على عكس الأنواع الأخرى من البرامج الضارة ، لا يمكنك فقط تنظيف برامج الفدية والاستمرار في يومك. لن يدمر الفيروس العادي جميع بياناتك ونسخك الاحتياطية. لهذا السبب تعتبر برامج الفدية من المخاطر التي تحتاج إلى الاستعداد لها مسبقًا.
قال آدم كوجاوا ، مدير Malwarebytes Labs: “إذا لم تكن تشغل الحماية من برامج الفدية” . “إذا لم تكن قد قمت بتأمين النسخ الاحتياطية الخاصة بك مسبقًا ، فأنت محظوظ حقًا.”
هل انت في خطر؟
بالتأكيد ، يمكن أن يكون هجوم برامج الفدية أمرًا سيئًا ، ولكن ليست كل المخاطر تحمل نفس المستوى من المخاطر. على سبيل المثال ، تعتبر ضربة كويكب قاتلة من المخاطر المعروفة. هل يجب أن ننفق تريليونات الدولارات لبناء دفاع ضد تهديد لا يحدث إلا مرة واحدة كل 100 مليون سنة؟ ليس بالضرورة ، لأن خطر التأثير الفعلي منخفض جدًا. لذلك ، عندما يتعلق الأمر ببرامج الفدية ، عليك التفكير في مستوى المخاطرة بالنسبة لفقدان البيانات بشكل دائم.
جزء من تقييمك للمخاطر هو النظر في مدى استعدادك للهجوم. هناك العديد من الأشياء التي يمكنك القيام بها لجعل بياناتك آمنة نسبيًا. نظرًا لأن برامج الفدية يمكنها تشفير أي ملفات تجدها على جهاز الكمبيوتر الخاص بك أو شبكة متصلة ، وسوف تقوم بتشفيرها ، اختر حل النسخ الاحتياطي الذي لا يجعل الوصول إلى ملفاتك أمرًا سهلاً.
أحد هذه الحلول هو “فجوة الهواء” لمحرك النسخ الاحتياطي ، مما يعني أنه غير متصل بجهاز الكمبيوتر أو الشبكة باستمرار. هناك خيار آخر وهو أداة النسخ الاحتياطي التي تستخدم الإصدار ، بحيث يمكنك استعادة إصدارات من ملفاتك تسبق أي كارثة. إذا كان لديك نسخة احتياطية آمنة ومعزولة ، فقد يكون هجوم برامج الفدية غير مريح ، ولكن يمكنك التخلص منه دون صعوبة كبيرة.
بالاقتران مع الاحتياطات المنطقية ، مثل عدم النقر فوق الروابط التي لا تثق بها ، يعد هذا كله معيارًا لنظافة الكمبيوتر. هناك أيضًا بعض الطرق السهلة التي يمكنك من خلالها إضافة حماية من برامج الفدية إلى جهاز الكمبيوتر الخاص بك دون تثبيت برنامج أمان آخر. قد توفر حزمة مكافحة الفيروسات الموجودة لديك بالفعل بعض الحماية. على سبيل المثال ، إذا كنت تستخدم Windows Defender ، وهو برنامج مكافحة الفيروسات الافتراضي لنظام التشغيل Windows 10 ، فإنه يحتوي على بعض الحماية المضمنة من برامج الفدية الضارة ، ولكن يتم إيقاف تشغيله افتراضيًا.
إذا قمت بتمكين الحماية من برامج الفدية “التحكم في الوصول إلى المجلد” لـ Windows Defender ، فسيحمي البرنامج المجلدات الشائعة ، مثل المستندات والصور ، من التغييرات غير المصرح بها. إذا تعذر على تطبيق برامج الفدية الوصول إلى مجلد “المستندات” ، فلا يمكنه تشفير ملفاتك — لعبة ، اضبط ، تطابق! هناك أيضًا تطبيقات مجانية ، مثل RansomBuster من Trend Micro ، تعمل بنفس الطريقة.
لسوء الحظ ، هذا النهج ليس مضمونًا ويمكن أن يكون مزعجًا في الممارسة العملية. تحتاج العديد من البرامج بشكل شرعي إلى الوصول إلى مجلدات المستندات بشكل روتيني ، لذلك قد تضطر إلى إدخال الكثير من النوافذ المنبثقة للإذن.
