برامج الفدية هي كل شيء سيء يتعلق بالبشرية يتم تحويله إلى برامج ضارة — الخبيثة والجشع وعدم الكفاءة العرضية. يقوم بتشفير ملفاتك ويطالب بالدفع مقابل مفتاح قد لا يعمل حتى. ولكن مع إستراتيجية النسخ الاحتياطي الصحيحة ، يمكن أن تنجو ملفاتك من الإصابة.
ما تحتاج لمعرفته حول برامج الفدية
برنامج الفدية هو نوع من البرامج الضارة المصممة لحجبك عن جهاز الكمبيوتر الخاص بك ما لم تدفع فدية. عادةً ما يقوم بتشفير ملفاتك لحجبك ، وتكون الفدية عادةً بعملة مشفرة. تستهدف برامج الفدية عادةً الشركات والمؤسسات والهيئات الحكومية ، ولكن يمكن للأفراد أن ينجذبوا إلى المعركة.
البرنامج معقد بشكل متزايد مع ظهور متغيرات جديدة في كل وقت. بينما يتعامل معظم المجرمين مع الهجوم على أنه صفقة ، يبدو أن بعض مؤلفي برامج الفدية يبتهجون في إفساد الضحايا. في العام الماضي ، علمنا بـ ZENIS ، برنامج الفدية الذي يحذف النسخ الاحتياطية عمدًا. ومؤخرًا ، برنامج GermanWiper ، الذي لا يقوم بتشفير ملفاتك على الإطلاق – يقوم ببساطة بحذفها ويطلب فدية على أي حال. الضحايا العاجزون الذين يدفعون ليس لديهم ما يفك تشفيره لأن ملفاتهم اختفت منذ البداية.
وهناك نواقل هجوم أكثر من أي وقت مضى.
قال فيكتور كونجيوني ، كبير مسؤولي المعلومات في شركة Proven Data للأمن السيبراني: “يتم الآن نقل برامج الفدية في مجموعة متنوعة من الآليات مما يجعل من الصعب على المستخدمين النهائيين البقاء محميين”. “تقليديًا ، تم توزيع برامج الفدية عبر حملات البريد الإلكتروني التي تعتمد على المستخدمين الساذجين لتنزيل الروابط الضارة.” لكنه قال أيضًا: “يتم توزيع برامج الفدية بشكل متزايد بطرق غير تقليدية.”
يقوم المجرمون الآن بإخفائه في التطبيقات والبرامج غير الخاضعة للرقابة. أو ينقلونها من خلال هجمات التصيد بالرمح ، حيث يستهدفون أفرادًا داخل منظمة من المرجح أن ينقروا على الروابط المشبوهة.
انها غابة هناك!
كيفية حماية النسخ الاحتياطية من برامج الفدية
إذا كان نظامك مصابًا ببرامج الفدية ، فيمكنك إما دفع الفدية وتأمل في استعادة ملفاتك ، أو عدم الدفع ومحاولة إعادة إنشاء جهاز الكمبيوتر الخاص بك من النسخ الاحتياطية. الخيار الأول إشكالي لأسباب أخلاقية ومالية ولوجستية. لذلك ، يمكنك اتخاذ خطوات في الوقت الحالي للتأكد من أنه يمكنك التعافي بدون ألم من هجوم برامج الفدية.
تنفيذ استراتيجية عملية النسخ الاحتياطي
من الواضح أن حلول النسخ الاحتياطي الشائعة ليست قوية بما يكفي لحمايتك من هجوم برامج الفدية. التخزين السحابي ليس هو نفسه النسخ الاحتياطي السحابي ، وبالتالي ، فإن أي شيء يقوم بمزامنة بياناتك أو عكسها يتم تحميصه. إذا كنت ترغب في استعادة أي ملفات ، فلا يمكنك الاعتماد على الإصدارات المجانية من Dropbox أو OneDrive أو Google Drive ، على سبيل المثال.
ولكن إذا دفعت مقابل التخزين ، فقد تكون القصة مختلفة قليلاً. يتضمن Dropbox ميزة Dropbox Rewind في المستويات المدفوعة. يمنحك Dropbox Plus (سعة تخزينية تبلغ 2 تيرابايت) تاريخًا لمدة 30 يومًا لملفاتك ، والتي يمكنك الرجوع إليها في أي وقت. يمتلك Dropbox Professional (3 تيرابايت) تاريخ إصدار مدته 180 يومًا.
نظرًا لأن Google Drive و iCloud لا يتمتعان بمثل هذه الحماية المضمنة ، فإننا لا نوصي بالاعتماد عليها عندما تكون برامج الفدية خطيرة للغاية.
بالإضافة إلى ذلك ، تستخدم معظم حلول النسخ الاحتياطي عبر الإنترنت الإصدار ، لذلك مع خدمات مثل Acronis و Carbonite و iDrive (من بين أمور أخرى) ، يمكنك الرجوع إلى لقطة لمحرك الأقراص الثابتة قبل إصابته.
حتى أن بعض الخدمات عبر الإنترنت تستخدم في أدوات مكافحة برامج الفدية. Acronis ، على سبيل المثال ، لديه أداة تسمى الحماية النشطة التي تبحث عن السلوك الضار.
قال جيمس سلابي ، مدير الحماية الإلكترونية في Acronis ، “عندما تكتشف الحماية النشطة شيئًا مريبًا ، فإنها تقتل العملية على الفور مثل عملية إعادة تسمية مجموعة من الملفات ثم تشفيرها”.
بنفس الطريقة التي كان بها لدى مركبة الفضاء أبولو جهازي كمبيوتر موجهين مستقلين ، نوصي بأن يكون لديك طريقتان على الأقل لنسخ بياناتك احتياطيًا. يمكنك الجمع بين حل بسيط وسهل الوصول قائم على المزامنة مع حل قوي بما يكفي بحيث يمكنك التعافي من هجوم رانسوم وير.
كيف تتجنب العدوى
على الرغم من كونه أحد أكثر الأنواع إثارة للقلق ، إلا أن برامج الفدية هي مجرد نوع آخر من البرامج الضارة التي يجب أن تكون على دراية بها والاستعداد لها.
بمجرد أن يكون لديك حل نسخ احتياطي آمن ومتعدد المستويات ، اتبع قواعد المنطق المنطقي هذه لتقليل تعرضك لبرامج الفدية الضارة:
إذا تعرضت للضرب
أخيرًا ، إذا كنت تعاني من سوء حظ إصابتك ببرنامج الفدية ، فلن تضيع كل الأمل. هناك نوعان من الأدوات المجانية التي يمكنك استخدامها لفك تشفير ملفاتك دون دفع فدية فدية:
