والخبر السار هو حتى الآن هذا الهجوم قد أثرت فقط المنظمات المتوسطة والكبيرة بسبب الطريقة التي استخدمها المهاجمون لتحميل الفيروس على أجهزة الكمبيوتر، ولكن أنظمة ويندوز رانسومواري قد تؤثر على متطابقة للناس أنظمة ويندوز تشغيل في المنزل و على هذا النحو قد يكون جهاز الكمبيوتر الخاص بك مفتوحة لنفس استغلال تلك الموجودة في هذا الهجوم.
فما هو رانسوموار؟ دعونا نبدأ مع الأساسيات، رانسوموار هو مجرد تسمية لمجموعة من البرامج الضارة (أو البرامج الضارة) البرامج التي قفل جهاز الكمبيوتر الخاص بك في بعض الطريق، وطلب فدية لفتحه. وغالبا ما تعلق هذه الحزم على رسائل البريد الإلكتروني الخبيثة في شكل إما الملفات المصابة أو عن طريق وصلة الإنترنت التي تقوم بتحميل الملف إلى جهاز الكمبيوتر الخاص بك.
رانسوموار عادة ما تعمل في واحدة من ثلاث طرق:
3. روغ مكافحة الفيروسات البرمجيات - المستوى الأساسي غالبا ما يقدم كشكل من أشكال برامج مكافحة الفيروسات يعلمك أن لديك عدد من الفيروسات على النظام الخاص بك ودعوة لك لشراء البرنامج لإزالتها. على الرغم من نظرة، وهذه هي عادة التهابات بسيطة ومسح منتظم من النظام الخاص بك مع حزمة مكافحة البرامج الضارة مثل مالواربيتس أو ما شابه ذلك يجب التخلص من الآفات.
2. نوع لوكي - هذا النوع من البرامج الضارة غالبا ما يعرض نافذة ملء الشاشة بعد فترة وجيزة من تمهيد يصل أن يعلمك تم تأمين جهاز الكمبيوتر الخاص بك وتطالب بفدية لفتحه. يخفي البرنامج أيضا الرموز والملفات الموجودة على سطح المكتب ومجلدات المستندات لإعطاء الانطباع بأنهم قد حذفوا ملفاتك. قد يكون من الصعب معرفة ما إذا كان هذا البرنامج قد تشفير الملفات الخاصة بك ولكن وسيلة سهلة إلى حد ما أن أقول هو لتشغيل الكمبيوتر في وضع آمن دون التواصل، تسجيل الدخول كحساب المسؤول الافتراضي ومعرفة ما إذا كانت الملفات لا تزال هناك ويمكن الوصول إليها. إذا كانت أخبارا جيدة، لم يتم حذف الملفات الخاصة بك أو مشفرة ويمكن عادة حذف الفيروس بسهولة عن طريق البقاء في الوضع الآمن واستكمال فحص الفيروسات باستخدام حزمة مخصصة لمكافحة البرامج ضارة مثل مالواربيتس.
1. كريبتوار - إلى حد بعيد أسوأ من جميع أنواع رانسومواري، وهذا البرنامج الشر تصيب جهاز الكمبيوتر الخاص بك تماما، وسوف تشفير كافة الملفات، وعرض تحذير كامل الشاشة يعلمك أن الملفات الخاصة بك قد تم تأمين ومطالبة فدية قبل تاريخ محدد قبل وتكلفة إما زيادة أو يتم حذف الملفات الخاصة بك. البرنامج أيضا في كثير من الأحيان لديه القدرة على تكرار نفسها وتصيب أجهزة الكمبيوتر الأخرى على نفس الشبكة. إذا كنت قد أصيبت من قبل كريبتوار ثم الأمل الوحيد الخاص بك هو أن لديك نسخة احتياطية من كل ما تبذلونه من البيانات الهامة باعتبارها الطريقة الوحيدة لضمان نظام نظيف تماما هو لمسح الكمبيوتر وإعادة تثبيت النوافذ.
كما يمكنك أن تتخيل رؤية أي من هذه على جهاز الكمبيوتر الخاص بك يمكن أن تخلق قدرا كبيرا من الإنزعاج والضيق، وكنت قد يميل في حالة من الذعر العمياء لدفع مجرد الفدية والحصول على الملفات الخاصة بك مرة أخرى. سوف نصيحتنا لتجنب الدفع بأي ثمن حيث لا يوجد ضمان المهاجمين سيعود البيانات الخاصة بك، ويمكن أن مجرد إضاعة المال وتأجيج النار.
إذا كنت قد أصيبت بأي مما سبق، فإن أول شيء عليك القيام به هو إيقاف، فصل جسديا الجهاز من الشبكة إما عن طريق فصل كابل الشبكة أو عن طريق تعطيل واي فاي الخاص بك. التالي تحتاج إلى تحديد أي مستوى من العدوى لديك، إذا كان يبدو وكأنه برنامج مكافحة الفيروسات التي لا تعترف ويقال لديك عدوى فيروس الشيء البسيط القيام به هو استكمال مسح مع مالواربيتس أو ما شابه ذلك ثم أعد تشغيل الكمبيوتر. يجب أن يؤدي ذلك إلى حل المشكلة ويجب أن تكون جميع ملفاتك آمنة.
إذا كان لديك تحذير كامل الشاشة يعلمك تم تأمين الملفات الخاصة بك ثم الحل هو أكثر تعقيدا قليلا. أولا تحتاج إلى تمهيد الكمبيوتر في الوضع الآمن دون التواصل، وكما ذكر أعلاه، إنشاء عن طريق تسجيل الدخول إلى حساب المسؤول إذا كان يمكنك الوصول إلى أي من الملفات الخاصة بك. إذا كان يمكنك الحل هو إجراء فحص مع مالواربيتس أو حزمة مكافئة لإزالة العدوى ثم إعادة تشغيل جهاز الكمبيوتر الخاص بك. إذا كنت لا تستطيع الوصول إلى الملفات الخاصة بك لأنها إما تم حذفها أو مشفرة ثم الخيار الوحيد الخاص بك لضمان نظام نظيف تماما هو لمسح جهازك تماما وإعادة تثبيت النظام الخاص بك إما من نسخة احتياطية أو من الصفر.
في كثير من الأحيان يمكن أن يكون هذا عملية شاقة ومربكة لتنفيذ إذا كنت غير مألوفة مع العملية، وأود أن أوصي أنه إذا واجهتك مشكلة أو تصبح غير متأكد في أي لحظة ثم عليك استشارة أخصائي تكنولوجيا المعلومات للحصول على المشورة.
كيفية منع الهجوم
والخبر السار هو أحدث سلسلة من الهجمات قد استغلت الضعف الذي مايكروسوفت منذ ذلك الحين إصلاح حتى توفير جهاز الكمبيوتر الخاص بك هو حتى الآن مع مختلف التحديثات ويندوز يجب أن تكون آمنة إلى حد ما. ومع ذلك، فإليك ثلاث خطوات للحفاظ على أمانك قدر الإمكان: أنا متأكد من أنك سوف نرى جميعا اندلاع واناكري رانسوموار العالمية الأخيرة على الأخبار وأنا متأكد من أنك قد تركت جميع مع الأسئلة المحيطة كيف حدث هذا وعلى هذا النحو لديهم مخاوف بشأن أمن أجهزة الكمبيوتر الخاصة بك.
والخبر السار هو حتى الآن هذا الهجوم قد أثرت فقط المنظمات المتوسطة والكبيرة بسبب الطريقة التي استخدمها المهاجمون لتحميل الفيروس على أجهزة الكمبيوتر، ولكن أنظمة ويندوز رانسومواري قد تؤثر على متطابقة للناس أنظمة ويندوز تشغيل في المنزل و على هذا النحو قد يكون جهاز الكمبيوتر الخاص بك مفتوحة لنفس استغلال تلك الموجودة في هذا الهجوم.
فما هو رانسوموار؟ دعونا نبدأ مع الأساسيات، رانسوموار هو مجرد تسمية لمجموعة من البرامج الضارة (أو البرامج الضارة) البرامج التي قفل جهاز الكمبيوتر الخاص بك في بعض الطريق، وطلب فدية لفتحه. وغالبا ما تعلق هذه الحزم على رسائل البريد الإلكتروني الخبيثة في شكل إما الملفات المصابة أو عن طريق وصلة الإنترنت التي تقوم بتحميل الملف إلى جهاز الكمبيوتر الخاص بك.
رانسوموار عادة ما تعمل في واحدة من ثلاث طرق:
3. روغ مكافحة الفيروسات البرمجيات - المستوى الأساسي غالبا ما يقدم كشكل من أشكال برامج مكافحة الفيروسات يعلمك أن لديك عدد من الفيروسات على النظام الخاص بك ودعوة لك لشراء البرنامج لإزالتها. على الرغم من نظرة، وهذه هي عادة التهابات بسيطة ومسح منتظم من النظام الخاص بك مع حزمة مكافحة البرامج الضارة مثل مالواربيتس أو ما شابه ذلك يجب التخلص من الآفات.
2. نوع لوكي - هذا النوع من البرامج الضارة غالبا ما يعرض نافذة ملء الشاشة بعد فترة وجيزة من تمهيد يصل أن يعلمك تم تأمين جهاز الكمبيوتر الخاص بك وتطالب بفدية لفتحه. يخفي البرنامج أيضا الرموز والملفات الموجودة على سطح المكتب ومجلدات المستندات لإعطاء الانطباع بأنهم قد حذفوا ملفاتك. قد يكون من الصعب معرفة ما إذا كان هذا البرنامج قد تشفير الملفات الخاصة بك ولكن وسيلة سهلة إلى حد ما أن أقول هو لتشغيل الكمبيوتر في وضع آمن دون التواصل، تسجيل الدخول كحساب المسؤول الافتراضي ومعرفة ما إذا كانت الملفات لا تزال هناك ويمكن الوصول إليها. إذا كانت أخبارا جيدة، لم يتم حذف الملفات الخاصة بك أو مشفرة ويمكن عادة حذف الفيروس بسهولة عن طريق البقاء في الوضع الآمن واستكمال فحص الفيروسات باستخدام حزمة مخصصة لمكافحة البرامج ضارة مثل مالواربيتس.
1. كريبتوار - إلى حد بعيد أسوأ من جميع أنواع رانسومواري، وهذا البرنامج الشر تصيب جهاز الكمبيوتر الخاص بك تماما، وسوف تشفير كافة الملفات، وعرض تحذير كامل الشاشة يعلمك أن الملفات الخاصة بك قد تم تأمين ومطالبة فدية قبل تاريخ محدد قبل وتكلفة إما زيادة أو يتم حذف الملفات الخاصة بك. البرنامج أيضا في كثير من الأحيان لديه القدرة على تكرار نفسها وتصيب أجهزة الكمبيوتر الأخرى على نفس الشبكة. إذا كنت قد أصيبت من قبل كريبتوار ثم الأمل الوحيد الخاص بك هو أن لديك نسخة احتياطية من كل ما تبذلونه من البيانات الهامة باعتبارها الطريقة الوحيدة لضمان نظام نظيف تماما هو لمسح الكمبيوتر وإعادة تثبيت النوافذ.
كما يمكنك أن تتخيل رؤية أي من هذه على جهاز الكمبيوتر الخاص بك يمكن أن تخلق قدرا كبيرا من الإنزعاج والضيق، وكنت قد يميل في حالة من الذعر العمياء لدفع مجرد الفدية والحصول على الملفات الخاصة بك مرة أخرى. سوف نصيحتنا لتجنب الدفع بأي ثمن حيث لا يوجد ضمان المهاجمين سيعود البيانات الخاصة بك، ويمكن أن مجرد إضاعة المال وتأجيج النار.
إذا كنت قد أصيبت بأي مما سبق، فإن أول شيء عليك القيام به هو إيقاف، فصل جسديا الجهاز من الشبكة إما عن طريق فصل كابل الشبكة أو عن طريق تعطيل واي فاي الخاص بك. التالي تحتاج إلى تحديد أي مستوى من العدوى لديك، إذا كان يبدو وكأنه برنامج مكافحة الفيروسات التي لا تعترف ويقال لديك عدوى فيروس الشيء البسيط القيام به هو استكمال مسح مع مالواربيتس أو ما شابه ذلك ثم أعد تشغيل الكمبيوتر. يجب أن يؤدي ذلك إلى حل المشكلة ويجب أن تكون جميع ملفاتك آمنة.
إذا كان لديك تحذير كامل الشاشة يعلمك تم تأمين الملفات الخاصة بك ثم الحل هو أكثر تعقيدا قليلا. أولا تحتاج إلى تمهيد الكمبيوتر في الوضع الآمن دون التواصل، وكما ذكر أعلاه، إنشاء عن طريق تسجيل الدخول إلى حساب المسؤول إذا كان يمكنك الوصول إلى أي من الملفات الخاصة بك. إذا كان يمكنك الحل هو إجراء فحص مع مالواربيتس أو حزمة مكافئة لإزالة العدوى ثم إعادة تشغيل جهاز الكمبيوتر الخاص بك. إذا كنت لا تستطيع الوصول إلى الملفات الخاصة بك لأنها إما تم حذفها أو مشفرة ثم الخيار الوحيد الخاص بك لضمان نظام نظيف تماما هو لمسح جهازك تماما وإعادة تثبيت النظام الخاص بك إما من نسخة احتياطية أو من الصفر.
في كثير من الأحيان يمكن أن يكون هذا عملية شاقة ومربكة لتنفيذ إذا كنت غير مألوفة مع العملية، وأود أن أوصي أنه إذا واجهتك مشكلة أو تصبح غير متأكد في أي لحظة ثم عليك استشارة أخصائي تكنولوجيا المعلومات للحصول على المشورة.
كيفية منع الهجوم
والخبر السار هو أحدث سلسلة من الهجمات قد استغلت الضعف الذي مايكروسوفت منذ ذلك الحين إصلاح حتى توفير جهاز الكمبيوتر الخاص بك هو حتى الآن مع مختلف التحديثات ويندوز يجب أن تكون آمنة إلى حد ما. ومع ذلك، فإليك ثلاث خطوات للحفاظ على أمانك قدر الإمكان:
تحديثات ويندوز - ميكروسوفت الإفراج عن أعداد كبيرة من التحديثات لإصلاح نقاط الضعف المحددة في أنظمة التشغيل. كما مؤلمة كما يمكن أن يكون في بعض الأحيان للسماح لهذه تثبيت وتحديث، فهي حقا الخطوة الأكثر أهمية التي يمكن أن تتخذ لحماية نفسك ضد العدوى. الانتظار 20 دقيقة أو نحو ذلك للحصول على التحديثات لتثبيت سيكون أقل إيلاما بكثير من يقال كنت قد فقدت كل ما تبذلونه من البيانات وتحتاج إلى البدء من جديد. ومن الجدير أيضا ضمان تشغيل جدار حماية ويندوز الخاص بك وحتى الآن لمنع ضد الملفات المصابة الأولية حتى الوصول إلى جهاز الكمبيوتر الخاص بك.
2. جيدة لمكافحة الفيروسات البرمجيات - ثانيا لتحديثات ويندوز هو ضرورة أن يكون جيد موثوق بها برنامج مكافحة الفيروسات ومرة أخرى الحفاظ على هذا ما يصل إلى موعد مع أحدث التعاريف. كاسبيرسكي و سوفوس هي حزم ممتازة، وفي حين أن هذه التكاليف أنها سوف تدفع أرباحا في وقف العدوى وإزالة الملفات الخبيثة. في كثير من الأحيان هذه حزم قسط تأتي مع ميزات إضافية التي تفحص رسائل البريد الإلكتروني الخاص بك ومعدل المواقع التي تزورها لتنبيهك في أقرب وقت ممكن إلى المواد الخبيثة.
3. آداب الإنترنت - وأخيرا الخطوة الأكثر عملية لتجنب الالتهابات هو آداب الإنترنت بسيطة. فيما يتعلق برسائل البريد الإلكتروني هذا بسيط مثل عدم النقر على الروابط أو المرفقات في رسائل البريد الإلكتروني من مرسل غير معروف أو التي تظهر في المجلدات غير المرغوبة / البريد المزعج الخاص بك. ومن المفيد أيضا التحقق من عنوان الويب لرابط في بحث غوغل وإذا كان يبدو المشتبه به أو كنت لا تعترف به - لا تضغط عليه!
وخلاصة القول هو رانسوموار هو مجموعة سيئة من حزم البرامج التي هناك لتسبب شيئا ولكن البؤس والألم للضحية ولكن يمكن أن يكون بسيطا بشكل لا يصدق لحماية نفسك ضد ذلك باتباع الخطوات المذكورة أعلاه.