ما هي برامج الفدية Ransomware؟ وكيف تحمي ملفاتك منها

ما هي برامج الفدية؟

برنامج الفدية (Ransomware) نوع من البرامج الضارة يدخل جهازك ويشفّر الصور والمستندات وقواعد البيانات بمفتاح لا يعرفه إلا المهاجم. بعدها تظهر رسالة: «ملفاتك مشفرة، ادفع مبلغًا بالبيتكوين خلال 72 ساعة وإلا ستُحذف».

العصابات الحديثة تضيف أحيانًا ابتزازًا مزدوجًا: تسرق نسخة من الملفات قبل التشفير، وتهدد بنشرها إن لم تدفع.

كيف تصل إلى جهازك؟

• مرفقات البريد: فاتورة مزيفة، ملف Office يطلب «تمكين المحتوى»، ملف مضغوط فيه برنامج.
• البرامج والألعاب المقرصنة وأدوات التفعيل غير الرسمية.
• ثغرات غير محدثة في ويندوز أو البرامج أو الراوتر أو الخوادم.
• سطح المكتب البعيد (RDP) المفتوح على الإنترنت بكلمة مرور ضعيفة، وهذا شائع في هجمات الشركات.
• روابط التصيد والإعلانات الخبيثة.

علامات الإصابة

• ملفاتك لا تفتح، وامتدادها تغيّر إلى شيء غريب.
• رسالة فدية على سطح المكتب أو ملف نصي في كل مجلد.
• بطء شديد مفاجئ ونشاط مرتفع للقرص وأنت لا تفعل شيئًا.

كيف تحمي نفسك؟

1. النسخة الاحتياطية المنفصلة (الأهم)

إن كانت لديك نسخة سليمة، فالفدية تفقد قوتها: تمسح الجهاز وتستعيد ملفاتك.

• قرص خارجي تفصله بعد النسخ، لأن البرنامج يشفّر كل قرص موصول.
• نسخة سحابية تدعم استعادة النسخ السابقة من الملفات، مثل OneDrive وGoogle Drive.
• قاعدة 3-2-1. اقرأ النسخ الاحتياطي في ويندوز 11.

2. التحديثات

فعّل تحديثات ويندوز التلقائية وحدّث المتصفح والبرامج. كثير من الهجمات الكبرى استغلت ثغرات لها تحديثات منذ أشهر.

3. الوصول المتحكم به للمجلدات

ميزة في أمان Windows تمنع البرامج غير الموثوقة من تعديل مجلداتك المهمة: أمان Windows ← الحماية من الفيروسات والتهديدات ← إدارة الحماية من برامج الفدية ← الوصول المتحكم به للمجلدات ← تشغيل. قد تحتاج السماح يدويًا لبعض البرامج الموثوقة.

4. الحذر

• لا تفتح مرفقات لم تتوقعها، ولا تضغط «تمكين المحتوى» في ملفات Office من مصادر مجهولة.
• لا تنزّل برامج مقرصنة.
• استخدم حساب مستخدم عاديًا للعمل اليومي بدل حساب المسؤول إن أمكن.

أُصبت، ماذا أفعل؟

1. افصل الجهاز عن الإنترنت والشبكة فورًا: الواي فاي والكابل، وافصل الأقراص الخارجية.
2. لا تطفئ الجهاز فورًا إن كنت ستستعين بمختص، فقد تفيد المعلومات في الذاكرة. وإن كنت وحدك فالأهم منع الانتشار.
3. صوّر رسالة الفدية.
4. ابحث عن أداة فك تشفير مجانية في موقع No More Ransom، وهو مشروع تشارك فيه جهات إنفاذ القانون وشركات الحماية. بعض الأنواع القديمة لها أدوات فك.
5. أبلغ الجهات المختصة بالجرائم الإلكترونية في بلدك.
6. امسح الجهاز وأعد تثبيت النظام، ثم استعد ملفاتك من نسخة احتياطية قبل الإصابة.
7. غيّر كلمات المرور من جهاز سليم.

هل أدفع الفدية؟

الجهات الأمنية تنصح عمومًا بعدم الدفع، لأن:

• لا ضمان أن تحصل على المفتاح أو أن يعمل.
• الدفع يمول الجريمة ويجعلك هدفًا مرة أخرى.
• قد يكون الدفع مخالفًا للقانون في بعض الحالات.

الأسئلة الشائعة

الخلاصة

• برامج الفدية تشفر ملفاتك وتطلب مالًا.
• تصل عبر المرفقات والبرامج المقرصنة والثغرات غير المحدثة.
• النسخة الاحتياطية المنفصلة والتحديثات أقوى حماية، وعند الإصابة افصل الجهاز فورًا.