ما هو فيروس الفديه ransomware و كيف تتجنب هذا الفيروس

21 فبراير 2018

1- ما هو فيروس رانسوم وير (ransomware )

فيروس Ransomware من اخطر الفيروسات التي من الممكن ان تسمع عنها في الانترنت و ذلك لأن هذا الفيروس بمجرد اقتحامه للكمبيوتر يقوم بعمل شلل كامل لنظام التشغيل ويندوز و ليس فقط هذا بل ايضاً Ransomware او ما يعرف باسم رانسوم وير يقوم بارسال رساله لصاحب الكمبيوتر فيما معناها ان جهازه اصبح مخترق و من الضروري دفع فديه او مبلغ مالي للهاكر التي قام بوضع الفيروس علي الكمبيوتر ، هذا و اطلق علي اسم فيروس Ransomware ايضاً لقب فيروس الفديه وفقاً للمبلغ التي يطلبه الهاكر مقابل فك تشفيره لنظام الويندوز و بالفعل انت ستكون مضطر لدفع هذا المبلغ لأن جميع ملفاتك الموجوده علي الحاسوب سيتم تشفيرها بشكل كامل من قبل مبرمج فيروس رانسوم وير و قد تكون هذه الفديه هي عباره عن اجبارك لشراء برنامج معين يفرضه عليك هذا المبرمج من اجل التخلص من فيروس Ransomware .

فيروس Ransomware يعتمد في الاساس علي اختراق الشركات الكبيره التي تمتلك معلومات في غايه الاهميه لأنها ستكون علي اتم الاستعداد في دفع المبالغ الماليه المطلوبه دون أي تردد و من الناحيه الاخري توجد نسبه كبيره في اختراق جهازك من قبل Ransomware و ذلك لأن هذا الفيروس يعتمد علي بعض الثغرات الامنيه التي توجد في الشبكات بشكل عام مما يثبت لنا في النهايه بوجود احتمال كبير ان جهازك سيكون هو الضحيه لفيروس الفديه رانسوم وير بنسبه اكبر من الشركات و ذلك لان الشركات اصبحت تضع في اعتبارها جيداً كيفيه التعامل مع مثل هذه فيروسات الفديه .

ايضاً فيروس الفديه رانسوم وير تكون مصادره كثيره جداً و لكن من اشهر هذه المصادر هي الذاكره الخارجيه مثل الـ CD و الـ USB و ذلك بسبب الانتشار الفيروسي التي يقوم به علي جميع اجهزه الكمبيوتر لهذا شرحنا لكم سابقاً افضل برنامج تنظيف الفلاش ميموري من الفيروسات لتجنب هذا الفيروس الخطير ، تم اكتشاف ان معظم ضحايا فيروس Ransomware تم اصطيادهم بواسطه رساله تاتي لهم علي البريد الالكتروني تخبرهم بان جهازهم الكمبيوتر تم تشفيره بشكل كامل و لهذا لا بد و ان يقومون بتحميل برنامج مضاد للفيروسات من رابط مرفق مع الرساله ، و لكن الحقيقه هي عكس ذلك تماماً حيث بمجرد الضغط علي هذا الرابط سيتم اختراق فيروس الفديه Ransomware لجهازك الكمبيوتر و هو في الاساس ليس رابط خاص بتحميل برنامج مكافح للفيروسات بل هو خدعه لكي تصبح ضحيه جديده لمبرمج فيروس الفديه .

2- السبب وراء ظهور فيروس الفديه Ransomware

تم انتشار هذا الفيروس بشكل مفاجئ دون أي سابق انذار من قبل الجهات الالكترونيه يوم 14 من شهر ابريل لعام 2017 و حتي وقتنا هذا تتزايد ضحايا فيروس الفديه رانسوم وير من قبل مجموعه Shadow Brokers ، نعم تلك المجموعه هم التي ايضاً اعلنوا سابقاً في عام 2016 عن مسئوليتهم الكامله في اختراق وكاله الـ NSA الامريكيه و التي كانت هي السبب الاساسي في كل ما يقوم به فيروس الفديه Ransomware حتي هذا الوقت ، و ذلك لأن من ضمن الثغرات الامنيه التي حصل عليها مبرمجين فيروس الفديه Ransomware ثغره تسمح لهم بهجوم اجهزه الكمبيوتر الموجوده حولنا في العالم بسهوله شديده عن طريق اختراق الشبكات .

