ما هو فيروس الفدية؟ وكيف يستهدف جهاز الحاسب الآلي وطريقة التخلص منه

محتويات المقال

‏يعتبر فيروس الفدية من أهم المصطلحات التي ظهرت بشكل كبير للغاية في الفترة الأخيرة. وربما تكون قابلته في العمل أو من خلال الأخبار المنتشرة على مواقع التواصل الاجتماعي والمواقع الإلكترونية. كما أنه من الممكن أن يكون قد ظهر أمامك في هيئة بعض الإشعارات على الجهاز الخاص بك، لتأمينه ضد ذلك الفيروس. من خلال ذلك المقال؛ نقدم لكم كافة المعلومات حول فيروس الفدية، وطريقة التعامل معه، وحماية الأجهزة الإلكترونية منه.

‏فيروس الفدية

‏يعتبر فيروس الفدية هو كافة البرمجيات الخبيثة التي تستهدف الأجهزة الإلكترونية، ينتج عنها تشفير كامل لجميع البيانات الموجودة على الجهاز، ومنع المستخدم من إمكانية الوصول لها. ويكون هذا الفيروس مصحوباً بأحد الرسائل التفصيلية، التي تعمل على توضيح طريقة سداد الفدية، حتى يتم فك التشفير على هذه الملفات، وتمكنك من الوصول لها مرة ثانية. ومن الجدير بالذكر أن فيروس الفدية يقوم باستهداف المؤسسات أو الأفراد، ولا يقتصر على أحدهم فقط. ومن الممكن أن ينتشر على الأجهزة الإلكترونية عن طريق الروابط المرفقة داخل الرسائل في البريد الإلكتروني، أو من خلال مواقع الإنترنت المصابة، أثناء تنزيل أحد البرامج أو الملفات.

‏نجد أن فيروس الفدية يتضمن على شكلين من البرمجيات، الأول هو المرتبط بالحظر، والآخر مرتبط بالتشفير. ومن الجدير بالذكر أن فيروس الفدية المرتبط بالحظر يمنع المستخدم من إمكانية الدخول على الجهاز، ويصيب النظام بالكامل بالشلل. أما عن الفيروس المرتبط بالتشفير؛ فإنه يعمل على تشفير كافة الصور والملفات، وجميع المستندات الموجودة على الجهاز، مما يصعب من عملية الوصول لها أو استخدامها. ومن الجدير بالذكر أن تاريخ ظهور هذا الفيروس يرجع إلى أواخر الثمانينيات من القرن الماضي، فهو ليس من المصطلحات الحديثة، ولكن في هذا الوقت كان يتم إرسال الفدية من خلال خدمات البريد العادية. ولكن في الوقت الحالي تغيرت طريقة الدفع والاستلام، من خلال العملات الرقمية أو عن طريق البطاقة الائتمانية. وتتراوح الفدية بين مئات الدولارات إلى مئات آلاف الدولارات.

‏كيف يظهر فيروس الفدية على جهاز الكمبيوتر

‏هناك مجموعة متعددة من الطرق التي يظهر فيروس الفدية من خلالها على جهاز الكمبيوتر، ولكن من أكثرها انتشاراً في الفترة الحالية هي رسائل البريد الإلكتروني، التي تتضمن على ملفات تحمل الفيروس فقط. تظهر في مجموعة من الأشكال على هيئة ملفات وورد أو PDF أو الوسائط المتعددة. كما أنه من الممكن أن تظهر في هيئة روابط مرتبطة بالمواقع إلكترونية، بمجرد فتح الملف يستهدف الفيروس الجهاز. ومن الجدير بالذكر أن هذا الشكل من الفيروسات يرتبط بالعديد من الرسائل المعروفة باسم الهندسة الاجتماعية، التي تساهم في خداع المستقبل، وتحتوي على صيغة محترفة وتصميم مميز لزيادة نسبة الخداع.

