أرشيف الوسم: malware

حل مشكلة فيروس الفدية وكيفية التخلص منه بأفضل طريقة

كُتب يوم بواسطة

إذا أصاب برنامج الفدية جهاز الكمبيوتر، فلا داعي للذعر. إليك العديد من الأشياء التي يمكنك القيام بها.

يمكن أن تكون الإصابة بفيروس الفدية مخيفة جداً. إذا رأيت ملاحظة تظهر على شاشة جهاز الكمبيوتر تخبرك أن الكمبيوتر مقفل، أو أن ملفاتك مشفرة، فلا داعي للخوف. بدلاً من ذلك، خذ نفساً عميقاً واجلس وفكر في خياراتك.

هناك عدد من الخطوات التي يمكنك اتخاذها لمحاولة استعادة السيطرة على نظام ويندوز Windows وملفاتك قبل أن تقرر ما إذا كنت ستدفع فدية.

اكتشف نوع برامج الفدية التي لديك:

أولاً، ستحتاج إلى تحديد ما إذا كانت ملفاتك قد تعرّضت للتشفير عن طريق برامج الفدية أو برامج الفدية الخاصة بقفل الشاشة أو أي شيء يتظاهر بأنه برنامج فدية.

  • تأكد ما إذا كان بإمكانك الوصول إلى الملفات أو المجلدات، مثل العناصر الموجودة على سطح المكتب أو في مجلد المستندات.
  • إذا لم تتمكن من تجاوز رسالة الفدية التي تراها على شاشتك، فمن المحتمل أن جهازك مصاب ببرنامج فدية قفل الشاشة، وهو ليس سيئاً للغاية.
  • إذا رأيت إشعاراً يدّعي أنه من الشرطة أو مكتب التحقيقات الفيدرالي أو مصلحة الضرائب الأمريكية، يفيد بأنه قد تم ضبطك عليك وأنت تشاهد مواد إباحية أو تقدم ضرائب كاذبة ويجب عليك دفع غرامة، فعادة ما تكون برامج فدية لإغلاق الشاشة أيضاً.
  • إذا كان بإمكانك التنقل في النظام وقراءة معظم الملفات، فمن المحتمل أنك ترى شيئاً مزيفاً يحاول فقط إخافتك للدفع، هنا يمكنك تجاهل رسالة الفدية.
  • حاول إغلاق متصفح الويب: إذا لم تتمكن من ذلك، فاضغط على مفاتيح Control و Shift و Esc في نفس الوقت لفتح مدير المهمات Task Manager، واختر علامة تبويب التطبيقات Application، وانقر بزر الماوس الأيمن فوق تطبيق المتصفح وحدد إنهاء المهمة End Task.

كيفية التعامل مع برامج الفدية التي تقوم بتشفير الملفات:

نظراً لأن برامج الفدية التي تقوم بالتشفير هي النوع الأكثر شيوعاً والأكثر ضرراً، فسنتعامل معها أولاً. قم بتنفيذ كل خطوة من هذه الخطوات بالترتيب، حتى إذا كنت تعلم أنك قمت مؤخراً بنسخ ملفاتك احتياطياً.

  1. افصل جهازك عن أي محركات أخرى ومن أي محركات خارجية: إذا كنت متصلاً بشبكة، فانتقل إلى وضع عدم الاتصال لمنع انتشار برنامج الفدية إلى الأجهزة الأخرى على شبكتك المحلية أو إلى خدمات مزامنة الملفات مثل دروبوكس Dropbox.
  2. استخدم الهاتف الذكي أو الكاميرا لالتقاط صورة لمذكرة الفدية المعروضة على شاشتك: إذا كان بإمكانك التقاط لقطة شاشة فافعل ذلك أيضاً، فستقوم تقديم بلاغ للشرطة لاحقاً بعد متابعة كل هذه الخطوات.
  3. استخدم برامج مكافحة الفيروسات أو البرامج الضارة لإزالة برامج الفدية من الجهاز: ولكن لا تفعل ذلك إلا إذا كنت عازماً على عدم دفع الفدية.
    (بخلاف ذلك، انتظر حتى تستعيد ملفاتك) قد تضطر إلى إعادة التشغيل في الوضع الآمن بالضغط على زر الطاقة ومفتاح S على لوحة المفاتيح في نفس الوقت.

