استغل هجوم طلب الفدية واسع النطاق الذي ظهر يوم الجمعة الماضي ثغرة اكتشفت حديثا في نظام التشغيل ويندوز لينتشر بشكل أوسع وأسرع من أي هجوم سابق، الأمر الذي دفع مايكروسوفت المطورة لهذا النظام إلى كسر قواعدها المتعلقة بصيانة البرامج في محاولة للحفاظ على أمن المستخدمين.
وبرمجية طلب الفدية التي عرفت بعدة أسماء، منها "وناكريبتور" و"وناكراي" أو "ويكراي" أو "وناكربت" أو "ويكريبتور" استخدمت ثغرة في مكون خادم ويندوز للانتشار ضمن شبكات المؤسسة المستهدفة، واكتشفت هذه الثغرة أول الأمر وكالة الأمن القومي الأميركية ثم سرقها منها قراصنة إنترنت يطلقون على أنفسهم اسم "شادو بروكرز" ونشروها على الإنترنت.
وقد أطلقت مايكروسوفت تحديثا بعد وقت قصير من سرقة ونشر البيانات المتعلقة بالثغرة، مما أدى بالكثيرين للاستنتاج بأن وكالة الأمن القومي أخفت متعمدة وجود هذه الثغرة.
وبطبيعة الحال، فإنه نتيجة لسياسة الشركة فإن بعض نسخ ويندوز الشائعة الاستخدام لم تعد تتلقى تحديثات أمنية، بما في ذلك "ويندوز سيرفر 2003" و"ويندوز أكس بي"، وكذلك "ويندوز 8" الذي قد يفضله البعض على نسخة "ويندوز 8.1" المدعومة، لكن الشركة توفر "دعما خاصا" للمؤسسات التي تستخدم تلك الأنظمة مقابل رسوم باهظة.
لكن بمجرد انتشار فيروس "وناكراي" اتخذت مايكروسوفت خطوة غير معتادة إطلاقا، حيث أصدرت تحديثات أمنية مجانية لتلك الأنظمة التي لم تعد مدعومة، ويمكن تنزيل تلك التحديثات من موقع الشركة.
- ويمكن لجميع المستخدمين حماية حواسيبهم أكثر بعدم فتح مرفقات البريد الإلكتروني المشبوه الذي يعد أبرز وسائل انتشار برمجيات طلب الفدية، وكذلك تحديث كافة تطبيقات "أوفيس".
-إن برامج مكافحة الفيروسات -بما في ذلك أداة مايكروسوفت ويندوز دفيندر- تستطيع الآن تمييز البرمجية الخبيثة، لكن الاعتماد على هذه الأدوات وحدها للدفاع عن نظام التشغيل ليس كافيا، وذلك أن نسخا جديدة متشعبة من الفيروس قد تتجاوز هذه الدفاعات، وقد وجدت بالفعل تشعبات من هذا الفيروس لكن تأثيرها كان محدودا جدا بسبب عدم قدرتها على نشر نفسها.
- بالنسبة إلى الذين أصيبت أجهزتهم بالفيروس فإن الخبراء ينصحون بعدم الاستجابة لمطالب القراصنة بدفع مبلغ الفدية، فعدا عن أن دفع المال لا يضمن استعادة الملفات فإنه يعمل أيضا على تمويل الجرائم الإلكترونية مستقبلا، ويبدو أن ضحايا وناكراي يوافقون على ذلك، حيث تبين أن أقل من مئة فقط دفعوا مبلغ الفدية البالغة قيمته ثلاثمئة دولار.
وبرمجية طلب الفدية التي عرفت بعدة أسماء، منها "وناكريبتور" و"وناكراي" أو "ويكراي" أو "وناكربت" أو "ويكريبتور" استخدمت ثغرة في مكون خادم ويندوز للانتشار ضمن شبكات المؤسسة المستهدفة، واكتشفت هذه الثغرة أول الأمر وكالة الأمن القومي الأميركية ثم سرقها منها قراصنة إنترنت يطلقون على أنفسهم اسم "شادو بروكرز" ونشروها على الإنترنت.
وقد أطلقت مايكروسوفت تحديثا بعد وقت قصير من سرقة ونشر البيانات المتعلقة بالثغرة، مما أدى بالكثيرين للاستنتاج بأن وكالة الأمن القومي أخفت متعمدة وجود هذه الثغرة.
