كيف تعمل برامج الفدية؟#
بعد دخولها إلى الجهاز، تشفّر برامج الفدية الصور والمستندات وقواعد البيانات بحيث لا يمكن فتحها. ثم تعرض رسالة تطلب فيها مالاً مقابل مفتاح فك التشفير، وعادةً بالعملات الرقمية. وقد تهدد أيضاً بنشر معلوماتك.
من هم المستهدفون؟#
ليست الشركات الكبرى وحدها؛ فالعيادات والمتاجر ومكاتب المحاسبة وحتى المستخدم المنزلي كلهم أهداف، لأن المهاجم يعرف أن بياناتهم ذات قيمة بالنسبة لهم. كما أن مواقع ووردبريس والخوادم التي بلا نسخ احتياطية من الضحايا المعتادين.
من أين تدخل؟#
- مرفق بريد إلكتروني أو رابط تصيد.
- برامج مقرصنة.
- خدمات الوصول عن بُعد (مثل سطح المكتب البعيد) ذات كلمات المرور الضعيفة.
- برامج غير محدّثة فيها ثغرات معروفة.
إذا أُصبت بها#
- افصل الجهاز فوراً عن الشبكة والإنترنت لمنع وصولها إلى بقية الأجهزة.
- لا تدفع الفدية، فلا ضمان لاستعادة الملفات وهذا يزيد حافز المهاجم.
- استعن بمتخصص وتحقق مما إذا كانت هناك أداة مجانية لفك تشفير هذا النوع.
- استعد بياناتك من نسخة احتياطية سليمة.
أفضل دفاع#
قاعدة 3-2-1: ثلاث نسخ، على نوعين من وسائط التخزين، ونسخة واحدة خارج متناول الشبكة. فالنسخة الاحتياطية المتصلة بالحاسوب دائماً تُشفَّر مع الملفات. والتحديث المنتظم وتجنّب البرامج المقرصنة جزء مهم من الوقاية.