لا تزال برامج الفدية تشكل تهديدًا خطيرًا
يعتقد بعض الخبراء أن الحرارة ليست على أجهزة الكمبيوتر المنزلية. يميل المجرمون إلى تركيز جهودهم على الضحايا ذوي الجيوب الكبيرة. يتفق تقرير الأمن السيبراني 2020 الذي نشرته مؤخرًا Check Point مع هذا التقييم:
امتلأت العناوين الرئيسية في عام 2019 بقصص حول هذه الهجمات ، بما في ذلك الاعتداءات الناجحة على أكثر من 70 حكومة ولاية وحكومة محلية . إذا لم تكن بنكًا أو حكومة مدينة ، فقد لا تقلق بشأن برامج الفدية الضارة في عام 2020 مقارنة بما كنت تفعله قبل عدة سنوات ، نظرًا لأن هجمات برامج الفدية الحالية أكثر استهدافًا.
بالإضافة إلى ذلك ، أشارت دراسة أجريت عام 2019 حول اتجاهات برامج الفدية بواسطة RecordedFuture إلى أن العدد الإجمالي لحملات برامج الفدية قد يرتفع باطراد ، ولكن “الحقيقة هي أن معظم هذه الحملات غير فعالة وتنتهي بسرعة”.
هذه أخبار جيدة لجهاز الكمبيوتر المنزلي – خاصة إذا كنت لا ترغب في تشغيل تطبيق أمان إلكتروني آخر. ومع ذلك ، فإننا لم نخرج من الغابة بعد.
قال كوجاوا: “من السهل استنتاج أن برامج الفدية الضارة لم تعد مشكلة للمستهلكين”. لكننا نعلم ، استنادًا إلى التاريخ فقط ، أن الجرائم الإلكترونية والتكتيكات دورية. عادوا. ربما سنرى شيئًا يستخدم بعض التقنيات المطورة لمهاجمة الشركات ويتم تبنيها من جانب المستهلك. ربما يصبح استغلال جديد متاحًا ، أو تكتيكًا للعدوى يحقق عائدًا أفضل على الاستثمار لمجرمي الإنترنت لملاحقة المستهلكين مرة أخرى “.
يوافق جوني بيلتر ، الرئيس التنفيذي لشركة SimpleCyberLife.com .
“بدأ حجم هجمات برامج الفدية في الاستقرار ، لكن مستوى الهجمات لا يزال مرتفعًا.”
هذا صحيح. في 2019 موقف CrowdStrike الأمن العالمي المسح موثقة أن عدد الضحايا الذين دفعوا هجوم أعتق العام الماضي كان ضعف هذا من عام 2018.
قال بيلتر: “من الطبيعي أن يؤدي هذا فقط إلى جعل تطوير برامج الفدية وتوزيعها بواسطة مجرمي الإنترنت أكثر ربحية”. “لسوء الحظ ، أخشى أننا ندخل فترة من الرضا عن النفس. نظرًا لانقطاع هجمات برامج الفدية عن وسائل الإعلام السائدة ، يسيء الناس تفسير ذلك على أنه عدد متناقص من هجمات برامج الفدية ، وهو أمر بعيد عن الواقع ، للأسف “.
برنامج منع برامج الفدية
كل هذا يعني أنك قد تكون آمنًا نسبيًا على المدى القصير ، ولكن لا يزال من الجيد حماية نفسك باستخدام بعض برامج منع برامج الفدية. بينما كانت أجهزة الكمبيوتر المنزلية بلا حماية نسبيًا لعدة سنوات ، هناك الآن العديد من حزم مكافحة برامج الفدية التي يمكنك الاختيار من بينها – سواء المجانية أو المدفوعة.
حتى حزم مكافحة الفيروسات القياسية تقدم الآن بشكل روتيني مستوى معينًا من الحماية ضد برامج الفدية. ومع ذلك ، فإن العديد من هذه (ومعظم الحزم المجانية) تعتمد على نفس التكنولوجيا التي تعتمدها برامج مكافحة الفيروسات التقليدية. يكتشفون تواقيع البرامج المعروفة للتعرف على البرامج الضارة. الجانب السلبي لهذا النهج ، بالطبع ، هو أنه يتركك عرضة للإصابة بعدوى يوم الصفر.
قال كوجاوا: “نرى المزيد من عائلات البرامج الضارة تتبنى قدرات برامج الفدية”. “حيث كان من الممكن في السابق أن يكون قد سرق بعض المعلومات ، الآن ، بمجرد قيامه بذلك ، قد يقوم بفدية نظامك ويطلب منك المال.”