وبطبيعة الحال، فإنه نتيجة لسياسة الشركة فإن بعض نسخ ويندوز الشائعة الاستخدام لم تعد تتلقى تحديثات أمنية، بما في ذلك "ويندوز سيرفر 2003" و"ويندوز أكس بي"، وكذلك "ويندوز 8" الذي قد يفضله البعض على نسخة "ويندوز 8.1" المدعومة، لكن الشركة توفر "دعما خاصا" للمؤسسات التي تستخدم تلك الأنظمة مقابل رسوم باهظة.
لكن بمجرد انتشار فيروس "وناكراي" اتخذت مايكروسوفت خطوة غير معتادة إطلاقا، حيث أصدرت تحديثات أمنية مجانية لتلك الأنظمة التي لم تعد مدعومة، ويمكن تنزيل تلك التحديثات من موقع الشركة.
كيف تحمي حاسوبك من برمجية طلب الفدية
- الثغرة غير موجودة في ويندوز 10 أحدث أنظمة تشغيل ويندوز، لكنها موجودة في كل ما سبقه رجوعا إلى ويندوز أكس بي، لذا فإن الترقية إلى ويندوز 10 قد تكون خيارا مهما.- بعد طرح مايكروسوفت التحديث الأمني في مارس/آذار الماضي فإن مستخدمي أنظمة ويندوز فيستا وويندوز 7 وويندوز 8.1 يمكنهم بسهولة حماية أجهزتهم بتشغيل أداة "تحديث ويندوز" (Windows update).
وفي الواقع إن الأجهزة المحدثة كانت محمية بالكامل من فيروس وناكراي حتى قبل يوم الجمعة الماضي، وأصيبت الأجهزة التي أخطأ أصحابها بتأجيل تحديثها.
- مستخدمو ويندوز أكس بي وويندوز سيرفر 2003 وويندوز 8 بإمكانهم حماية أنفسهم ضد هذه البرمجية بتحميل التحديث الجديد من موقع مايكروسوفت.- ويمكن لجميع المستخدمين حماية حواسيبهم أكثر بعدم فتح مرفقات البريد الإلكتروني المشبوه الذي يعد أبرز وسائل انتشار برمجيات طلب الفدية، وكذلك تحديث كافة تطبيقات "أوفيس".
-إن برامج مكافحة الفيروسات -بما في ذلك أداة مايكروسوفت ويندوز دفيندر- تستطيع الآن تمييز البرمجية الخبيثة، لكن الاعتماد على هذه الأدوات وحدها للدفاع عن نظام التشغيل ليس كافيا، وذلك أن نسخا جديدة متشعبة من الفيروس قد تتجاوز هذه الدفاعات، وقد وجدت بالفعل تشعبات من هذا الفيروس لكن تأثيرها كان محدودا جدا بسبب عدم قدرتها على نشر نفسها.
- بالنسبة إلى الذين أصيبت أجهزتهم بالفيروس فإن الخبراء ينصحون بعدم الاستجابة لمطالب القراصنة بدفع مبلغ الفدية، فعدا عن أن دفع المال لا يضمن استعادة الملفات فإنه يعمل أيضا على تمويل الجرائم الإلكترونية مستقبلا، ويبدو أن ضحايا وناكراي يوافقون على ذلك، حيث تبين أن أقل من مئة فقط دفعوا مبلغ الفدية البالغة قيمته ثلاثمئة دولار.
هجوم واناكراي الإلكتروني أو ما يعرف بهجوم WannaCrypt أو Wannacrypt0r 2.0 هو هجوم ببرمجية الفدية بدأ في الساعات الأولى من يوم 12 مايو 2017 واستطاع الإطاحة بأكثر من 230 ألف جهاز إلكتروني في 99 دولة حول العالم حسب اليوروبول.
تقوم البرمجية بتشفير جميع البيانات الموجودة على الحاسوب، فيما تظهر رسالة متوفرة ب28 لغة تفيد بأن عليك دفع مبلغ 300 دولار مقابل الإفراج عن بياناتك المشفرة.
يذكر أنَّ فيروس الفدية يستغل ثغرة شديدة في بروتوكول SMB تعرف بـMS17- 010 وقد قامت شركة مايكروسوفت بإصدار تحديث خاص لها في منتصف شهر مارس الماضي.
هل إستفدت من هذا الموضوع؟ أنشره من فضلك اضف
قنواتي على اليوتيوب لتستفد أكثر معنا
إذا أعجبك الموضوع شاركه مع اصدقائك وشجعنا وقم بنشر المدونة على الفيسبوك و للحصول على أحدث العروض تابع قناتي على اليوتيوب رابط الإشتراك في الأسفل شكرا
If you like the subject, share it with your friends and encourage and publish the blog to your Facebook, and get the latest offers, follow the channel on YouTube Subscribe link below and Thanks
