ماذا تعرف عن فيروس الفدية (Ransomwar)

نوع من أنواع الفيروسات، التي تعمل على تشفير ملفات الضحية، ومن ثم تظهر رسالة بأن عليه تحويل مبلغ مالي عن طريق العملة الإلكترونية الافتراضية المعروفة ب"البيتكوين".
كيف يمكن لفيروس الفدية أن يخترق أجهزتك؟
* تصل رسالة أو رابط من شخص مجهول، ويكون محتوى الرابط عبارة عن ملف يحتوي على برمجيات خبيثة
* يغري المرسل الضحية بتنزيل الملف عبر خداعه بأنه ملف مهم أو شخصي .
* يقوم المستخدم بتحميل الملف في حاسبه الآلي أو هاتفه الذكي
* يقوم الفيروس بتشفير البيانات المهمة في الجهاز أو بتشفير الجهاز بأكمله، بحيث لا يستطيع المستخدم الوصول إلى بياناته
* يطلب المجرم من الضحية مبلغًا ماليًا "فدية" مقابل فك التشفير عن البيانات وإعادتها لطبيعتها.
ماذا يجب أن تفعل لو أصيب جهازك بالفيروس؟
* تجنب الانصياع لطلبات المخترق، تجنباً لابتزاز وطلب المزيد من المال.
* إن كان الجهاز المتضرر تابع لمؤسستك، قم بإبلاغ قسم تقنية المعلومات مباشرة.
* إن كان الجهاز المتضرر جهازك الشخصي، فقم بأخذه إلى الوكيل المعتمد لإصلاحه، وأبلغ الجهات المختصة.
* أوقف العمليات في الجهاز أو الشبكة مباشرة وقم باستعادة النسخة الاحتياطية.
توصيات عامة:
* الحرص على تحديث أنظمة التشغيل والتطبيقات بشكل دوري وفعال، وذلك للحد من استغلال الثغرات الحديثة لإصابة الأنظمة والأجهزة بالبرامج الخبيثة من هذا النوع.
* استخدام برامج مكافحة الفيروسات الأصلية، والتأكد من تحديثها دوريا.
* الحرص بعدم فتح روابط أو بريد إلكتروني أو مرفقات بريد إلكتروني مشبوهة أو مجهولة المصدر، أو التي تأتي من أشخاص مجهولين أو التي لم يتم تحريها من الطرف الآخر مسبقاً.
* عدم تصفح أي مواقع مشبوهة، وعدم تحميل ملفات من مواقع إنترنت غير معروفة وموثوقة للمستخدم.
* السيطرة على انتشار البرامج الخبيثة بعزل الأجهزة المشتبه بإصابتها.
* عمل نسخ احتياطية للمعلومات والملفات المهمة بشكل دوري مناسب (لحظي– كل ساعة- يومي– أسبوعي– شهري- سنوي- الخ) حسب ما تقتضيه الحاجة لذلك، وحسب أهمية المعلومات وحساسيتها.
* ضرورة التأكد من صلاحية وفعالية النسخ الاحتياطية من خلال إجراء اختبارات دورية لها.
* لا ينصح بأخذ نسخ احتياطية على نفس الجهاز.