إنها كلها أشكال مختلفة من برامج الفدية ، وهي نوع من فيروسات الكمبيوتر التي تسببت في السنوات القليلة الماضية في إحداث الفوضى على الشركات والمؤسسات - الكبيرة والصغيرة - في جميع أنحاء العالم ولن تزول قريبًا في أي وقت قريب. من المحتمل أن تصطدم عملك بهذه المشكلة. إذا لم يكن كذلك ، فأنت على الأرجح سوف.
هناك الكثير من الأنواع الأخرى من الفيروسات والبرامج الضارة التي يمكن أن تؤثر على عملك. لكن الفدية تثير القلق بشكل خاص لأنها رابحة لمتسلل برامج الكمبيوتر. في الأسبوع الماضي فقط ، على سبيل المثال ، دفعت مقاطعة جورجيا أكثر من 400،000 دولار للتخلص من فيروس الفدية. خلال السنوات القليلة الماضية ، أصابت الهجمات المكلفة منظمات كبيرة مثل Merck ، و FedEx ، و National Health Service Service ، وموانئ San Diego ، ومنطقة كونيكتيكت التعليمية. وتلك هي فقط بعض الحالات المبلغ عنها.
معظم الحوادث ، خاصة تلك التي تؤثر على الشركات الصغيرة ، لا تتصدر عناوين الصحف.
لكن هذا لا يعني أن الشركات الصغيرة لا تتأثر. وجدت دراسة أجريت عام 2017 أن أكثر من شركة واحدة من بين كل خمس شركات لديها أقل من ألف موظف قد تعرضوا لهجوم فدية تسبب لهم في إيقاف العمليات من أجل التعافي وتسببوا في خسائر قدرها 100000 دولار في المتوسط لكل حادث بسبب التوقف ، تقرير سي إن إن.
Ransomware هي شركة بمليارات الدولارات في السنة وهي تنمو. في عام 2018 ، أبلغت شبكة شركة SonicWall الأمنية عن 328.5 مليون هجوم بفدية على مستوى العالم ، بزيادة قدرها 120 بالمائة عن العام السابق.
يمكن تنزيل فيروس Ransomware بسهولة كجزء من ملف أو بريد إلكتروني غير مرغوب فيه أو نقرة على إعلان مزيف عبر الإنترنت أو حتى عن طريق زيارة موقع ويب ضار يبدو شرعيًا. بمجرد تنزيل الفيروس ، ينتشر بسرعة عبر شبكة الشركة ثم يقوم بتشفير جميع الملفات أو حبسها. ثم يطلب صناع "فدية" - عادة بضع مئات من الدولارات في شكل من أشكال العملة الرقمية مثل Bitcoin - للحصول على رمز مفتاح من شأنه أن يفتح البيانات. هذا على افتراض أنهم سوف ترقوا إلى مستوى كلمتهم.
فهل أنت متحمس لإمكانية دفع بعض المتسللين في أوروبا الشرقية فدية ومن ثم نأمل أن يفيوا بوعدهم ويرسلوا لك شفرة فك التشفير؟ هل تعتقد حقا أنهم لن يزعجوك مرة أخرى؟ لا اتمنى. ما عليك القيام به هو اتخاذ هذه الخطوات الاستباقية لحماية عملك.
الإعلانات
قم بتحديث برنامج الأمان الخاص بك: تستخدم شركتي Malwarebytes ولكن هناك تطبيقات أمنية جيدة أخرى ، بما في ذلك McAfee و Symantec و Bitdefender و FireEye. تأكد من تثبيت البرنامج على جميع الأجهزة. في الوقت الحاضر ، تعمل هذه الأنواع من التطبيقات على تحديث نفسها طالما سمحت لها بذلك. إفعل ذلك. ولا تدع اشتراكك ينقضي.
الحصول على التدريب: أظهرت دراسات متعددة أن أكبر سبب للانتهاكات الأمنية هو أنت. أوه ، وموظفيك ، أيضًا. يقوم الكثيرون منا بالضغط عن غير قصد على أشياء لا ينبغي لنا النقر فوقها أو نتصفح "التصيّد" ومواقع الويب المشبوهة الأخرى التي يتم فيها تنزيل برامج ضارة دون علمنا. استقدام شركة خارجية لإجراء تدريب سنوي لجميع موظفيك. فكر في استخدام التطبيقات حيث يمكن إنشاء اختبارات أمان مخصصة يجب على موظفيك أخذها (وتمريرها) بانتظام.