ابتداءً من سنة 2016 انتشرت واحدة من الطرق الجديدة حول ظهور فيروس الفدية المعروفة باسم Malvertising، ‏والتي تعتبر خطيرة للغاية. نظراً لأنها تعتمد على مجموعة من الحيل للدخول على المستخدم، بناءً على الإعلانات التي تظهر على شبكة الإنترنت، والتي تفتح بصورة تلقائية في العديد من المواقع الإلكترونية، بدون أي إجراءات من المستخدم. بمجرد فتحها تعمل على اختيار الشكل المناسب من البرامج الخبيثة، التي من الممكن أن تظهر على هيئة فيروس الفدية، عند اتباع تلك الطريقة لا يتمكن المستخدم من التعرف على إصابة الجهاز بهذا الفيروس.

‏أنواع فيروس الفدية

‏في الفترة الماضية ازدادت الهجمات الخاصة بفيروس الفدية، ولذلك صدر عنه مجموعة من الأنواع والأشكال. ونقدم لكم فيما يلي الأنواع الشائعة:

Locky

‏إن ذلك النوع من فيروس الفدية منتشر بشكل كبير للغاية، من خلال رسائل البريد الإلكتروني العشوائية، التي تظهر على الأغلب في صورة فاتورة. عند فتحها يتم طلب تمثيل وحدات الماكرو من المستخدم، حتى يتمكن من قراءتها. وفي حالة الموافقة على هذا الأمر يبدأ فيروس الفدية في الانتشار للعمل على تشفير الوسائط والملفات، وكافة محتويات الجهاز. وبعدها يطلب من المستخدم سداد الفدية حتى يتمكن من فتحه مرة ثانية، ويتم هذا الأمر عن طريق البريد الإلكتروني كذلك.

Cerber

‏يعتبر ذلك النوع من فيروس الفدية جديد نوعاً ما، فقد تم تطوير وظهوره بشكل كبير سنة 2017. يتم تصنيفه من أهم الأنواع القاتلة، نظراً لأنه يتناسب مع 12 لغة متعددة، مما يسهل على صاحبه استهداف مجموعة كبيرة جداً من المستخدمين، وخصوصاً في التخزين السحابي. عن طريق حملات الاستيراد المتقنة، والذي تمكن من استهداف ملايين المستخدمين حتى الآن.

Jigsaw

‏يعتبر هذا البرنامج من أهم أشكال فيروس الفدية الذي يتسم بالخطورة بشكل كبير للغاية، نظراً لأنه يعمل على تشفير الملفات، ثم يبدأ بحذفها بصورة منهجية، حتى يقوم المستخدم بسداد الفدية. ومن الجدير بالذكر أنه يبدأ في حذف ملف تلو الآخر كل ساعة، على مدار ثلاثة أيام. وبمجرد انتهاء هذه المهلة؛ سيتم العمل على حذف كافة البيانات الموجودة على الجهاز.

CryLocker

‏يعد ذلك الشكل من أهم الأنواع ذكاءً، فهو يعمل على اختيار البيانات الموجودة على أجهزة الكمبيوتر، مثل تاريخ الميلاد والاسم وكافة المعلومات الخاصة بحساب الـ Facebook والعنوان. وبعدها يعمل على تشفير الجهاز وإغلاقه، ثم يقوم بطلب سداد الفدية على مدار 24 ساعة فقط. ومن الجدير بالذكر أن هذا الشكل تم تصميمه سنة 2013، واستخدامه لتشفير كافة الملفات، وتهديد المستخدم بحذفها على مدار فترة زمنية محددة في حالة عدم سداد الفدية. وفي حالة دفعها يتمكن المستخدم من إعادة الملفات مرة ثانية، عن طريق أداة محددة من خلال شبكة الإنترنت. مع العلم أنه على مدار سنة تم التخلص من هذا النوع من فيروس الفدية تماماً، ولكن بعد هروب أصحابه بفدية تقترب من 3 مليون دولار.

Doxware

‏يتم استخدام هذا الشكل من فيروس الفدية بطريقة مختلفة للغاية، فهو يقوم بتهديد المستخدمين بالعمل على نشر البيانات المسروقة على شبكة الإنترنت، في حالة عدم سداد الفدية، والتي تتضمن البيانات الحساسة والصور الشخصية والملفات المتعددة.