لن تؤدي إزالة برامج الفدية إلى فك تشفير ملفاتك، وقد تقضي على فرصك في استعادة الملفات بدفع الفدية. ولكنه سيتيح لك تنفيذ جميع الخطوات التالية دون المخاطرة بأن تقوم برامج الفدية بتشفير ملفات جديدة أو محاولة إحباط عملية الاسترداد.

4. معرفة ما إذا كان يمكنك استعادة الملفات المحذوفة: تقوم العديد من أشكال تشفير برامج الفدية بنسخ ملفاتك وتشفير النسخ ثم حذف النسخ الأصلية.

لحسن الحظ، يمكنك غالباً استعادة الملفات المحذوفة بسهولة باستخدام أدوات مثل ShadowExplorer المجاني أو تنزيل Data Recovery المدفوع.

5. اكتشف بالضبط أي نوع من أنواع تشفير برامج الفدية التي تتعامل معها: إذا لم يُفصح برنامج الفدية عن اسمه، فجرب أداة Crypto Sheriff أو أداة ID Ransomware عبر الإنترنت.
كلاهما يتيح لك رفع عيّنة من الملفات المشفرة ثم يخبرك ما إذا كان يمكن فك التشفير. (في كثير من الحالات، لا يمكن فك التشفير).

6. معرفة ما إذا كانت هناك أدوات فك تشفير المتاحة: إذا كنت تعرف بالفعل اسم سلسلة برامج الفدية، فانتقل إلى قائمة أدوات فك التشفير على موقع No More Ransom على الويب ومعرفة ما إذا كان هناك برنامج فك تشفير مطابق.
إذا كنت لا تعرف ما تحتاج إليه، فجرب بعض مواقع الويب الأخرى التي تجمع برامج فك تشفير برامج الفدية:

https://fightransomware.com/ransomware-resources/breaking-free-list-ransomware-decryption-tools-keys

https://heimdalsecurity.com/blog/ransomware-decryption-tools

http://www.thewindowsclub.com/list-ransomware-decryptor-tools

https://www.watchpointdata.com/ransomware-decryptors

يمكنك أيضاً تجربة صفحات فك التشفير الفردية التابعة لشركات مكافحة الفيروسات:

Avast: https://www.avast.com/ransomware-decryption-tools

AVG: http://www.avg.com/us-en/ransomware-decryption-tools

Bitdefender: https://www.bitdefender.com/free-virus-removal

Emsisoft: https://decrypter.emsisoft.com

Kaspersky Lab: https://noransom.kaspersky.com

McAfee: 

https://www.mcafee.com/us/downloads/free-tools/shadedecrypt.aspx

https://www.mcafee.com/us/downloads/free-tools/tesladecrypt.aspx

https://www.mcafee.com/us/downloads/free-tools/wildfiredecrypt.aspx

Trend Micro: https://success.trendmicro.com/solution/1114221-downloading-and-using-the-trend-micro-ransomware-file-decryptor

7. استعادة الملفات من نسخة احتياطية. إذا كنت تقوم بعمل نسخة احتياطية بانتظام للجهاز المصاب، فيجب أن تكون قادراً على استعادة الملفات من النسخة الاحتياطية.

ومع ذلك، يجب التأكد من عدم تشفير ملفات النسخ الاحتياطي أيضاً. قم بتوصيل محرك النسخ الاحتياطي بجهاز آخر، أو قم بتسجيل الدخول إلى أحد خدمات النسخ الاحتياطي السحابي للتحقق من حالة الملفات.