الاشتراك في تطبيق النسخ الاحتياطي عبر الإنترنت: لن توقف هذه التطبيقات غير المكلفة نسبيًا عن حدوث هجوم على فدية الفدية. ولكن نظرًا لقيامهم باستمرار بعمل نسخ احتياطية من تطبيقاتك بشكل متزامن من أجهزتك وخوادمك (الداخلية والمستضافة على حد سواء) ، ستتمكن من مسح كل شيء نظيفًا إذا تعرضت للهجوم والاستعادة من آخر نسخة احتياطية جيدة. نعم ، قد تفقد ساعات قليلة أو حتى يوم عمل. ولكن في النهاية ، ستكون جاهزًا للعمل بسرعة وبدون دفع أي شيء إلى صانع الفدية.
قم بترقية أنظمة التشغيل الخاصة بك: على سبيل المثال ، ومثل ملايين الشركات الصغيرة الأخرى ، تقوم بتشغيل Microsoft Windows ، تأكد من حصولك على أحدث إصدار مثبت على جميع أجهزتك. بينما أكتب هذا ، هناك عشرات الآلاف من "برامج الروبوت" التي تبحث سراً عن أجهزة الكمبيوتر الأقدم والأكثر ضعفا التي تشغل أنظمة تشغيل قديمة يمكنها استغلالها. كل ما يحتاجونه هو جهاز واحد قديم وموجود في شبكتك. نظام التشغيل الحالي هو دفاع قوي.
أعترف أن أياً من هذه التكتيكات سوف يضمن أنك لن تتعرض لأي ضرر من هجوم الفدية. لكن توظيفهم جميعًا سيجعل الأمر أقل إغراء للمتطفل بضرب عملك. هذا لأنه مع وجود العديد من الشركات التي لديها مثل هذا الأمن السيء ، لماذا يجب أن يضيع المتسلل وقتًا مع شركتك؟
كل شيء عن الفدية
تساءلت يوما ما كل هذا العناء الفدية؟ لقد سمعت عنها في المكتب أو قرأت عنها في الأخبار. ربما كنت قد حصلت على نافذة منبثقة على شاشة جهاز الكمبيوتر الخاص بك الآن تحذير من إصابة رانسومواري. حسنًا ، إذا كنت ترغب في معرفة كل ما تريد معرفته عن برامج الفدية ، فقد وصلت إلى المكان الصحيح. سنخبرك بأشكال مختلفة من رانسومواري ، وكيفية الحصول عليها ، ومن أين أتت ، ومن الذي تستهدفه ، وما الذي يجب فعله للحماية منه.
ما هي الفدية؟
Ransom malware ، أو Ransomware ، هو نوع من البرامج الضارة يمنع المستخدمين من الوصول إلى نظامهم أو ملفاتهم الشخصية ويطالب بدفع الفدية من أجل استعادة الوصول. تم تطوير البدائل الأقدم من الفدية في أواخر الثمانينات ، وكان من المقرر إرسالها عبر البريد الحلزون. اليوم ، طلب مؤلفو رانسومواري إرسال الدفع عبر cryptocurrency أو بطاقة الائتمان.
كيف تحصل على فدية؟
هناك العديد من الطرق المختلفة التي يمكن أن تصيب بها رانسومواري جهاز الكمبيوتر الخاص بك. واحدة من أكثر الطرق شيوعًا اليوم هي الرسائل غير المرغوب فيها الضارة ، أو malspam ، وهي بريد إلكتروني غير مرغوب فيه يُستخدم لتقديم البرامج الضارة. قد يتضمن البريد الإلكتروني مرفقات مفخخة ، مثل ملفات PDF أو مستندات Word. قد تحتوي أيضًا على روابط لمواقع ضارة.
يستخدم Malspam الهندسة الاجتماعية من أجل خداع الأشخاص لفتح المرفقات أو النقر على الروابط من خلال الظهور كشرعي — سواء كان ذلك من خلال مؤسسة موثوق بها أو صديق. يستخدم مجرمو الإنترنت الهندسة الاجتماعية في أنواع أخرى من هجمات الفدية ، مثل التظاهر باسم FBI من أجل تخويف المستخدمين في دفع مبلغ من المال لإلغاء تأمين ملفاتهم.
هناك طريقة شائعة أخرى للعدوى ، والتي وصلت إلى ذروتها في عام 2016 ، وهي اختلال. Malvertising ، أو الإعلانات الخبيثة ، هي استخدام الإعلانات عبر الإنترنت لتوزيع البرامج الضارة دون أي تدخل يذكر من المستخدم. أثناء تصفح الويب ، وحتى المواقع الشرعية ، يمكن توجيه المستخدمين إلى خوادم إجرامية دون النقر فوق أي إعلان. تقوم هذه الخوادم بفهرسة تفاصيل أجهزة الكمبيوتر الضحية ومواقعها ، ثم تحديد البرامج الضارة الأنسب للتوصيل. في كثير من الأحيان ، أن البرمجيات الخبيثة رانسومواري.
