حماية من برامج الفدية: أبرز 5 برامج الفدية في 2019، يكشف التقرير

أحدث تقرير من Emisoft تقرير لتعزيز الوعي وحماية برامج الفدية والمعروف باسم "إحصائيات برامج الفدية لعام 2019: تقرير الربع الثاني إلى الربع الثالث" يكشف عن حالة الأمن السيبراني في العالم الرقمي، سواء في مجالات العملات المشفرة أو غير المشفرة.

يعتمد تقرير Emisoft على بيانات من أكثر من مائتين وثلاثين ألفاً (230,000) طلب تم جمعها من خلال مشروع ID Ransomware. يمكن للمستخدمين تحميل ملف مصاب على موقع مشروع ID Ransomware لمعرفة أي برمجيات فدية أثرت على جهاز الكمبيوتر الخاص بهم.

حماية من برامج الفدية: لا 1 STOP أو DJVU لبيتكوين

يكشف التقرير أن برمجيات الفدية STOP أو DJVU تم الإبلاغ عنها بنسبة خمسة وستين في المئة (56%) كتقنية وراء هجوم برمجيات الفدية. تم تسجيل أكثر من سبعين ألفاً وستمائة (76,000) إدخال لـ STOP أو DJVU على موقع المشروع.

تطبق برمجيات الفدية تشفير AES-256 على ملفات المستخدم مطالبة بفدية بقيمة أربعة وتسعين دولاراً (490 دولاراً) من البيتكوين. يمكن إصلاح الإصدارات الأولية من خلال بعض البرامج المجانية، لكن الهجمات الأحدث تستخدم تشفيراً أكثر تقدماً.

حماية من برامج الفدية: لا 2 Dharma (عائلة .cezar)

تم العثور على برمجيات فدية من عائلة .cezar تسمى Dharma تصيب ما يصل إلى اثني عشر في المئة من إجمالي الضحايا. Dharma هي ما يمكنك تسميته ببرمجيات فدية على مستوى المؤسسات لأنها تستهدف بشكل أساسي الشركات الصغيرة والمتوسطة. تستغل Dharma الضحايا من خلال إصابات البريد الإلكتروني ومنافذ RDP.

ومع ذلك، فإن برمجيات فدية Dharma (عائلة .cezar) لا تحدد مبلغ فدية؛ بدلاً من ذلك، تطلب من الضحايا الاتصال بموزعي برمجيات الفدية عبر البريد الإلكتروني للتفاوض على الفدية.

هذه البرامج قابلة للكسر، وفي الماضي، رفضت مستشفى Altus Baytown Hospital في تكساس ليس فقط دفع الفدية، بل استأجرت أيضاً مستشاراً تقنياً خاصاً لاستعادة الملفات بنجاح.

حماية من برامج الفدية: لا 3 Phobo

يعمل ابن العم البعيد لبرمجيات فدية Dharma، Phobo، على مبادئ مماثلة ولكن يُعتقد أنه أكثر فتكاً وصمتاً. تستهدف برمجيات الفدية بشكل أساسي الكيانات التجارية والعامة حيث يمكن تحقيق السيولة المالية في وقت قصير.

بصفتها مبتدئة اكتسبت شهرة في عام 2019، تمثل Phobo ما يقرب من تسعة في المئة (8.9%) من إجمالي هجمات برمجيات الفدية. وبالمثل لـ Dharma، تتطلب Phobo من الضحايا الاتصال والتفاوض على الفدية.

انتهت منطقة وايومنغ المدرسية بدفع مبلغ يتجاوز مبلغ الفضة لاستعادة الملفات من خلال مستشار تقني من طرف ثالث. تم دفع مبلغ مذهل قدره ثمانية وثلاثون ألف دولار (38,000 دولار) من قبل شركة التأمين. ومع ذلك، كان المبلغ أقل من مبلغ الفدية بعشرة آلاف دولار (10,000 دولار).

حماية من برامج الفدية: لا 4 GlobeImposter 2.0

اسم هذا البرنامج، GlobeImposter 2.0، هو مؤشر بحد ذاته. اسم فدية شرعي مُعطى للبرامج المصممة لغرض واحد فقط: البحث والتدمير.

ومع ذلك، ولحسن الحظ، فإن البرنامج نفسه ليس فعالاً كما يوحي اسمه، حيث أصيب فقط ستة ونصف في المئة (6.5%) من جميع الضحايا ببرامج الفدية GlobeImposter 2.0.

برنامج آخر يستخدم تشفير AES-256 ويطلب فدية بالبيتكوين. يمكن أن يصل تكلفة الاستعادة إلى ثمانية آلاف دولار (8,000 دولار)؛ ومع ذلك، فإن الفدية المعروفة دائماً تتراوح بين واحد وعشرة (1-10) عملات بيتكوين.

حماية من برامج الفدية: لا 5 REvil / Sodinokibi

برامج الفدية ذات الأسماء المتعددة، REvil وSodin، هي أسماء مختلفة لبرامج Sodinokibi. تمثل واحدة من أخطر البرامج حوالي أربعة ونصف في المئة (4.5%) من جميع حوادث برامج الفدية المبلغ عنها.

يُعتقد أنها من ابتكار العقل المدبر لبرامج GrandCrab، وهي ربما أخطر البرامج في القائمة العشرية، ولكن لحسن الحظ، هي مركزة في جزء واحد من العالم.

برمجيات الفدية مسؤولة عن تأثر أكثر من اثنتين وعشرين (22) مكتباً حكومياً ومكتباً في تكساس. قررت المكاتب عدم دفع الفدية، وتم الإبلاغ عن استعادة جزئية فقط، بينما اضطر معظم المكاتب إلى إعادة بناء قاعدة بياناتها من الصفر. استخدم جميع تدابير حماية برمجيات الفدية للابتعاد والبقاء بأمان من هذا المخلوق الشرير.

لا تجلب برامج الفدية و فديات بيتكوين العار على مجال العملات المشفرة فحسب، بل تجلبه أيضاً على بلد المنشأ. ومع ذلك، تستمر القصة ومن المرجح أن تستمر إلى الأبد، وحماية برامج الفدية هي أملنا الوحيد.