إذا كان كل شيء على ما يرام، فيجب مسح محرك الأقراص بالكامل، وإجراء تثبيت نظيف لنظام التشغيل، ثم استعادة الملفات من النسخة الاحتياطية.

يمكنك أيضاً استعادة الملفات من محرك النسخ الاحتياطي دون مسح نظام التشغيل وإعادة تثبيته. قد يبدو هذا الحل أسهل، لكنه ليس فكرة جيدة، فقد تترك بعض أثار لبرامج الفدية على الجهاز، حتى بعد إجراء فحص كامل لبرنامج مكافحة الفيروسات.

إذا لم تنجح هذه الطرق، فسيتعين عليك الاختيار: دفع الفدية، أو التخلي عن الملفات.

8. إذا كنت ستدفع الفدية، تفاوض أولاً: تحتوي العديد من ملاحظات برامج الفدية على إرشادات حول كيفية الاتصال بالمجرمين الذين يقومون بتشغيل البرامج الضارة.
إذا كان الأمر كذلك، فاتصل بهم وساومهم للحصول على فدية أقل، إن هذا الأمر يعمل أكثر مما تعتقد.

بمجرد الموافقة على السعر المحدد، اتبع تعليمات الدفع. ليس هناك ما يضمن أن ملفاتك سيتم تحريرها بالفعل، ولكن مجرمي برامج الفدية عادةً ما يلتزمون بكلماتهم.

9. التخلي عن الملفات وإعادة تثبيت نظام التشغيل: إذا كنت تفضل قطع الطُّعم فقط، فيجب عليك مسح نظام التشغيل وإعادة تثبيته بالكامل.
يتيح لك ويندوز Windows 10 إعادة ضبط إعدادات المصنع على العديد من الأجهزة، ولكن مع أنظمة التشغيل الأخرى، سيتعين عليك استخدام أقراص التثبيت أو أجهزة USB.

10. تقديم تقرير للشرطة: يبدو هذا بلا معنى، لكنه خطوة قانونية ضرورية إذا كنت ترغب في رفع دعوى تأمين أو دعوى قضائية تتعلق بإصابة جهازك. كما سيساعد السلطات على تتبع معدلات الإصابة وانتشارها.

ملاحظة خاصة لفيروس Petya ransomware:

يعد فيروس Petya ransomware الذي أصاب أوروبا في نهاية حزيران 2017 أمراً غير معتاد. بعد الإصابة، يقوم الفيروس بإعادة تشغيل الكمبيوتر ويحاول الكتابة فوق سجل التمهيد الرئيسي لمحرك أقراص ويندوز Windows الثابت. إذا تمكنت من إيقاف عملية إعادة التشغيل، فيمكنك منع ذلك.

إذا تمت الكتابة فوق سجل التمهيد الرئيسي، فسترى ملاحظة الفدية أدناه:

لدى Petya وحدة نسخ احتياطي تقوم بتشفير الملفات إذا لم ينجح مسح سجل التمهيد الرئيسي. إذا حدث ذلك لجهازك، فاتبع الإرشادات المعتادة للتعامل مع تشفير برامج الفدية.

مهما فعلت، لا تهتم بمحاولة دفع فدية. تتم كتابة البرامج الضارة بحيث لا يمكن استرداد البيانات المشفرة، ويتم تعطيل عنوان البريد الإلكتروني الوحيد المعطى على شاشة فدية البرامج الضارة بواسطة مزود خدمة البريد الإلكتروني المرتبط.

