ما هو هجوم فيروسات الفدية ؟ ^(Ransomware)كيف تحصل على فيروسات الفدية^(Ransomware) وكيف تعمل؟ ماذا تفعل بعد هجوم انتزاع الفدية؟ سيحاول هذا المنشور جميع هذه الأسئلة ويناقشها ويقترح طرقًا حول كيفية التعامل مع هجمات Ransomware^{(Ransomware attacks)} على أجهزة الكمبيوتر التي تعمل بنظام Windows^(Windows) والاسترداد منها . يوفر هذا المنشور أيضًا روابط يمكنك من خلالها الإبلاغ عن برامج الفدية^(Ransomware) إلى مكتب التحقيقات الفيدرالي^(FBI) أو الشرطة^(Police) أو السلطات المختصة.

تتزايد برامج الفدية الضارة^(Ransomware) ، وبصفتك مستخدمًا للكمبيوتر ، فمن المؤكد أنك سمعت عن هذا المصطلح الآن. إنه الآن شكل شائع جدًا من البرامج الضارة التي يستخدمها كتاب الشفرات الخبيثة ، لإصابة كمبيوتر المستخدم ثم جني الأموال ، عن طريق المطالبة بمبلغ فدية من المستخدم. سواء أكان برنامج الفدية Petya أو  Locky ، نقرأ كل يوم عن أحدث البرامج الضارة الناشئة. يبدو أن هذه الفئة من البرامج الضارة هي المفضلة الآن لأنها مربحة للغاية - حيث يصل المبلغ المكتسب من خلال هذا النشاط الضار إلى ملايين الدولارات. قم بتأمين ملفات المستخدم وبياناته ، ثم اطلب المال لفتحها^{(Lockdown user’s files and data, and then demand money to unlock them)} - هذا هو أسلوب العمل^{(modus operandi)} في سطر!

إذا كان جهاز الكمبيوتر الخاص بك مصابًا بالفيروس المعتاد ، فسيساعدك دليل إزالة البرامج الضارة^{(Malware Removal Guide)} هذا . ولكن إذا كنت بحاجة إلى التعافي من هجوم رانسومواري^(Ransomware) ، فتابع القراءة.

ما هو انتزاع الفدية

برنامج الفدية^(Ransomware) هو نوع من البرامج الضارة التي يتم تسليمها من خلال نظام الكمبيوتر الخاص بك من خلال مرفقات البريد الإلكتروني المصابة أو التنزيلات من محرك أقراص^{(drive-by-downloads)} أو البرامج الضارة المهندسة اجتماعيًا أو الإعلانات^{(malvertising)} الضارة أو عبر مواقع الويب المخترقة عن غير قصد . بمجرد الوصول إلى نظامك ، تبدأ برامج الفدية في العمل وتبدأ في تشفير ملفاتك وإغلاقها.

ثم يطلب منك ، عادةً عبر نافذة منبثقة على شاشة جهاز الكمبيوتر الخاص بك تطلب منك تقديم فدية بالعملة أو عن طريق BitCoins ، في مقابل مفتاح سيفتح قفل الملفات والمجلدات والبيانات التي يتعذر الوصول إليها.

إذا لم تدفع لمجرمي الإنترنت في برامج الفدية^(Ransomware) خلال الوقت المحدد ، فسوف يهددون بنشر بياناتك علنًا أو زيادة مبلغ دفع الفدية. حتى أنهم قد يهددون بمسح جميع البيانات وتعطيل أجهزة الكمبيوتر الخاصة بشركتك أو جعل الجهاز غير قابل للتمهيد عن طريق الكتابة فوق سجل التمهيد الرئيسي^{(Master Boot Record)} .

كيف تحصل على Ransomware وكيف يعمل

قد يكون برنامج مكافحة البرامج الضارة المستند إلى التوقيع مفيدًا جدًا وقد لا يكون كذلك. تحتاج إلى تقوية دفاعاتك باستخدام أحد برامج مكافحة برامج الفدية^{(anti-ransomware software)} هذه و / أو برامج الكشف عن التطفل والوقاية منه ، والتي تعتمد على السلوك. مرة أخرى^(Again) ، هناك بعض الخطوات الأساسية التي يمكن للمرء اتخاذها لمنع برامج الفدية^{(prevent ransomware)} أو التعافي منها بشكل أسرع ، مثل تحديث نظام التشغيل الخاص بك ، واستخدام برنامج أمان جيد^{(good security software)} ونسخ بياناتك احتياطيًا بشكل منتظم في وضع عدم الاتصال. ولكن على الرغم من كل هذا ، لا يزال من الممكن أن ينتهي بك الأمر أن تكون ضحية لبعض برامج الفدية.