Scareware

‏يعتبر هذا الشكل من فيروس الفدية متنكر كذلك، فهو يتمكن من استهداف الأجهزة من خلال برامج تنظيف الأجهزة أو مكافحة الفيروسات. وذلك عن طريق إظهار بعض الإشعارات التي تتضمن على وجود بعض الأخطار التي تستهدف الجهاز. وبعدها يقوم بطلب سداد النقود مقابل حل هذه المشكلة. ومن الجدير بالذكر أن الأضرار الناتجة عن هذا النوع من فيروس الفدية تتراوح بين إغلاق الجهاز بصورة كاملة، أو استهدافه من خلال مجموعة كبيرة جداً من الرسائل المزعجة حتى يتم سداد الفدية.

Mac Ransomware

‏أما عن هذا النوع من فيروس الفدية فإنه يستهدف الأجهزة الإلكترونية التي تعمل بنظام التشغيل iOS. وظهر للمرة الأولى سنة 2016، وله مجموعة كبيرة جداً من الطرق والحيل والتطبيقات التي يقوم باستخدامها لاستهداف الأجهزة.

‏طريقة حذف فيروس الفدية

‏في حالة التعرض لأحد هجمات فيروس الفدية وتم العمل على تشفير كافة الملفات الموجودة على الجهاز الإلكتروني؛ فإن هناك مجموعة من الخطوات التي يجب اتباعها حتى تتمكن من التخلص من هذا الفيروس وفك الشفرة عن كافة الملفات. والتي تتمثل في ما يلي:

‏فصل شبكة الإنترنت عن الجهاز المستهدف

‏بمجرد التأكد من استهداف الجهاز الخاص بك بفيروس الفدية؛ يجب العمل على فصل شبكة الإنترنت عن ذلك الجهاز، سواء كانت بصورة سلكية أو لاسلكية، وإزالة كافة الأقراص الخارجية المتصل بالجهاز. فإن هذا الأمر يسهم في الحد من انتشار الفيروس على الأجهزة الأخرى المرتبطة به.

‏فحص الجهاز ببرامج مكافحة الفيروسات

‏بعد ذلك يتم العمل على فحص الجهاز بصورة جيدة، بالاعتماد على أحد برامج مكافحة الفيروسات. ولكن قبل ذلك يجب التأكد من تحديث قاعدة البيانات، قبل البدء في عملية الفحص. نظراً لأنه يتم ظهور عدد كبير جداً من الفيروسات الجديدة بصورة يومية. وفي حالة عدم تحديث البرنامج لن يتمكن من اكتشاف الفيروسات الموجودة على الجهاز.

‏الاعتماد على أدوات فك تشفير الملفات

‏في حالة إصابة الجهاز بفيروس الفدية؛ وتم العمل على استهداف الملفات بالتشفير؛ سوف يحتاج الأمر إلى توافر عدة أدوات تساعد على فك هذا التشفير. هناك مجموعة كبيرة جداً من الشركات التي تعمل على توفير الأدوات التي تتصدى إلى فيروس الفدية. علاوة على توفير أدوات مختلفة تساهم في فك تشفير الملفات المستهدفة.

‏استعادة النسخة الاحتياطية

‏في حالة الحرص على نسخ الملفات والبيانات الموجودة على الجهاز بصورة احتياطية. على أحد أشكال التخزين السحابي أو التخزين الخارجي. فمن الممكن بعد ذلك استعادة هذه النسخة التي تتضمن على الملفات مرة أخرى. وفي حالة عدم وجود هذا الأمر، سوف يصبح الأمر أكثر تعقيداً. لأنه سوف يجبر المستخدم على مسح البيانات والمعلومات الموجودة على القرص الصلب بالكامل. ولذلك فإنه من الضروري الحرص على توفير النسخة الاحتياطية بين الحين والآخر. ومن الممكن الاعتماد على التخزين السحابي في هذا الأمر بصورة تلقائية. لتكون على استعداد في حالة الإصابة بهذا الأمر.

كتابة: أحمد عادل