كيفية التعامل مع برامج الفدية الضارة الخاصة بتأمين الشاشة:

إن برامج فدية قفل الشاشة ليست منتشرة كما كانت قبل بضع سنوات، ولكنها لا تزال تنمو من وقت لآخر. اتبع هذه الخطوات لإزالة الفيروس:

  1. افصل جهازك عن أي محركات أخرى وعن أي محركات خارجية: إذا كنت متصلاً بشبكة، فانتقل إلى وضع عدم الاتصال، إذ أنك لا تريد أن ينتشر برنامج الفدية إلى الأجهزة الأخرى على شبكتك المحلية.
  2. استخدم الهاتف الذكي أو الكاميرا لالتقاط صورة لمذكرة الفدية المعروضة على شاشتك: إذا كان بإمكانك التقاط لقطة شاشة، فافعل ذلك أيضاً، لأنه يجب تقديم بلاغ للشرطة لاحقاً، بعد متابعة كل هذه الخطوات.
  3. أعد تشغيل الكمبيوتر في الوضع الآمن: بالضغط على زر الطاقة ومفتاح S على لوحة المفاتيح في نفس الوقت، وعند إعادة تشغيل الكمبيوتر، قم بتشغيل برنامج مكافحة الفيروسات لإزالة برامج الفدية الضارة.
  4. حاول استعادة النظام إذا لم يعمل الوضع الآمن: تتيح لك معظم أجهزة ويندوز Windows استعادة حالة الكمبيوتر إلى آخر حالة جيدة معروفة في زمن سابق.

في نظام Windows 7، أعد تشغيل الكمبيوتر أثناء النقر فوق المفتاح F8 للوصول إلى قائمة Advanced Boot Options (خيارات التمهيد المتقدمة).

اختر إصلاح جهاز الكمبيوتر الخاص بك، وقم بتسجيل الدخول باستخدام كلمة المرور، وحدد استعادة النظام.

في الأنظمة Windows 8 أو 8.1 أو 10، أعد تشغيل الكمبيوتر أثناء الضغط باستمرار على مفتاح Shift للوصول إلى شاشة الاسترداد. انقر على استكشاف الأخطاء وإصلاحها، ثم الخيارات المتقدمة، ثم استعادة النظام.

إذا لم تتمكن من الوصول إلى شاشة الاسترداد ولكن لديك قرص التثبيت أو فلاشة USB لهذا الإصدار من ويندوز Windows، فأعد التشغيل من ذلك القرص وحدد إصلاح جهاز الكمبيوتر بدلاً من تثبيت نظام التشغيل.

5. قم بتشغيل برنامج مكافحة الفيروسات مرة أخرى لتنظيف نظامك.

6. تقديم تقرير للشرطة: يبدو هذا بلا معنى، لكنه خطوة قانونية ضرورية إذا كنت ترغب في رفع دعوى تأمين أو دعوى قضائية تتعلق بإصابة جهازك. كما سيساعد السلطات على تتبع معدلات الإصابة وانتشارها.

مقالات قد تعجبك:

كيفية كتم مجموعات واتساب بشكل دائم
كيفية تحديد تطبيقات أندرويد المزيفة قبل تحميلها
نصائح لتحديد خصوصية وأمان حساب إنستغرام
كيفية استعادة كلمة مرور حساب LinkedIn المنسية
كيفية حماية أجهزة أندرويد من الفيروسات والبرمجيات الخبيثة

هل يجب دفع المال عند إصابة الكمبيوتر بفيروس الفدية Ransomware؟

كُتب يوم بواسطة

قد يكون أسوأ كابوس لك هو أن تقوم بتشغيل جهاز الكمبيوتر لاكتشاف أنه قد تم اختراقه بواسطة برامج الفدية التي لن تقوم بفك تشفير ملفاتك ما لم تدفع. ما الذي يتوجب عليك فعله؟ ما هي إيجابيات وسلبيات دفع الأموال لمجرمي الإنترنت؟

إنها مشكلة صعبة. فللوصول إلى ملفاتك، قد تحتاج إلى دفع فدية ضخمة. ثم تأتيك مشكلة العملة المشفرة، وهي طريقة الدفع المفضلة لبرامج الفدية.

وقد لا يكون لديك أي فكرة عن كيفية بدء عملية الحصول على حساب Bitcoin والدفع، بينما يكون الوقت يمر وستفقد ملفاتك إلى الأبد عند نفاذ الوقت الممنوح لك للدفع.