غالبًا ما يستخدم Malvertising إطارًا مصابًا أو عنصر صفحة ويب غير مرئي للقيام بعمله. يعيد iframe التوجيه إلى صفحة مقصودة للاستغلال ، ويهاجم الكود الضار النظام من الصفحة المقصودة عبر مجموعة الاستغلال. يحدث كل هذا دون معرفة المستخدم ، وهذا هو السبب الذي يشار إليه غالبًا على أنه تنزيل عن طريق القيادة.
أنواع الفدية
هناك ثلاثة أنواع رئيسية من برامج الفدية ، تتراوح شدتها ما بين الخطورة المعتدلة إلى أزمة الصواريخ الكوبية الخطيرة. وهم على النحو التالي:
برامج الرعب
إن الإهانة ، كما اتضح ، ليست مخيفة. ويشمل برنامج الأمن المارقة والحيل الدعم الفني. قد تتلقى رسالة منبثقة تدعي أنه تم اكتشاف برامج ضارة ، والطريقة الوحيدة للتخلص منها هي الدفع. إذا لم تفعل شيئًا ، فمن المحتمل أن تستمر في قصفك بالنوافذ المنبثقة ، لكن ملفاتك آمنة بشكل أساسي.
لن يقوم برنامج الأمن السيبراني الشرعي بطلب العملاء بهذه الطريقة. إذا لم يكن لديك برنامج هذه الشركة بالفعل على جهاز الكمبيوتر الخاص بك ، فلن يقوموا بمراقبتك بحثًا عن إصابة بالفدية. إذا كان لديك برنامج أمان ، فلن تحتاج إلى الدفع لإزالة العدوى - لقد دفعت بالفعل مقابل البرنامج للقيام بهذه المهمة بالذات.
خزائن الشاشة
الترقية إلى الإرهاب في حالة تأهب البرتقالي لهؤلاء الرجال. عندما يحصل برنامج lock-screen ransomware على جهاز الكمبيوتر الخاص بك ، فهذا يعني أنك مجمد من جهاز الكمبيوتر بالكامل. عند بدء تشغيل جهاز الكمبيوتر الخاص بك ، ستظهر نافذة بالحجم الكامل ، وغالبًا ما تكون مصحوبة بختم مكتب التحقيقات الفيدرالي أو وزارة العدل الأمريكية الذي يقول إنه تم اكتشاف نشاط غير قانوني على جهاز الكمبيوتر الخاص بك ويجب عليك دفع غرامة. ومع ذلك ، فإن مكتب التحقيقات الفيدرالي لن يجمدك من جهاز الكمبيوتر الخاص بك أو دفع الطلب لنشاط غير قانوني. إذا اشتبهوا في قيامك بالقرصنة أو استغلال الأطفال في المواد الإباحية أو غير ذلك من الجرائم الإلكترونية ، فسيتابعون القنوات القانونية المناسبة.
تشفير الفدية
هذه هي الاشياء سيئة حقا. هؤلاء هم الأشخاص الذين ينتزعون ملفاتك ويشفرونها ويطالبون بالدفع من أجل فك تشفيرها وإعادة طلبها. السبب في أن هذا النوع من برامج الفدية خطير للغاية لأنه بمجرد أن يحصل مجرمو الإنترنت على ملفاتك ، لن يتمكن أي برنامج أمان أو استعادة للنظام من إعادتها إليك. ما لم تدفع الفدية - في الغالب ، لقد رحلوا. وحتى إذا قمت بالدفع ، فليس هناك ما يضمن أن مجرمي الإنترنت سوف يعيدون هذه الملفات مرة أخرى.
أحدث هجمات الفدية
BadRabbit يضرب أوروبا الشرقية
Petya-esque ransomware ينتشر
Wanacrypt0r ransomware يضربها كبيرة
تاريخ الفدية
تم إنشاء أول فدية ، والمعروفة باسم PC Cyborg أو AIDS ، في أواخر الثمانينات. سيقوم PC Cyborg بتشفير جميع الملفات الموجودة في الدليل C: بعد إعادة تشغيل 90 ملفًا ، ثم مطالبة المستخدم بتجديد ترخيصه بإرسال 189 دولارًا عبر البريد إلى PC Cyborg Corp. وكان التشفير المستخدم بسيطًا بما يكفي لعكس اتجاهه ، لذلك لم يمثل تهديدًا كبيرًا لمن كانوا والدهاء الكمبيوتر.