كيف يحدث هذا؟^{(How does this happen?)}

حسنًا ، تتلقى مرفق بريد إلكتروني من مصدر غير معروف وتضغط عليه لفتحه. إنه ليس شيئًا بريئًا كما كنت تعتقد. قد يكون ملفًا ضارًا يمكن تشغيله بنقرتك ، والذي يستمر في قفل ملفاتك ، أو قد يستمر في تنزيل المزيد من التعليمات البرمجية الضارة ، والتي بدورها يمكن أن تشفر ملفاتك وتجعلها غير قابلة للوصول أو غير قابلة للاستخدام.

أو يمكنك زيارة موقع ويب تم الاستيلاء عليه ، والذي قد لا يكون مالكه على علم به. يمكنك النقر فوق أي شيء أو عدمه - فقد يؤدي مجرد زيارته إلى تشغيل تنزيل خبيث من حصان طروادة^(Trojan) ، والذي يمكن أن يؤدي إلى تنزيل وتوصيل حمولة يمكن أن تستمر في إصابة نظامك.

ثم مرة أخرى ، يمكن أن تتعرض شبكات الإعلان عبر الإنترنت للاختراق وقد لا يعرف مالك الشبكة عنها. تقوم بزيارة موقع ويب شرعي نظيف يقدم هذا الإعلان الذي يبدو بريئًا وتقوم بالنقر فوقه - ويمكن بدء إجراء BAM لتنزيل التعليمات البرمجية الضارة إلى جهاز الكمبيوتر الشخصي الذي ^{(BAM –)}يعمل بنظام Windows^(Windows) .

باستخدام البرامج المتصدعة ، يمكن أن تصيب مولدات مفاتيح البرامج وشبكات P2P جهاز الكمبيوتر الخاص بك. ^(P2P)حتى استخدام USB مصاب ببرامج الفدية قد يصيب جهاز الكمبيوتر الخاص بك.

كيف أعرف ما إذا كنت مصابًا بفيروس الفدية^(Ransomware) ؟

أنت تعلم أنك ضحية لبرامج الفدية عندما تجد أن ملفاتك وصورك وبياناتك قد تم تشفيرها ولا يمكنك فتح الملفات. بالإضافة إلى ذلك ، يمكنك في كثير من الأحيان رؤية شاشة منبثقة تطلب منك دفع فدية أو مواجهة حذف ملفاتك.

This is where having backups can help! If you have backed up your files, you could simply ignore the warnings, format and clean install your Windows OS and restore your backed-up files.

العلامات الأخرى التي يمكنك رؤيتها هي إذا وجدت أن برنامج الأمان الخاص بك قد تم تعطيله أو أصبح غير فعال ، أو تم تعطيل استعادة النظام^{(System Restore)} أو إصلاح بدء التشغيل أو إذا كانت بعض ^{(Startup Repair)}خدمات ^(Services)Windows الهامة مثل Windows Update أو خدمة النقل الذكي في الخلفية^{(Background Intelligent Transfer Service)} أو WinDefend أو Windows^{(Windows Shadow)} تم تعطيل نسخ الظل .

ماذا تفعل بعد هجوم انتزاع الفدية^(Ransomware)

في حالة اكتشاف أن جهاز الكمبيوتر الخاص بك قد تم قفله بواسطة برامج الفدية الضارة ، يجب عليك اتباع الخطوات التالية:

1] إذا كان جهاز الكمبيوتر الخاص بك جزءًا من شبكة ، فقم بإزالة النظام المصاب من الشبكة

2] إذا كنت ترغب في ذلك ، يمكنك إنشاء نسخة من القرص الخاص بك أو الملفات المتأثرة لتحليلها لاحقًا ، والتي قد تكون ضرورية لفك تشفير الملفات.

3] إذا كانت لديك نقطة استعادة نظام سليم ، فراجع ما إذا كان يمكنك العودة ومعرفة ما إذا كان ذلك مناسبًا لك.

4] إذا كان لديك نسخ احتياطية حديثة من بياناتك ، فهذا أفضل. قم بتنسيق^(Format) وتنظيف إعادة تثبيت Windows واستعادة البيانات التي تم نسخها احتياطيًا لبدء بداية جديدة.

5] معرفة ما إذا كان يمكنك استخدام ميزة Shadow Volume Copy Service لاستعادة الإصدارات القديمة من الملفات. قد يجعل برنامج ShadowExplorer^{(ShadowExplorer)} المجاني الأمور أسهل.

6] قم بالتمهيد في الوضع الآمن^{(Boot into Safe Mode)} وقم بتشغيل فحص عميق لبرنامج مكافحة الفيروسات^{(antivirus software)} الخاص بك ، ونأمل أن يتمكن من تطهير جهاز الكمبيوتر الخاص بك. هناك احتمالات لن تكون كذلك ، لكن لا ضرر من المحاولة.