ولا تنسَ أنه إذا دفعت، فليس بالضرورة أن تتمكن من استعادة الوصول إلى ملفاتك على أي حال. وإذا سألت أي خبير اقتصادي جيد فإنه سيخبرك أن أي سلوك تكافئه، ستتعرض دائماً للمزيد منه!

ماذا يجب أن تفعل؟

قال Raj Samani، كبير العلماء:

إنه أمر بسيط حقاً. لا تدفع.

هذا أمر سهل عندما لا تكون ملفاتك محتجزة تحت تهديد سلاح افتراضي، ولكن مع ذلك، ربما تكون النصيحة صحيحة. هناك سبب يجعل الدول لديها سياسة رسمية بعدم التفاوض مع الإرهابيين؛ والاستسلام لمطالب برامج الفدية يبدو أنه يشجع المجرمين.

يقول Sean Allan، مستشار الأمن السيبراني الذي كثيراً ما يكتب عن برامج الفدية، إن الدفع أدى إلى ظهور برامج الفدية كخدمة.

في السنوات الأخيرة، أصبحت برامج الفدية تجارة ناجحة ومربحة لدرجة أن المتسللين قاموا بتعبئة مجموعات برامج الفدية الجاهزة.

هذه تسمح للمجرمين الذين لديهم خبرة تقنية قليلة (أو معدومة) بشن هجمات الفدية الخاصة بهم بسهولة.

ووفقاً لتقرير تهديدات أمن الإنترنت لعام 2019 الصادر عن شركة Symantec، فقد كانت هناك زيادة بنسبة 400% في عدد الهجمات من عام 2017 إلى عام 2018. ويمكن القول إن الكثير من هذا النمو يرجع إلى عدد الأشخاص والمنظمات التي دفعت الفدية.

بالطبع، ليس كل الخبراء يسلكون الطريق السريع بعدم الدفع. قال تود ويلر كبير مسؤولي الأمن في Bandura Cyber، ما يلي:

يتمثل الجانب العملي من برامج الفدية في أن تكلفة عدم دفع الفدية أكبر من تكلفة دفعها، المنطق واضح.

هذا صحيح بشكل خاص إذا كنت على سبيل المثال مشرفاً لمرفق رعاية صحية في أحد المستشفيات الـ 16 التي توقفت بشكل كامل في عام 2017 بسبب فيروس Wanna Decryptor ransomware.

قد لا يكون لديك خيار سوى الدفع. فقد تكون الضحية وكالة بلدية، مثل مدينتين في فلوريدا اللتان دفعتا ما مجموعه 1.1 مليون دولار في هجمات برامج الفدية.

يمكن للمرء أن يجادل بأنه لا توجد حياة على المحك، ولكن لماذا تُضاعِف ممارسات تكنولوجيا المعلومات السيئة من خلال مكافأة المجرمين؟

بالنسبة لهذه المقالة، قمنا باستطلاع آراء 30 خبيراً ومستشاراً في مجال الأمن السيبراني، وكان الثلث الكامل غير راغب في قول لا بشكل قطعي فيما إذا كان يجب عليك الدفع.

وبدلاً من ذلك، راوغوا حول الأسئلة المتعلقة بالملفات المفقودة ومقارنة تكلفة الفدية مقابل قيمة البيانات.

لكن Dror Liwer، مؤسس شركة الأمن Coronet، لخّص الأمر بهذه الطريقة:

صناعة الأمن السيبراني مشبعة بمستشارين يشجعون الناس على الدفع. هذه ليست نصيحة سيئة وباطلة فحسب، بل يمكن أن تكون ضارة بالآخرين، لأن الدفع يشجع المهاجمين على العودة مرة أخرى في المستقبل.

