Ransomware Info^{(Ransomware Info Day)} ) لنشر الوعي بشأن برامج الفدية الضارة وتأثيراتها. برامج الفدية في الهند آخذة في الارتفاع أيضًا.

نشرت Microsoft^(Microsoft) مؤخرًا بيانات تشير إلى عدد الأجهزة (المستخدمين) التي تأثرت بهجمات برامج الفدية في جميع أنحاء العالم. تبين أن الولايات ^(United) المتحدة^(States) كانت في صدارة هجمات برامج الفدية ؛ تليها إيطاليا^(Italy) وكندا . _ ^(Canada)فيما يلي أهم 20 دولة متأثرة بشكل كبير بهجمات برامج الفدية الضارة.

فيما يلي نص مكتوب مفصل يجيب على معظم أسئلتك بخصوص برامج الفدية الضارة. ستلقي هذه المشاركة نظرة على ما هي هجمات برامج الفدية وأنواع برامج الفدية وكيف تصل برامج الفدية إلى جهاز الكمبيوتر الخاص بك وتقترح طرقًا للتعامل مع برامج الفدية الضارة.
^{(Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.)}

هجمات برامج الفدية

ما هو انتزاع الفدية

برنامج الفدية^(Ransomware) هو نوع من البرامج الضارة التي تقوم بتأمين ملفاتك أو بياناتك أو جهاز الكمبيوتر نفسه وابتزاز الأموال منك لتوفير الوصول. هذه طريقة جديدة لكتاب البرامج الضارة "لجمع الأموال" لأنشطتهم غير المشروعة على الويب.

كيف تصل برامج الفدية إلى جهاز الكمبيوتر الخاص بك

قد تحصل على برامج الفدية إذا نقرت على رابط سيئ أو فتحت مرفق بريد إلكتروني ضار. توضح هذه الصورة من Microsoft كيفية حدوث الإصابة بفيروس الفدية.

تشبه برامج الفدية^(Ransomware) برنامجًا بريئًا أو مكونًا إضافيًا أو بريدًا إلكترونيًا به مرفق يبدو "نظيفًا" يتم تثبيته دون علم المستخدم. بمجرد وصوله إلى نظام المستخدم ، يبدأ في الانتشار عبر النظام. أخيرًا ، في وقت ما ، يقوم برنامج الفدية بتأمين النظام أو ملفات معينة ويقيد المستخدم من الوصول إليه. في بعض الأحيان ، يتم تشفير هذه الملفات. يطلب كاتب برامج الفدية مبلغًا معينًا من المال لتوفير الوصول إلى الملفات أو فك تشفيرها.

تبدو رسالة التحذير الوهمية بواسطة برنامج الفدية كما يلي:

ومع ذلك ، أثناء هجمات برامج الفدية ، لا يوجد ضمان لاستعادة المستخدمين لملفاتهم حتى بعد دفع الفدية. ومن ثم^(Hence) ، فمن الأفضل منع هجمات برامج الفدية من محاولة استعادة بياناتك بطريقة أو بأخرى. يمكنك استخدام RanSim Ransomware Simulator للتحقق مما إذا كان جهاز الكمبيوتر الخاص بك محميًا بشكل كافٍ.

قراءة^(Read) : ماذا تفعل بعد هجوم Ransomware على جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows؟^{(What to do after a Ransomware attack on your Windows computer?)}

كيفية التعرف على هجمات برامج الفدية

تهاجم برامج الفدية بشكل عام البيانات الشخصية ، مثل صور المستخدم ووثائقه وملفاته وبياناته. من السهل التعرف على برامج الفدية الضارة^{(identify the ransomware)} . إذا رأيت ملاحظة عن برامج الفدية تطالب بالمال لمنحك حق الوصول إلى ملفاتك ، أو الملفات المشفرة ، أو الملفات المعاد تسميتها ، أو المستعرض المقفل أو شاشة مقفلة على جهاز الكمبيوتر الخاص بك ، فيمكنك القول أن برنامج الفدية قد سيطر على نظامك.

ومع ذلك ، يمكن أن تتغير أعراض هجمات برامج الفدية وفقًا لأنواع برامج الفدية الضارة.

قراءة^(Read) : خرائط تعقب البرامج الضارة التي تتيح لك عرض الهجمات الإلكترونية^{(Cyber Attacks)} في الوقت الفعلي.

أنواع هجمات رانسوم وير

في وقت سابق ، تم استخدام برامج الفدية لعرض رسالة تفيد بأن المستخدم قد فعل شيئًا غير قانوني وأنه يتم تغريمه من قبل الشرطة أو الوكالة الحكومية على أساس بعض السياسات. للتخلص من هذه "التهم" (التي كانت بالتأكيد تهمًا كاذبة) ، طُلب من المستخدمين دفع هذه الغرامات.