7] بعد ذلك ، حدد Ransomware الذي أصاب جهاز الكمبيوتر الخاص بك. لهذا ، يمكنك استخدام خدمة مجانية عبر الإنترنت تسمى ID Ransomware .

8] إذا كنت قادرًا على تحديد برنامج الفدية ، فتحقق مما إذا كانت أداة فك تشفير برامج الفدية متاحة لنوع برنامج الفدية لديك. ثم احصل على مساعدة من إحدى أدوات فك تشفير برامج الفدية^{(ransomware decryptor tools)} هذه المتوفرة حاليًا.

9] إذا قام برنامج Ransomware بحظر الوصول تمامًا إلى جهاز الكمبيوتر الخاص بك أو حتى تقييد الوصول لتحديد وظائف مهمة ، فاستخدم  Kaspersky WindowsUnlocker حيث يمكنه تنظيف السجل^(Registry) المصاب ببرامج الفدية ، ويمنحك إمكانية الوصول مرة أخرى.

10] ربما ترغب في الحصول على مساعدة CryptoSearch ، وهي أداة مجانية تحدد الملفات المشفرة^{(Ransomware-encrypted)} ببرامج الفدية ثم تنقلها إلى موقع جديد لحفظها.

11] في حين أنه من السهل التوصية بعدم الدفع لمجرمي الإنترنت إذا كانت بياناتك مهمة وليس لديك خيار سوى الوصول إليها مرة أخرى ، فإن دفع الفدية هو الخيار الوحيد المتاح لك. لقد فعل الكثيرون ذلك ، للأسف - على الرغم من أنهم لا يحبون الاعتراف بذلك علنًا. لكن هذه هي الحقيقة الصعبة في الحياة. لذلك سيتعين عليك أنت أو مؤسستك الرد على هذا الأمر. على أي حال ، قد ترغب أيضًا في تنبيه سلطات إنفاذ القانون السيبراني في بلدك.

12 ] أخيرًا^{(] Finally)} ، تذكر إبلاغ خلية الجرائم الإلكترونية المحلية أو سلطات الشرطة أو مكتب التحقيقات الفيدرالي ( FBI ) بحالة برنامج الفدية . سيخبرك هذا الرابط بالمكان الذي يمكنك فيه الإبلاغ عن برامج الفدية^{(report ransomware)} .

بمجرد فك تشفير الملفات وإزالة برامج الفدية ، يمكنك استخدام RansomNoteCleaner لإزالة ملاحظات^{(Ransomware Notes)} برامج الفدية وغيرها من الملفات غير المرغوب فيها المتبقية.

أتمنى لك كل خير.^{(All the best.)}

What to do after a Ransomware attack on your Windows computer?

What is а Ransomware virus attаck? How do you get Ransomware and how does it work? What to do after a ransomware attack? This post will try and discuss all thesе questions and suggest ways on how to deal with & recоver from Ransomware attacks on Windows computers. This post also gives links where you can report Ransomware to the FBI, Police, or appropriate authorities.

Ransomware is on the rise, and as a computer user, you may have surely heard of this term by now. It is now a very popular form of malware that is used by malicious code writers, to infect a user’s computer and then make money, by demanding a ransom amount from the user. Whether it is Petya or Locky ransomware, every other day, we get to read about this latest emerging malware. This class of malware seems to be the favorite now as it is very profitable – with the amount earned through this malicious activity, running into millions of dollars. Lockdown user’s files and data, and then demand money to unlock them – that is the modus operandi in a line!

If your computer has been infected by the ‘usual Virus’, then this Malware Removal Guide will help you. But if you need to recover from a Ransomware attack, then read on.

What is Ransomware

Ransomware is a type of malware that is delivered through your computer system through infected email attachments, drive-by-downloads, socially engineered malware, malvertising, or unknowingly via hacked websites. Once on your system, ransomware gets to work and starts encrypting and locking down your files.

It then makes a demand to you, usually via a pop-up on your computer screen asking you to deliver a ransom in currency or by BitCoins, in exchange for a key that will unlock your inaccessible files, folders, and data.

If you do not pay the Ransomware cyber-criminals within the stipulated time, they will threaten to post your data publicly or increase the ransom payment amount. They may even threaten to erase all data and render your business computers inoperable or render the machine unbootable by overwriting the Master Boot Record.

How do you get Ransomware and how does it work

The signature-based anti-malware software may or may not be of much help. You need to fortify your defenses using one of these anti-ransomware software and/or Intrusion Detection & Prevention software, which are behavior-based. Again, there are some basic steps one can take to prevent ransomware or recover faster from it, like updating your operating system, using a good security software and regularly backing up your data offline. but in spite of all this, it can still happen that you end up being a victim of some ransomware.

How does this happen?

