فيروسات الفديه .. معلومات وتوجيهات
 

<div>السلام عليكم ورحمة الله وبركاته
اخواني الكرام لاحظت ان كثير من الاخوان يشتكون من فيروسات الفديه وتشفير ملفاتهم.
وبحثت في الانترنت عن ما يمكن ان اساعد به الاخوان والحمد لله وقعت على مقاله في جريدة الشرق الاوسط تتحدث بإسهاب عن هذه المشكله. فأحببت ان شاركها معكم مع بعض التصرف والاضافات عليها باللون الاحمر .
وربما انني اطلت فيها ولكن حبا في ايضاح ما رأيت انه يستوجب التوضيح. بالاضافه الى انني اختصرت من المقاله ما رأيت انه لا يفيد او يمكن للقارئ الكريم الوصول له بدون شرح.


........... تقول المقاله ...................



- برامج الفدية
برامج الفدية هي نوع من البرمجيات الخبيثة التي تمنع المستخدمين من الوصول إلى نظامهم أو ملفاتهم الشخصية حيث تقوم بتشفير هذه البيانات بكلمة سر وتطلب دفع فدية من أجل الحصول على كلمة السر هذه واستعادة الوصول إلى هذه الملفات. ويتم دفع هذه الفدية بالعملات الرقمية المشفرة أو ببطاقات الائتمان، ولكن القراصنة يحبذون التعامل بالعملات الرقمية نظرا لصعوبة تتبعها عكس البطاقات البنكية.
هذه الفيروسات من الممكن أن تصيب أي نوع من الأجهزة الإلكترونية التي نستعملها في حياتنا اليومية كأجهزة الكومبيوتر العاملة بنظام ويندوز أو ماك بالإضافة إلى هواتف آندرويد ويمكن أن يصاب بها الجهاز بمجرد الضغط على رابط مشبوه أو فتح صورة أرسلت لك بالبريد الإلكتروني أو ربما لمجرد الضغط على إعلان في أحد المواقع الخبيثة.
........
هنا يجب عليك اخي القاريء عدم فتح صور او الضغط على روابط من مصادر لاتعرفها وخصوصا تلك الروابط المختصره والتي لا تعلم الى اين ستنقلك. ( احذر البحث عن كراكات وكيجن او سريالات في مواقع لاتعرفها.
اطلب من اخوانك في المنتدى دائما مساعدتك في البحث عن ما تريد ولا تستعجل البحث وانتظر ردودهم عليك افضل من الوقوع في مواقع ترفع مثل هذه الفيروسات ضمن برمجيات هم يعلمون ان الناس سيطلبونها حتما.
......
بمجرد أن يجد الفيروس طريقه داخل الجهاز سيعمل على تشفير جميع بياناتك الموجودة على القرص الصلب وبعد الانتهاء ستظهر لك رسالة تفيد أن جهازك الآن مشفر بالكامل ولن تستطيع الوصول إلى ملفاتك وصورك إلا بعد دفع فدية معينة.

> أنواع فيروسات الفدية
توجد أربعة أنواع أساسية من برامج الفدية:
- برمجيات مُشفّرة:
وتعتبر من أكثر أنواع فيروسات الفدية شيوعا حيث تقوم بتشفير الملفات في أجهزة ضحاياها، ويمكنها أن تسبب في الكثير من الضرر فإلى جانب الابتزاز فإن فيروسا مثل WannaCry عرض آلاف الأرواح للخطر عندما أصاب المستشفيات ومنع الأطباء من الوصول إلى ملفات مرضاهم.

- برامج قفل الجهاز «لوكر Loker».
ويقوم هذا النوع من الفيروسات بإصابة وتعطيل نظام التشغيل الخاص بك وقفل جهازك بالكامل حيث لا يمكنك حتى استعماله أو الوصول إلى أي تطبيقات أو ملفات إلا بعد دفع الفدية.

- برامج مزيفة «سكايروير Scareware»،
مثل برنامج مضاد للفيروسات أو أداة تنظيف وتسريع للجهاز. تزعم هذه البرامج أنها عثرت على مشكلات على جهاز الكومبيوتر الخاص بك وتطلب منك دفع مبلغ معين من المال لإصلاحها. بعض هذه الأنواع تقفل جهاز الكومبيوتر الخاص بك، والبعض الآخر تملأ شاشة الجهاز بالكثير من الإعلانات المزعجة والنوافذ المنبثقة.

....
وهنا اخي الكريم يجب ان تحذر تماما من اي برنامج حمايه يزعم انه مكرك او صامت التنصيب لان من يستخدم فيروسات الفديه يقوم بتعطيل بعض مهام الحمايه وتضمين فيروسات فديه ضمن البرنامج.
دائما قم بتنزيل برامج الحمايه من مواقعها الرسميه وابحث في المنتديات الموثوقه عن سيريالات لتلك البرامج.
......