مع ظهور بعض المتغيرات على مدى السنوات العشر القادمة ، لن يصل تهديد حقيقي للفدية إلى مكان الحادث حتى عام 2004 ، عندما استخدم GpCode تشفير RSA الضعيف للاحتفاظ بالملفات الشخصية للحصول على فدية.
في عام 2007 ، أعلن WinLock عن ظهور نوع جديد من برامج الفدية التي قامت ، بدلاً من تشفير الملفات ، بحبس الأشخاص من أجهزة الكمبيوتر المكتبية الخاصة بهم. استغرق WinLock على الشاشة الضحية وعرض الصور الإباحية. ثم ، طلب الدفع عبر رسالة نصية قصيرة مدفوعة لإزالتها.
مع تطور عائلة الفدية ، جاء Reveton في عام 2012 شكلاً جديدًا من أشكال الفدية: Ransomware لإنفاذ القانون. سيتم إغلاق الضحايا من سطح مكتبهم وعرض صفحة رسمية تتضمن بيانات اعتماد لوكالات إنفاذ القانون مثل FBI و Interpol. تدعي الفدية أن المستخدم قد ارتكب جريمة ، مثل القرصنة على جهاز الكمبيوتر ، أو تنزيل الملفات غير القانونية ، أو حتى التورط في المواد الإباحية عن الأطفال. تطلب معظم عائلات الفدية لإنفاذ القانون دفع غرامة تتراوح بين 100 دولار إلى 3000 دولار ببطاقة مسبقة الدفع مثل UKash أو PaySafeCard.
المستخدمين العاديين لا يعرفون ماذا يفعلون بهذا ويعتقدون أنهم يخضعون للتحقيق من قبل تطبيق القانون. إن تكتيك الهندسة الاجتماعية هذا ، والذي يشار إليه الآن باسم "الذنب الضمني" ، يجعل المستخدم يشكك في براءته ، وبدلاً من المطالبة به في نشاط لا يفخرون به ، يدفع الفدية لجعله يختفي.
أخيرًا ، في عام 2013 ، أعاد CryptoLocker تعريف العالم بفك تشفير الفدية - هذه المرة فقط كان أكثر خطورة. يستخدم CryptoLocker تشفير الصف العسكري وتخزين المفتاح المطلوب لإلغاء تأمين الملفات على خادم بعيد. هذا يعني أنه كان من المستحيل تقريبًا أن يسترد المستخدمون بياناتهم دون دفع الفدية. لا يزال هذا النوع من برامج الفدية المشفرة قيد الاستخدام حتى اليوم ، حيث ثبت أنه أداة فعالة بشكل لا يصدق لمجرمي الإنترنت لكسب المال. استخدمت تفشي برامج الفدية على نطاق واسع ، مثل WannaCry في مايو 2017 و Petya في يونيو 2017 ، تشفير برامج الفدية لتفادي المستخدمين والشركات في جميع أنحاء العالم.
ماك رانسومواري
تعرّف على KeRanger ، أول برامج Mac حقيقية للفدية.
لم يتم ترك أي منها خارج لعبة Ransomware ، فقد أسقط مؤلفو برامج Mac الضارة أول رانسومواري لأنظمة تشغيل Mac OSes في عام 2016. ثلاثة أيام حتى قاموا بتفجير وتشفير الملفات. لحسن الحظ ، أصدر برنامج XProtect المدمج في Apple تحديثًا بعد فترة وجيزة من اكتشاف برنامج الفدية الذي سيمنعه من إصابة أنظمة المستخدم. ومع ذلك ، لم يعد Mac ransomware نظريًا.
فدية المحمول
لم يكن حتى وقت ذروة CryptoLocker سيئة السمعة وغيرها من الأسر المماثلة في عام 2014 أن رانسومواري شوهد على نطاق واسع على الأجهزة المحمولة. تعرض رانسومواري المحمول عادةً رسالة مفادها أن الجهاز قد تم إغلاقه بسبب نوع من النشاط غير القانوني. تنص الرسالة على أنه سيتم إلغاء قفل الهاتف بعد دفع الرسوم. غالبًا ما يتم تسليم فدية الأجهزة المحمولة عبر تطبيقات ضارة ، وتتطلب منك تشغيل الهاتف في الوضع الآمن وحذف التطبيق المصاب من أجل استرداد الوصول إلى جهازك المحمول.
