هل انتشرت برامج الفدية بطريقة مخيفة لمهاجمتك؟

يقترب "عام برامج الفدية" من نهايته. ولكن هل يعني ذلك أن هجمات برامج الفدية ستتوقف أيضًا؟ حسنًا ، ليس حقًا! بدلاً من ذلك ، قد تأتي البقع الأحدث باستراتيجيات جديدة لمهاجمة المستخدمين. قد ينشر مؤلفو برامج الفدية خطرًا بين المستخدمين عبر وسائل مختلفة وأقوى. وإلا فقد يقامرون ببياناتك.

في الآونة الأخيرة ، ذكرت شركة Fast Company أنه "بدلاً من مجرد تشفير الملفات بحيث لا يتمكن المستخدمون من الوصول إليها ، يهدد بعض المبتزين المسلحين بنوع جديد من البرامج الضارة يسمى doxware بتسريب ملفات يحتمل أن تكون حساسة للجمهور إذا لم يتم دفع فدية ، كما يقول كريس إنسي ، مدير العمليات في Dunbar Security Solutions ".

على الرغم من أنه ربما تم ملاحظة تقارير عن سلالة Ransomware هذه ، إلا أن الهجمات باستخدام برنامج doxware لم تنتشر بعد. بالنظر إلى هذا الجانب ، قد لا تحجب السلالات الأحدث المستخدمين من نظامهم وبياناتهم ، أو تشفر ملفاتهم ، بل تسريبها إذا لم يتصرفوا بناءً على إرادة المجرمين. شهد هذا العام بشكل خاص عددًا لا يحصى من متغيرات Ransomware. لم تستخدم هذه المتغيرات طرقًا مختلفة لكسر العدوى فحسب ، بل استمرت أيضًا في تقييد المستخدمين من بياناتهم بعدة طرق.

في وقت مبكر من هذا العام ، استخدمت Philadelphia Ransomware تكتيك حذف بيانات المستخدم إذا لم يتم دفع الفدية في الوقت الذي حدده مؤلفو Ransomware. ومع ذلك ، لا يبدو أن هذا هو الحال مع السلالات الأحدث. كان من الممكن أن تستعيد الملفات المحذوفة إذا كنت قد أنشأت بالفعل نسخة احتياطية قوية من بياناتك. ولكن ، إذا تم نشر معلوماتك الحساسة للجمهور أو كنت مضطرًا للتخلي عن بياناتك ، فمن المؤكد أن ذلك سيكون بمثابة أزمات.

تقول شركة Fast Company ، "لم يرى Dunbar بعد البرامج الضارة تعمل جيدًا على التهديدات لتسريب البيانات ، وتقول إنسي إن بعض المتغيرات على الأقل تظهر أشرطة تقدم مزيفة تدعي أنها تعرض عمليات نقل البيانات إلى خوادم المهاجمين دون تحميل أي ملفات فعليًا. يعد تخزين الملفات وتسريبها أكثر صعوبة من الناحية اللوجستية من مجرد تشفيرها على أجهزة الكمبيوتر الخاصة بالضحايا ... "

كان العام السابق قد نصح الشركات والمستخدمين بنسخ بياناتهم احتياطيًا منذ اندلاع هجمات Ransomware. جاء هذا التوقع ليكون صحيحًا وكان هناك نمو بنسبة 500٪ في هجمات Ransomware مقارنة بالسابق. ربما يكون القادم أكثر صعوبة للباحثين والمستخدمين في مجال الأمن أيضًا.

قد تكون هجمات برامج الفدية المستقبلية مثل ...

إذا حدث أي إجهاد لتسريب بيانات المستخدم ، فإن هذا من شأنه أن يزعج الضحايا أكثر مما فعل حتى الآن. علاوة على ذلك ، قد يقوم المجرمون أيضًا بتجميع بعض التكتيكات وتطوير برامج ضارة أصعب. قد يقومون بتسريب بيانات المستخدم لبعض الوقت وأيضًا تشغيل لعبة الروليت ، والتي من شأنها حذف بيانات المستخدم إذا لم يتم دفع الفدية أثناء مرحلة التسريب.

بالنظر إلى هذه التهديدات ، نوصي المستخدمين ببعض الخطوات التي يجب عليهم تشغيلها على نظامهم من أجل منع برامج الفدية.

• في المقام الأول ، يجب أن تأخذ نسخة احتياطية من بياناتك في نظام أساسي آمن. يمكنك استخدام Right Backup - وهو حل تخزين سحابي يؤمن بياناتك بكفاءة عبر الإنترنت. يساعدك على إنشاء نسخة احتياطية والحفاظ عليها آمنة ومأمونة من جميع أنواع التهديدات.
• يجب عليك أيضًا تنزيل برنامج مكافحة فيروسات أصلي ، بحيث إذا هاجمتك أي سلالة ، فيمكنك على الأقل كبحها من نظامك.
• يمكنك أيضًا إجراء استعادة النظام لإعادة النظام إلى الحالة السابقة.
• يجب عليك أيضًا تحديث جميع البرامج الموجودة على نظامك في الوقت المناسب ، بحيث لا تجد أي برامج فدية طريقها عبر أي استغلال في البرنامج.
• بالإضافة إلى ذلك ، يمكنك أيضًا تمكين ملحق مانع إعلانات أصلي على متصفحك. سيحميك هذا من انتشار عدوى برامج الفدية من خلال الإعلانات الخبيثة.

هذه بعض الطرق التي يمكن أن تساعد في محاربة هجمات برامج الفدية قبل الهجوم وبعده. ومع ذلك ، فقد وقعت فريسة لسلالة من شأنها تسريب بياناتك ، ثم قد يظل دفع الفدية بمثابة البديل الوحيد المتبقي لك.