في الوقت الحاضر ، هجوم رانسوم وير بطريقتين. يقوم إما بتأمين شاشة الكمبيوتر أو تشفير ملفات معينة بكلمة مرور. بناءً على هذين النوعين ، يتم تقسيم برامج الفدية إلى نوعين:

1. قفل الشاشة انتزاع الفدية
2. تشفير انتزاع الفدية.

قفل شاشة الفدية^{(Lock screen ransomware)} يقفل نظامك ويطلب فدية للسماح لك بالوصول إليه مرة أخرى. النوع الثاني ، وهو Encryption ransomware ، يغير الملفات في نظامك ويطالب بالمال لفك تشفيرها مرة أخرى.

الأنواع الأخرى من فيروسات الفدية هي:

1. سجل التمهيد^{(Master Boot Record)} الرئيسي (MBR) انتزاع الفدية
2. برامج الفدية التي تعمل على تشفير خوادم الويب
3. انتزاع الفدية على جهاز Android المحمول
4. إنترنت الأشياء انتزاع الفدية .

فيما يلي بعض عائلات برامج الفدية وإحصائيات الهجمات الخاصة بهم:

ألقِ نظرة أيضًا على نمو Ransomware وإحصاءات الإصابة به.

من يمكن أن يتأثر بهجمات برامج الفدية

لا يهم مكانك والجهاز الذي تستخدمه. يمكن لبرامج الفدية^(Ransomware) أن تهاجم أي شخص في أي وقت وفي أي مكان. يمكن أن تحدث هجمات برامج الفدية على أي جهاز محمول أو كمبيوتر شخصي أو كمبيوتر محمول عندما تستخدم الإنترنت للتصفح أو إرسال البريد الإلكتروني أو العمل أو التسوق عبر الإنترنت. بمجرد أن يجد طريقة لجهازك المحمول أو جهاز الكمبيوتر ، فإنه سيستخدم استراتيجيات التشفير وتحقيق الدخل في هذا الكمبيوتر والجهاز المحمول.

متى يمكن لبرامج الفدية الحصول على فرصة للهجوم

إذن ما هي الأحداث المحتملة التي يمكن أن تضرب فيها برامج الفدية؟

• إذا كنت تتصفح مواقع ويب غير موثوق بها
• تنزيل أو فتح مرفقات الملفات المستلمة من مرسلي البريد الإلكتروني غير المعروفين (رسائل البريد الإلكتروني العشوائية). بعض امتدادات الملفات لهذه المرفقات يمكن أن تكون (.ade ، .adp ، .ani ، .bas ، .bat ، .chm ، .cmd ، .com ، .cpl ، .crt ، .hlp ، .ht ، .hta ، .inf ، .ins ، .isp ، .job ، .js ، .jse ، .lnk ، .mda ، .mdb ، .mde ، .mdz ، .msc ،.msi ، .msp ، .mst ، .pcd ، .reg ، .scr ، .sct ، .shs ، .url ، .vb ، .vbe ، .vbs ، .wsc ، .wsf ، .wsh ، .exe ، .pif .) وأيضًا أنواع الملفات التي تدعم وحدات الماكرو (.doc ، .xls ، .docm ، .xlsm ، .pptm ، وما إلى ذلك)
• تثبيت برامج مقرصنة أو برامج قديمة أو أنظمة تشغيل
• تسجيل الدخول إلى جهاز كمبيوتر يعد جزءًا من الشبكة المصابة بالفعل

احتياطات ضد هجمات برامج الفدية

السبب الوحيد وراء إنشاء برامج الفدية هو أن كتّاب البرامج الضارة يرون أنها طريقة سهلة لكسب المال. تعتبر نقاط الضعف مثل البرامج غير المصححة أو أنظمة التشغيل القديمة أو جهل الناس مفيدة لهؤلاء الأشخاص ذوي النوايا الخبيثة والإجرامية. ومن ثم^(Hence) ، فإن الوعي^(awareness) هو أفضل طريقة لتجنب أي هجمات عن طريق برامج الفدية.

فيما يلي بعض الخطوات التي يمكنك اتخاذها للتعامل مع هجمات برامج الفدية الضارة أو التعامل معها:

1. نصح مستخدمو Windows بالحفاظ على نظام التشغيل Windows محدثًا^(System) . إذا قمت بالترقية إلى Windows 10 ، فسوف تقلل أحداث هجوم رانسوم وير إلى أقصى حد.
2. قم دائمًا بعمل نسخة احتياطية من بياناتك المهمة في محرك أقراص ثابت خارجي.
3. قم بتمكين محفوظات الملفات أو حماية النظام.
4. احذر^(Beware) من رسائل البريد الإلكتروني المخادعة والبريد العشوائي وتحقق من البريد الإلكتروني قبل النقر فوق المرفق الضار.
5. قم بتعطيل تحميل وحدات الماكرو في برامج Office.
6. قم بتعطيل ميزة سطح المكتب^(Desktop) البعيد كلما أمكن ذلك.
7. استخدم المصادقة ذات العاملين.
8. استخدم اتصال إنترنت آمنًا ومحميًا بكلمة مرور.
9. تجنب^(Avoid) تصفح مواقع الويب التي غالبًا ما تكون أرضًا خصبة لتكاثر البرامج الضارة مثل مواقع التنزيل غير القانونية ومواقع البالغين ومواقع المقامرة.
10. تثبيت^(Install) حل مكافحة الفيروسات واستخدامه وتحديثه بانتظام
11. استفد من بعض برامج مكافحة برامج الفدية الجيدة^{(anti-ransomware software)}
12. تعامل مع أمان MongoDB بجدية لمنع اختراق برامج الفدية لقاعدة البيانات الخاصة بك.

يساعدك Ransomware Tracker على تتبع البرامج الضارة والتخفيف من حدتها وحمايتها .

قراءة^(Read) : الحماية من هجمات برامج الفدية ومنعها^{(Protect against and prevent Ransomware attacks)(Protect against and prevent Ransomware attacks)} .

على الرغم من توفر بعض أدوات فك تشفير برامج الفدية^{(ransomware decryptor tools)} ، فمن المستحسن أن تأخذ مشكلة هجمات برامج الفدية على محمل الجد. فهو لا يعرض بياناتك للخطر فحسب ، بل يمكنه أيضًا انتهاك خصوصيتك إلى الحد الذي يمكن أن يضر بسمعتك أيضًا.

تقول مايكروسوفت^(Microsoft) ،

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

إذا تعرضت لسوء الحظ بسبب إصابتك ببرنامج الفدية ، فيمكنك إذا كنت ترغب في ذلك ، إبلاغ^{(report Ransomware)(report Ransomware)} مكتب التحقيقات الفيدرالي^(FBI) أو الشرطة^(Police) أو السلطات المختصة عن برامج الفدية.

اقرأ الآن عن الحماية من برامج الفدية في Windows^{(Ransomware protection in Windows)} .

Ransomware Attacks, Definition, Examples, Protection, Removal

Ransomware has become a serious threat to the online world these days. Many software firms, universities, companies, and organizations around the world are trying to take precautionary measures to save themselves from ransomware attacks. The United States and Canadian governments have issued a joint statement about ransomware attacks urging users to stay alert and take precautions. Recently on May 19^th, the Swiss government observed the Ransomware Info Day, to spread awareness regarding ransomware and its effects. Ransomware in India too is on the rise.

Microsoft recently published a data mentioning how many machines (users) were affected by ransomware attacks across the world. It was found that the United States was on the top of ransomware attacks; followed by Italy and Canada. Here are the top 20 countries which are majorly affected by ransomware attacks.

Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.

Ransomware attacks

What is Ransomware

Ransomware is a type of malware that locks your files, data or the PC itself and extorts money from you in order to provide access. This is a new way for malware writers to ‘collect funds’ for their illegitimate activities on the web.

How does ransomware get on your computer

You could get ransomware if you click on a bad link or open a malicious email attachment. This image from Microsoft describes how the ransomware infection takes place.

Ransomware looks like an innocent program or a plugin or an email with a ‘clean’ looking attachment that gets installed without the user’s knowledge. As soon as it gets its access to the user’s system, it starts spreading across the system. Finally, at one point of time, the ransomware locks the system or particular files and restricts the user from accessing it. Sometimes, these files are encrypted. A ransomware writer demands a certain amount of money to provide access or decrypt the files.

A fake warning message by a ransomware looks as follows:

However, during the ransomware attacks, there is no guarantee that the users will get back their files even after paying the ransom. Hence, it is better to prevent ransomware attacks than trying to get back your data from some way or another. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Read: What to do after a Ransomware attack on your Windows computer?

How to identify ransomware attacks

The ransomware generally attacks the personal data, such as user’s pictures, documents, files, and data. It is easy to identify the ransomware. If you see a ransomware note demanding money to give access to your files, or encrypted files, renamed files, locked browser or a locked screen of your PC, you can say that ransomware has got a grip on your system.

However, the symptoms of ransomware attacks can change as per the types of ransomware.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

Types of ransomware attacks

Earlier, ransomware used to display a message stating that the user has done something illegal and they are being fined by the police or the government agency on the basis of some policy. To get rid of these ‘charges’ (which were definitely false charges), users were asked to pay these fines.

Nowadays, a ransomware attack in two ways. It either locks the computer screen or encrypts certain files with a password. Based on these two types, the ransomware is divided into two types:

1. Lock screen ransomware
2. Encryption ransomware.

Lock screen ransomware locks your system and demands a ransom for letting you access it once again. The second type, i.e. the Encryption ransomware, changes the files in your system and demands money to decrypt them again.

The other types of ransomware are:

1. Master Boot Record (MBR) ransomware
2. Ransomware encrypting web servers
3. Android mobile device ransomware
4. IoT ransomware.

Here are some ransomware families and their statistics of attacks:

Also, take a look at the Ransomware growth and its infection statistics.

Who can be affected by the ransomware attacks

It doesn’t matter where you are and what device you are using. Ransomware can attack anybody, anytime and anywhere. The ransomware attacks can take place on any mobile device, PC or laptop when you are using the internet for surfing, emailing, working, or shopping online. Once it finds a way to your mobile device or the PC, it will employ its encryption and monetization strategies into that PC and mobile device.

When can ransomware get a chance to attack

So what are the possible events when ransomware can strike?

• If you are browsing untrusted websites
• Downloading or opening file attachments received from unknown email senders (spam emails). Some of the file extensions of these attachments can be, (.ade, .adp, .ani, .bas, .bat, .chm, .cmd, .com, .cpl, .crt, .hlp, .ht, .hta, .inf, .ins, .isp, .job, .js, .jse, .lnk, .mda, .mdb, .mde, .mdz, .msc, .msi, .msp, .mst, .pcd, .reg, .scr, .sct, .shs, .url, .vb, .vbe, .vbs, .wsc, .wsf, .wsh, .exe, .pif.) And also he file types that support macros (.doc, .xls, .docm, .xlsm, .pptm, etc.)
• Installing pirated software, outdated software programs or operating systems
• Logging into a PC that is a part of the already infected network

Precautions against ransomware attacks

The only reason ransomware is created, is because the malware writers see it as an easy way to make money. Vulnerabilities such as unpatched software, outdated operating systems or people’s ignorance is beneficial for such people with malicious and criminal intentions. Hence, awareness is the best way to avoid any attacks by ransomware.

Here are are a few steps you can take to tackle or deal with ransomware attacks:

1. Windows users advised keeping their Windows Operating System up-to-date. If you upgrade to Windows 10, you will reduce the events of the ransomware attack to the maximum extent.
2. Always back-up your important data in an external hard-drive.
3. Enable file history or system protection.
4. Beware of phishing emails, spam, and check the email before clicking the malicious attachment.
5. Disable the loading of macros in your Office programs.
6. Disable your Remote Desktop feature whenever possible.
7. Use two-factor authentication.
8. Use a safe and password-protected internet connection.
9. Avoid browsing websites that are often the breeding grounds for malware such as illegal download sites, adult sites and gambling sites.
10. Install, use, and regularly update an antivirus solution
11. Make use of some good anti-ransomware software
12. Take your MongoDB security seriously to prevent your database from being hijacked by ransomware.

The Ransomware Tracker helps you track, mitigate and protect yourself from malware.

Read: Protect against and prevent Ransomware attacks.

While there are some ransomware decryptor tools available, it is advisable that you take the problem of ransomware attacks seriously. It not only endangers your data, but it can also breach your privacy to such extent that it can harm your reputation also.

Says Microsoft,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

If you do happen to have the misfortune of being infected with ransomware, you can if you wish, report Ransomware to FBI, Police or appropriate authorities.

Now read about Ransomware protection in Windows.

Related posts

• تمكين وتكوين Ransomware Protection في Windows Defender

• كيفية تخفيف Human-operated Ransomware Attacks: Infographic

• السيادة الرقمية - تعريف، Meaning، Examples and Explanation

• ما هو الرمح الخادع؟ Explanation، Examples، Protection

• Fileless Malware Attacks، Protection and Detection

• وجدت Windows Resource Protection ملفات فاسدة ولكن لم تتمكن من إصلاح بعضها

• ما هو RAM؟ | Random Access Memory Definition

• كيفية حماية ومنع Ransomware الهجمات والالتهابات

• Anti-Ransomware software مجانا ل Windows أجهزة الكمبيوتر

• Fix System Protection Background Tasks SrTasks.exe High Disk usage

• ما هو صافي Neutrality؟ تعريف، Pros and Cons، Debate

• ما يجب القيام به بعد Ransomware attack على Windows computer الخاص بك؟

• ما هو Ctrl+Alt+Delete؟ (Definition & History)

• كيفية تعطيل أو تمكين Redirect Tracking Protection (ETP 2.0) في Firefox

• Android Fragmentation Definition، Problem، Issue، Chart

• ما هو Ransom Denial من Service (RDoS)؟ Prevention and precautions

• ما هي الحالة الصلبة Drive (SSD)؟ SSD Definition

• لا يمكن أن تبدأ Windows Software Protection service

• يوضح Ransomware Response Playbook كيفية التعامل مع البرامج الضارة

• ما هو Windows Update؟ [تعريف]