تعلّم كيف ‹ 🖥️ كمبيوتر
🔒 فيروسات الفدية: الوقاية
ما هي فيروسات الفدية (Ransomware) التي تشفر ملفاتك وتطلب مالًا، كيف تصل للأجهزة (المرفقات، والروابط، والبرامج المقرصنة، والثغرات)، الوقاية (النسخ الاحتياطي 3-2-1 المنفصل، والتحديثات، وحماية المجلدات)، ماذا تفعل إن أُصبت، وهل تدفع الفدية.
ما هي؟
برنامج خبيث يشفّر ملفاتك (الصور، والمستندات، وقواعد البيانات) فلا تستطيع فتحها، ثم يعرض رسالة تطلب فدية (غالبًا بالعملات الرقمية) لإعطائك مفتاح فك التشفير. يصيب الأفراد والشركات والمستشفيات، وقد يكون مدمرًا.
كيف تصل؟
- مرفقات البريد: فاتورة، أو شحنة، أو سيرة ذاتية مزيفة (ملفات أوفيس بماكرو، أو ZIP، أو EXE مخفي).
- روابط التصيد.
- البرامج المقرصنة والألعاب المكركة والتفعيل غير الشرعي (مصدر شائع جدًا!).
- ثغرات في الأنظمة والبرامج غير المحدثة.
- كلمات مرور ضعيفة لخدمات الاتصال عن بعد (RDP) في الشركات.
- فلاشات مصابة.
الوقاية
1. النسخ الاحتياطي (الأهم على الإطلاق)
- إن كانت لديك نسخة سليمة، فالفدية لا تهمك: امسح الجهاز واسترجع ملفاتك.
- قاعدة 3-2-1: 3 نسخ، على نوعين من الوسائط، واحدة منفصلة (خارج المكان).
- النسخة يجب أن تكون منفصلة: هارد خارجي تفصله بعد النسخ؛ لأن الفيروس يشفّر أيضًا الأقراص الموصلة!
- السحابة مع سجل الإصدارات (OneDrive، ودروب بوكس، وجوجل درايف) يسمح بالاستعادة لنسخة قبل الإصابة.
- جرّب الاسترجاع أحيانًا؛ نسخة لا تعمل لا قيمة لها.
2. التحديثات
ويندوز، والمتصفح، وأوفيس، وكل البرامج؛ تسد الثغرات المستغلة.
3. الحماية المدمجة
- Microsoft Defender مفعّل.
- فعّل «الحماية من برامج الفدية» ← «الوصول المتحكم به للمجلدات» في أمان Windows: يمنع البرامج غير الموثوقة من تعديل مجلداتك المهمة.
4. الحذر
- لا تفتح مرفقات غير متوقعة، حتى من معارف (قد يكون بريدهم مخترقًا).
- لا تضغط «تمكين المحتوى» في ملفات أوفيس المجهولة.
- أظهر امتدادات الملفات في ويندوز (لتكتشف «فاتورة.pdf.exe»).
- لا برامج مقرصنة؛ حرام وخطر.
- حساب مستخدم عادي للاستخدام اليومي لا حساب المسؤول.
5. للشركات الصغيرة
- نسخ احتياطي يومي منفصل ومختبر.
- إغلاق خدمات الاتصال عن بعد غير الضرورية، والتحقق بخطوتين.
- تدريب الموظفين على التصيد.
- صلاحيات محدودة لكل موظف.
إن أُصبت
- افصل الجهاز فورًا عن الإنترنت والشبكة (الكابل والواي فاي)، وافصل الأقراص الخارجية؛ لمنع الانتشار.
- لا تطفئه بالضرورة (قد يفيد المختص)؛ لكن لا تستمر في استخدامه.
- صوّر رسالة الفدية.
- ابحث عن اسم الفيروس؛ بعض الأنواع القديمة لها أدوات فك تشفير مجانية (مثل مشروع No More Ransom الذي تدعمه جهات أمنية).
- بلّغ الجهات المختصة بالجرائم الإلكترونية في بلدك.
- للشركات: شركة أمن متخصصة.
- امسح الجهاز تمامًا وأعد التثبيت، ثم استرجع من النسخة الاحتياطية السليمة.
- غيّر كلمات المرور.
هل تدفع؟
الجهات الأمنية لا تنصح بالدفع: لا ضمان أنهم سيعطونك المفتاح، وقد يطلبون أكثر، والدفع يمول الجرائم ويشجعها، وقد تُستهدف مرة أخرى. الحماية الحقيقية: النسخ الاحتياطي.