هجوم برامج الفدية: كيف يمكن إحباط هجوم برامج الفدية دون دفع الفدية؟

نظرًا لأن هجمات برامج الفدية تتزايد بشكل كبير، فإن عدد الضحايا يتزايد أيضًا؛ حيث يتم فقدان آلاف الدولارات شهريًا بسبب هذه الهجمات.

ومع ذلك، يمكن لأداة فك تشفير جديدة أن تكشف عن نوع معين من البرامج الضارة الخبيثة "STOP"، والتي تمثل ما يقرب من ستة وخمسين بالمائة (56٪) من جميع الهجمات.

يعمل برنامج الفدية بطريقة يتم فيها تشفير الملفات المحلية على الكمبيوتر المستهدف، وفي حالة قيام الضحية بدفع رسوم، فإنه يقوم بإلغاء قفلها بعد ذلك، وتكون الرسوم في الغالب في شكل عملات مشفرة مثل Bitcoin.

عودةً ملحوظةً لهذه الظاهرة ، وتُعدّ المدارس والشركات والهيئات البلدية من بين الجهات الأكثر استهدافاً. ينتشر برنامج "STOP" الخبيث، الذي ينتشر بسرعة، عبر روابط تعد ببرامج مدفوعة تُقدّم مجاناً، ويستهدف في الغالب الأطفال وكبار السن.

ومع ذلك، يخفي STOP تلميحات في الملفات المشفرة، ويمكن فك تشفير تلك الأدلة من أجل الكشف عن المفتاح، كما ذكرت شركة Emsisoft للأمن السيبراني.

هجوم برامج الفدية: كيف تتجنب هجمات برامج الفدية مجانًا؟

ابتكرت الشركة طريقةً لاستعادة الملفات المجمدة دون دفع أي فدية. يمكن الوصول إلى أداة Emsisoft الجديدة من هنا مجانًا وللحصول على الأدلة، ترسل الأداة استعلامات يمكن استخدامها لاكتشاف رموز فك التشفير.

صرح بريت كالو، المتحدث باسم شركة إمسوفت، بأن أداة فك التشفير الخاصة بهم قادرة على إحباط ما يصل إلى 70% من الهجمات. وأضاف أن الوقاية خير من العلاج. ويمكن صدّ هجمات برامج الفدية عن طريق تحميل الملفات على خدمة سحابية تدعم خاصية التحكم في الإصدارات، ما يعني احتفاظ الخدمة بنسخ متعددة من الملفات.

وأخيرًا، مع تزايد إجراءات الحد من هذه الهجمات، يزداد المهاجمون ذكاءً وتقدمًا. في غضون ذلك، يمكن لأداة فك التشفير هذه مساعدة الضحية على استعادة بياناته دون دفع أي فدية.