هجمات برنامج الفدية الأخيرة في عام 2016 لمحة سريعة

لقد وصلنا بالفعل إلى نهاية العام وما زالت هجمات برامج الفدية في الانتشار. في وقت سابق ، أبلغنا عن نمو Ransomware حتى منتصف العام. نحن هنا مرة أخرى لتقرير آخر عن ارتفاع هجمات الفدية الأخيرة في عام 2016.

أفاد أحد التقارير الأخيرة الصادرة عن BigSight أن 6 صناعات أكثر إصابة بفيروس الفدية. وذكر قطاع التعليم يليه القطاع الحكومي والرعاية الصحية والطاقة والمرافق وتجارة التجزئة والصناعات المالية في القائمة. ومع ذلك ، لدينا تقرير آخر صادر عن بيزلي يقول: "خلال الأشهر التسعة الأولى من عام 2016 ، قام قسم خدمات BBR في بيزلي بإدارة 1437 انتهاكًا للبيانات نيابة عن العملاء ، مقارنة بـ 931 انتهاكًا خلال نفس الفترة من العام الماضي". واستشهدت بالخدمات المالية وتجارة التجزئة والضيافة كأهداف رئيسية لمحتالين Ransomware ، بمتوسط ​​فدية قدرها 1000 دولار.

يلخص بيزلي هجمات برامج الفدية الأخيرة واتجاهات خرق البيانات على النحو التالي:

• شهد عام 2016 ارتفاعًا بنسبة 400٪ في عمليات اختراق برامج الفدية مقارنة بعام 2015 ، حيث عانى ما يقرب من 52 عميلًا من هجمات برامج الفدية على وجه التحديد في شهري يوليو وأغسطس. بالمقارنة مع هذا ، فإن عام 2015 لديه 43 عميلًا في نفس الوقت تقريبًا.
• لاحظت بيزلي أن خرق البيانات والقرصنة عبر محفظتها ظلت كما هي خلال العام السابق بنسبة 31٪ و 32٪ في عامي 2016 و 2015 على التوالي.
• واجهت المؤسسات المالية درجة عالية من الانتهاكات باستخدام القرصنة والبرامج الضارة. كانت هناك زيادة من 26٪ إلى 39٪ عن العام السابق.
• شهدت المعاهد التعليمية زيادة من 38٪ إلى 46٪ في الأشهر التسعة الأولى من عام 2015 ونفس الفترة الزمنية من عام 2016.
• بقدر ما يتعلق الأمر بالمستشفيات ، فقد شهدت ارتفاعا بنسبة 18٪ عن الأرباع الثلاثة الأولى من عام 2015. ويرتبط هذا بكمية كبيرة من المعلومات المشتركة بين المنظمات في هذه الصناعة. 19٪ من انتهاكات الرعاية الصحية نتجت عن القرصنة أو البرامج الضارة في عام 2016 ، انخفاضًا من 28٪ في عام 2015.
• واصلت صناعة البيع بالتجزئة أن تشهد ارتفاعًا في هجمات برامج الفدية. وشكلت 53٪ في العام الحالي و 51٪ في العام السابق.

مبادرة لا مزيد من برامج الفدية

في حين أن هذا كان جانبًا واحدًا من العملة ، فإن الجانب الآخر يوضح الجهود المضنية التي بذلها باحثو الأمن ضد برامج الفدية. إنهم يبذلون جهودًا مستمرة لتقليل غضب هجمات برامج الفدية الأخيرة. توصلت عملية مشتركة تسمى "No More Ransom" إلى أداة تسمى Crypto Sherriff لمساعدة المستخدمين المصابين في فك تشفير ملفاتهم المشفرة. يمكنه فك تشفير الملفات المشفرة بواسطة Teslacrypt و Chimera و WildFire و CoinVault و Rakhni.

تدعي No More Ransom أن لديها أكثر من 2500 شخص لاستخدام أداتهم ، في الشهرين الأولين من عملياتها. وبحسب ما ورد ، اختار هذا الجمهور الأداة بدلاً من دفع الفدية. يقدر المشروع ما مجموعه 1 مليون دولار خسائر للمتسللين ومن المتوقع أن ينمو هذا فقط.

أضاف Jornt van der Wiel ، الباحث الأمني ​​في Kaspersky Lab ، "سيؤدي إشراك المزيد من وكالات إنفاذ القانون من مختلف البلدان إلى تحسين مشاركة المعلومات التشغيلية ، بحيث تتم محاربة برامج الفدية بشكل أكثر فاعلية في النهاية".

اقرأ أيضًا:  ماذا تفعل إذا كان نظامك مصابًا بالفعل ببرنامج الفدية؟

دعوتنا لهجمات برامج الفدية

على الرغم من استخدام استراتيجيات قوية ضد برامج الفدية وتطوير أدوات ضد العديد من متغيرات برامج الفدية ، لم يكن هناك أي أداة مضمونة أو مفتاح فك تشفير لمقاومة هذا التهديد. يقوم البرنامج الذي طورته No More Ransom بفك تشفير الملفات المشفرة بواسطة عدد قليل من سلالات برامج الفدية. تتضمن هذه الإصدارات من Teslacrypt و Chimera و WildFire و CoinVault و Rakhni.

نظرًا لأن هذه ليست سوى عدد قليل من برامج الفدية التي يمكن أن تصيب نظامك ، فإننا نوصي المستخدمين بشدة بالحذر من المتسللين أو عمليات الاحتيال عبر الإنترنت. ستساعدك النقاط المذكورة أدناه كدليل ضد برامج الفدية الضارة.

قم بتحديث البرامج المثبتة على أساس منتظم.

• قم بحماية صندوق البريد الخاص بك بشكل استباقي وتجنب مشاركة التفاصيل الشخصية عبر الإنترنت.
• استخدم ملحقات كتلة الإعلانات الأصلية لمنع الإعلانات الضارة على متصفحك.
• حافظ على معايير الأمان عالية لنفسك. استخدم جدار الحماية الأصلي ، ومكافحة البرامج الضارة ، ومكافحة الفيروسات ، ومكافحة برامج الفدية ، وأدوات مكافحة الاستغلال.
• قم بعمل نسخ احتياطي لبياناتك بشكل منتظم على الأمن السحابي. Right Backup هو تطبيق يساعدك على تحميل بياناتك على التخزين السحابي. يمكن أن يساعدك في الاحتفاظ بنسخة احتياطية من بيانات الصوت على أنظمة Windows و Mac و Android. كما أنه يجعل من السهل نقل الملفات بين الأجهزة والوصول إلى البيانات في أي مكان باستخدام الحساب السحابي.

من خلال هذه المبادرات ، يمكنك المساهمة في الحد من انتشار برامج الفدية المستمرة وكثافتها ، جنبًا إلى جنب مع جميع الباحثين الأمنيين. ستساعد الممارسة المنتظمة لهذه أيضًا في منع التهديدات الأخرى عبر الإنترنت.