من الذي يستهدفه مؤلفو الفدية؟
عندما تم تقديم فدية (ثم أعيد تقديمها) ، كان ضحاياه الأوائل أنظمة فردية (ويعرف أيضًا باسم الأشخاص العاديين). ومع ذلك ، بدأ مجرمو الإنترنت في إدراك إمكاناتهم الكاملة عندما قاموا بنشر فدية للشركات. كان Ransomware ناجحًا جدًا ضد الشركات ، حيث أوقف الإنتاجية وأدى إلى فقد البيانات والإيرادات ، حتى أن مؤلفيها حولوا معظم هجماتهم تجاههم. بحلول نهاية عام 2016 ، كانت 12.3 بالمائة من عمليات اكتشاف المؤسسات العالمية فدية ، بينما كان 1.8 بالمائة فقط من اكتشافات المستهلكين فدية في جميع أنحاء العالم. وبحلول عام 2017 ، كانت 35 في المائة من الشركات الصغيرة والمتوسطة قد تعرضت لهجوم فدية.
Ransomware تقرير عن الشركات الصغيرة والمتوسطة الحجم.
جغرافيا ، لا تزال هجمات الفدية تركز على الأسواق الغربية ، مع تصنيف المملكة المتحدة والولايات المتحدة وكندا كأكبر ثلاثة بلدان مستهدفة ، على التوالي. كما هو الحال مع الجهات الفاعلة الأخرى التي تمثل تهديدات ، فإن مؤلفي رانسومواري سوف يتبعون الأموال ، لذلك يبحثون عن مناطق لها اعتماد واسع على الكمبيوتر الشخصي والثروة النسبية. في الوقت الذي تكثف فيه الأسواق الناشئة في آسيا وأمريكا الجنوبية النمو الاقتصادي ، نتوقع أن نرى زيادة في فدية البرمجيات (وغيرها من أشكال البرمجيات الخبيثة) هناك أيضًا.
ماذا تفعل إذا كنت مصابا
القاعدة الأولى إذا وجدت نفسك مصابة بفدية هي عدم دفع الفدية. (هذه هي النصيحة الآن التي أقرها مكتب التحقيقات الفيدرالي.) كل ذلك هو تشجيع مجرمي الإنترنت لشن هجمات إضافية ضدك أو ضد شخص آخر. ومع ذلك ، قد تتمكن من استرداد بعض الملفات المشفرة باستخدام برامج فك تشفير مجانية.
للتوضيح: لم يكن لدى جميع عائلات رانسومواري برامج فك تشفير تم إنشاؤها من أجلها ، في كثير من الحالات لأن رانسومواري تستخدم خوارزميات تشفير متقدمة ومتطورة. وحتى إذا كان هناك برنامج فك تشفير ، فليس من الواضح دائمًا ما إذا كان الإصدار الصحيح من البرامج الضارة. لا تريد المزيد من تشفير ملفاتك باستخدام البرنامج النصي الخاطئ لفك التشفير. لذلك ، سوف تحتاج إلى إيلاء اهتمام وثيق لرسالة الفدية نفسها ، أو ربما تطلب المشورة من متخصص في الأمن / تكنولوجيا المعلومات قبل تجربة أي شيء.
تشمل الطرق الأخرى للتعامل مع إصابة رانسومواري تنزيل منتج أمان معروف بعلاجه وإجراء فحص لإزالة التهديد. لا يمكنك استعادة ملفاتك ، لكن يمكنك أن تطمئن إلى أن العدوى سيتم تنظيفها. للحصول على ransomware screenlocking ، قد يكون استعادة النظام الكامل في النظام. إذا لم ينجح ذلك ، يمكنك محاولة إجراء المسح الضوئي من قرص مضغوط قابل للتشغيل أو محرك أقراص USB.
إذا كنت ترغب في محاولة إحباط عدوى تشفير الفدية المشفرة أثناء العمل ، فستحتاج إلى البقاء يقظين بشكل خاص. إذا لاحظت أن نظامك يتباطأ لسبب لا يبدو ، فقم بإغلاقه وفصله عن الإنترنت. في حالة استمرار تشغيل البرامج الضارة مرة أخرى ، فلن تتمكن من إرسال أو تلقي الإرشادات من خادم القيادة والتحكم. هذا يعني أنه بدون وجود مفتاح أو وسيلة لاستخراج الدفع ، فقد تظل البرامج الضارة في وضع الخمول. عند هذه النقطة ، قم بتنزيل منتج أمان وتثبيته وتشغيل فحص كامل.
كيف تحمي نفسك من الفدية
يتفق خبراء الأمن على أن أفضل طريقة للحماية من الفدية هي منع حدوث ذلك في المقام الأول.
0 comments:
إرسال تعليق