هذا وقام بعض المحترفين في مجال البرمجه و اصحاب شركات مكافحه الفيروسات بعمل هجوم شديد علي وكاله الـ NSA الامريكيه بسبب عدم افصاحها عن وجود ثغره امنيه بهذه الخطوره تم سرقتها لكي تبتدي كبري شركات مكافحه الفيروسات في عمل برامج الوقايه اللازمه و الخاصه بصد هجوم فيروس الفديه Ransomware .

3- اكثر المتضررين من فيروس Ransomware

الجهات التي اصابها هذا الفيروس الخطير كانت كثيره جداً و لكن وفقاً لبعض الاحصائيات من شركه Kaspersky كانت روسيا هي من اكثر الدول التي اصابها هذا الفيروس و كان الشئ الغريب ان وزاره الداخليه الروسيه هي التي اصابها هذا الفيروس بشكل كبير جداً و وفقاً لهذه الاحصائيات تم اختراق حتي وقتنا هذا اكثر من 2000 جهاز كمبيوتر في روسيا بينما كانت الاجهزه الخاصه بوزاره الداخليه الروسيه اكثر من هذا الرقم بكثير ، هذا و كانت مصر هي اكبر دوله عربيه تم اقتحام فيورس الفديه Ransomware لعدد كبير من اجهزتها .

لا تتعجب عندما نقول لك ان فيروس رانسوم وير هو اخطر فيروس من الممكن ان تشاهده في حياتك و ذلك لأنه كان سبب في تدهور الحالات الصحيه لعدد كبير جداً من المرضي في المستشفيات الامريكيه بسبب تعطل الاجهزه داخل تلك المستشفيات و التي تم اختراقها من قبل فيروس الفديه Ransomware مما جعل عدد كبير من المرضي في تدهور صحي بسبب تاخرهم في الجدول العلاجي ، و من الناحيه الاخري قامت مستشفي في امريكا بدفع مبلغ مالي و التي يتمثل في الفديه فيما يقارب الـ 20 الف دولار امريكي من اجل فك تشفير فيروس Ransomware من اجهزه المستشفي و التي كانت منهم اجهزه الاطباء .

4- كيف تحمي نفسك من فيروس رانسوم وير Ransomware

1. من ضمن الاسباب المساعده لاقتحام فيروس الفديه Ransomware هي نسخه الويندوز القديمه لانها لا توفر الحمايه الكامله بسبب عدم وجود مثل هذه الفيروسات في وقتها ، لهذا قامت شركه مايكروسوفت بتوفير نسخه ويندوز جديده تحتوي علي كافه طرق الوقايه لصد هجمات فيروس رانسوم وير ( النسخه الجديده لمايكروسوفت )

2. كما لاحظت من الشرح السابق ان الرسائل التي تاتي علي البريد الالكتروني مجهوله المصدر هي المصادر الاساسيه لاختراق الاجهزه من قبل فيروس Ransomware ، لذلك ننصحك بشده عدم فتح أي رابط من مصدر غير موثوق به علي البريد الالكتروني بالاضافه إلي رسائل مواقع التواصل الاجتماعي .

3. بدأ مبرمجين فيروس الفديه رانسوم وير في استغلال تطبيق الواتس اب لتشفير الهواتف الذكيه ايضاً ، لهذا لا ترد من الاساس علي أي ارقام مجهوله المصدر في تطبيق الواتس اب و إذا كانت هذه الرساله من احد اصدقائك اتأكد اولاً انه قام بارسال هذه الرساله لانه من الممكن ان يكون اصبح ضحيه جديده لفيروس Ransomware .

4. من الضروري الاعتماد علي برنامج مكافحه الفيروسات خاصه هذه الفتره لتصدي هجوم هذا الفيروس الخطير .

5. انتبه جيداً اثناء الرد علي رسائل البريد الالكتروني لأنهم يستخدمون احياناً اسماء شبيهه بعلامات تجاريه معروفه ليخدعوك ، بالاضافه إلي ضروره اخذ نسخ احتياطيه لملفاتك دائماً .

أقرأ أيضاً : طرق اصلاح الملفات التالفة و المعطوبة بواسطه افضل البرامج .

أقرأ أيضاً : قم الان بازالة فيروس الشورت كت نهائيا من الكمبيوتر .