- سرقة الملفات.
مثل دوكسوير Doxware. هذه النوعية من الفيروسات تهدد ضحاياها بنشر معلوماتهم الشخصية عبر الإنترنت إذا لم يقوموا بالدفع حيث تظهر رسالة على شاشة الكومبيوتر تفيد بأن القراصنة استولوا على نسخة من ملفات حساسة على أجهزة الكومبيوتر كالعقود والمستندات والصور الشخصية مما يسبب في ذعر الضحايا والرضوخ لطلبات المخترقين خوفا من انتشار بياناتهم وصورهم على الإنترنيت.
..
وهنا يجب على اي شخص يحتفظ بخصوصيات على جهازه ان يتجنب اي دخول لمواقع لا اخلاقيه لان هذه المواقع هي المكان المناسب لنشر تلك الفيروسات. ولكن افضل طريقه عدم حفظ اشياء خاصه على الجهاز واستخدم دائما اقراص خارجيه لحفظ معلوماتك.
....
- حماية ووقاية

- إزالة فيروس الفدية.
إن إزالة فيروس الفدية أسهل مما تتوقع، فما عليك إلا إيجاد الملف ثم مسحه من جهازك. كما توجد أيضا عدة أدوات مجانية ومدفوعة تساعدك على إيجاد هذه الفيروسات والتخلص منها من أشهرها مالويربايت MalwareByte وويندوز ديفيندر Windows Defender وإيه في جي AVG.

المشكلة الأكبر هو فك تشفير ملفاتك والتي تعتمد بالأساس على نوعية البرمجية الخبيثة المستعملة، فبعض هذه البرمجيات تقوم بالتشفير عن طريق توليد كلمة سر بطول 32 أو 64 بت، وهذه النوعية من السهل فك شفرتها باستعمال بعض البرامج المجانية من الشركات المصنعة لبرمجيات المضادة للفيروسات مثل كاسبريكي KasperSky وإيه في جي AVG. وللأسف، فإن معظم فيروسات الفدية الحديثة تستعمل كلمة مرور بطول 128 أو 256 بت مما يجعل من إمكانية فك التشفير أمرا شبها بالمستحيل، ولذلك ننصح بعمل خطوات استباقية لحماية جهازك من هذا النوع من الفيروسات، فالوقاية خير من العلاج.
..
- حماية الكومبيوتر.
أول خطوة يجب القيام بها هي أخذ نسخة احتياطية كاملة لجهازك على قرص صلب خارجي أو مواقع التخزين السحابي التي تدعم أخذ نسخة احتياطية دورية لملفاتك كموقع دروب بوكس مثلا. أما بالنسبة لأخذ نسخة احتياطية في القرص الخارجي فيمكنك استعمال ميزتي فايل هيستوري File History أو سيتيم ريستور System Restore إذا كنت من مستخدمي نظام ويندوز أو برنامج تايم ماشين Time Machine إذا كنت من مستخدمي الماك. الأمر المهم أيضا أن تعمل على تحميل آخر تحديثات نظام التشغيل خاصتك بالإضافة إلى تحميل وتحديث برنامج مضاد للفيروسات وعدم الضغط على الروابط التي تصلكم من عنوان بريدي مجهول.
.....
ليس فقط البريد. اصبحت مواقع التواصل الاجتماعي مكان خصب يسهل اصطياد الضحايا عبر روابط مختصره تؤدي الى مواقع تحمل في خلفياتها فيروسات الفديه او فيروسات تجسسيه.
لذا احذر الضغط على روابط التويتر مثلا روابط تدعوك لمشاهدة مباريات كرة القدم بث مباشر او روابط تدعوك للمشاركه في فعاليات تكسب من وراءها المال او الدخول في مسابقات ومثلها كثير على الفيسبوك والانستقرام وغيرها.
......
.....
بقي ان تعلم اخي الكريم معلومه هامه جدا عن هذه الفيروسات..
وهي ان فيروسات الفديه لايمكن ارسالها كقنابل الكترونيه تنتشر في الانترنت وتصيب الاجهزه.
بل هي برمجيات انت من يقوم بتحيملها كما ورد في المقال اعلاه للجريده ضمن صور او روابط تقوم بالضغط عليها والانتقال الى مواقع ويتم تنزيلها من خلفيات تلك المواقع.
او ان يتم اختراق شبكه معينه عن طريق هاكرز متخصصين يقومون بغزو سيرفرات لشركات ومستشفيات كبيره ويقومون بالتشفير ثم مطالبة الفديه. هؤلاء لا يبحثون عن مستخدمين عاديين بل يبحثون عن شركات فقط. لانهم يبحثون عن فدية تصل لملايين الدولارات فمثلا في اتلانتا قاموا بغزو سيرفرات شركه مختصه في تقديم خدمات لشبكات البنية التحتيه للمدينه وبلغت تكاليف استعادة الملفات اكثر من 9 مليون دورلار.
.....
كفانا الله واياكم من هذه الفيروسات وربنا يعوض على من اصابته. لانني وبصراحه من كثر ما بحثت عن حلول لتشفيرها وجدت ان استعادة الملفات المشفره ضرب من الخيال.