Well, you receive an email attachment from an unknown source and you click on it to open it. It is not something innocent as you may have thought. It could be a malicious file that could get triggered by your click, and which go on to lock down your files, or it could go on to download more malicious code, which in turn could encrypt your files and make them inaccessible or unusable.

Or you could visit a hacked website, which even its owner may not be aware of. You may or may not click on anything – simply visiting it may trigger a malicious Trojan download, which could download and deliver a payload, that could go on to infect your system.

Then again, online advertising networks can get compromised and the network owner may not even know about it. You visit a clean legitimate website that serves this seemingly innocent ad and you click on it – and BAM – action could be initiated which downloads malicious code to your Windows PC.

Using cracked software, software key generators, P2P networks, can potentially infect your computer. Even using a ransomware-infected USB could infect your computer.

How do I know if I am infected with Ransomware?

You know that you are a victim of ransomware when you find that your files, images & data have been encrypted and you are unable to open the files. In addition to this, you could frequently get to see a popup screen asking you to pay a ransom, or face deletion of your files.

This is where having backups can help! If you have backed up your files, you could simply ignore the warnings, format and clean install your Windows OS and restore your backed-up files.

Other tell-tale signs you can see is if you find that your security software has been disabled or rendered ineffective, your System Restore or Startup Repair has been disabled or if some critical Windows Services like Windows Update, Background Intelligent Transfer Service, WinDefend, Windows Shadow Copies have been disabled.

What to do after a Ransomware attack

In case you find that your computer has been locked by ransomware, you should take the following steps:

1] If your computer is part of a network, remove the infected system from the network

2] If you wish, you can create a copy of your disk or the impacted files for analysis later on., which may be needed for the decryption of files.

3] If you have a healthy system restore point, see if you can go back and see if that works for you.

4] If you have recent backups of your data, even better. Format and clean reinstall Windows and restore your backed-up data to make a fresh start.

5] See if you can use the Shadow Volume Copy Service feature to recover older versions of the files. Freeware ShadowExplorer may make things easier.

6] Boot into Safe Mode and run your antivirus software deep-scan and hope that it is able to disinfect your computer. Chances are it won’t, but no harm in trying.

7] Next, identify the Ransomware which has infected your computer. For this, you may use a free online service called ID Ransomware.

8] If you are able to identify the ransomware, check if a ransomware decrypt tool is available for your type of ransomware. Then take the help of one of these ransomware decryptor tools which are presently available.

9] If the Ransomware totally blocked access to your computer or even restricted access to select important functions, use Kaspersky WindowsUnlocker as it can clean up a ransomware-infected Registry, and gives you access back.

10] Maybe you want to take the help of CryptoSearch, a free tool that identifies Ransomware-encrypted files & then transfers them to a new location for safekeeping.

11] While it is easy to recommend not paying the cyber-criminals if your data is critical and you have no choice but to have access to it back, paying the ransom is the only option you have. Many have done this, unfortunately – although they do not like to acknowledge this publicly. But this is the hard fact of life. So you or your organization will have to take a call on this. In any case, you may want to also alert the cyber law enforcement authorities in your country.

12] Finally, remember to report your ransomware case to your local cybercrime cell, police authorities, or the FBI. This link will tell you where you can report ransomware.

Once you have decrypted the files and removed the ransomware, you may use RansomNoteCleaner to remove the Ransomware Notes & other residual junk left behind.

All the best.

Related posts

• Anti-Ransomware software مجانا ل Windows أجهزة الكمبيوتر

• تمكين وتكوين Ransomware Protection في Windows Defender

• Ransomware protection في Windows 10

• Create email قواعد لمنع Ransomware في Microsoft 365 Business

• McAfee Ransomware Recover (Mr2) يمكن أن يساعد في فك تشفير الملفات

• إطلاق الملفات بسهولة مع MyLauncher لأجهزة الكمبيوتر Windows 10

• ما هو Ransom Denial من Service (RDoS)؟ Prevention and precautions

• كيفية تغيير Taskbar size على نظام التشغيل Windows 11

• كيفية حماية ومنع Ransomware الهجمات والالتهابات

• VirtualDJ هو Virtual ViLTual DJ software مجانا ل Windows 10 PC

• CyberGhost Immunizer سوف تساعد في منع هجمات الفدية

• كيفية قياس Reaction Time في Windows 11/10

• كيفية استخدام Charmap and Eudcedit المدمج في أدوات Windows 10

• كيفية فتح System Properties في Windows 10 Control Panel

• Best مجانا ISO Mounter software ل Windows 10

• قائمة Ransomware Decryption Tools مجانا لفتح الملفات

• غير موجود Fix Crypt32.dll أو خطأ مفقود في Windows 11/10

• كيفية تحديد أي تطبيق إلى Taskbar في Windows 11

• كيفية إظهار Details pane في File Explorer في Windows 10

• Context Menu المحررين: Add، Remove Context Menu البنود في Windows 11