ماذا لو دفعت؟

لا يمكنك أن تقرر ما إذا كنت ستدفع طلب فدية. إنها بياناتك التي نتحدث عنها. لذا، ضع في اعتبارك أنه إذا اخترت الدفع فليس هناك ما يضمن أنك ستستعيد ملفاتك على أي حال.

يختلف الخبراء حول احتمالات الاسترداد، ولكن هناك فرصة معقولة لأنك ستدفع وأن لا تتلقى مفتاح فك التشفير أو أنك ستتلقى مفتاحاً لا يعمل.

يسخر Marius Nel، الرئيس التنفيذي لشركة 360 Smart Networks للاستشارات التقنية ويقول: “لا يهتم المجرمون بخدمة العملاء”. في الواقع، قد لا يوجد مفتاح فك تشفير لمتغير برنامج الفدية لديك.

قال Nel: “تهدف معظم الهجمات إلى الإضرار وليس الابتزاز”.

قال Don Baham، رئيس شركة خدمات تكنولوجيا المعلومات Kraft Technology Group:

لقد رأيت شخصياً حوادث تم فيها دفع آلاف الدولارات كفدية، وفي النهاية كان الحل تعافياً جزئياً، ثم طلب المجرمون المزيد من أجل التعافي الكامل.

قد تكون هناك أيضاً عواقب لدفع الفدية تؤثر عليك مستقبلاً بعد استعادة ملفاتك. حيث يحذر بعض المحللين الأمنيين من أن الضحايا الذين يدفعون قد يتم إعادة استهدافهم بشكل صريح لأنهم مدرجون في قائمة أولئك الذين أظهروا استعداداً للدفع.

هذا أقل إثارة للقلق بالنسبة للمؤسسات التي يمكنها تعزيز الأمن بعد الهجوم، ولكن قد لا يكون الأفراد على دراية بأن برنامج الفدية قد يترك وراءه حصان طروادة يمكنه إعادة إصابة نظامهم في وقت لاحق.

الخبر السار إذا لم تدفع:

يمكن للمرء أن يجادل بأنه من غير الأخلاقي ببساطة دفع رسوم الفدية لأنه يمكن بعد ذلك استخدام الأموال لتمويل المزيد من الهجمات الإلكترونية والأنشطة غير القانونية الأخرى.

لكن لا يتعين عليك الاعتماد على الأساس الأخلاقي فقط، فهناك أيضاً بعض الأسباب العملية لعدم الدفع.

أولاً وقبل كل شيء، ليس من الصعب جداً التهيّؤ لهجوم البرامج الضارة. إذا كنت تتصرف بشكل صحيح، فلا يجب أن تصاب بالعدوى في المقام الأول أو تضطر إلى الدفع إذا تعرضت للهجوم.

قال Charles Lobert، نائب رئيس شركة Vision Computer Solutions لخدمات تكنولوجيا المعلومات: “إذا كانت لديك وسائل الحماية المناسبة، مثل برامج مكافحة الفيروسات والتحديثات ونظافة الكمبيوتر، فلا داعي للقلق بشأن التعرض للضرر”.

إذا تعرضت لبرامج الفدية، فإن أصحاب الحلول هم أكثر استعداداً من أي وقت مضى.

No More Ransom هو مشروع مشترك بين شركة McAfee وعدد من منظمات إنفاذ القانون الأوروبية التي تضم الآن حوالي 100 شركة وشريك حكومي من أجل خدمة مجانية مصممة لمساعدتك على استعادة ملفاتك إذا اخترت عدم الدفع.

الآن، إذا كنت مصاباً، يمكنك الانتقال إلى موقع No More Ransom وقم بتحميل بعض عينات الملفات المشفرة من جهاز الكمبيوتر لديك. إذا تمكنوا من اختراق عائلة برامج الفدية، فيمكنك فتح جهاز الكمبيوتر دون أي تكلفة.

إن خدمة No More Ransom ليست مضمونة تماماً، وليست علاجاً مضموناً. لكنه يوفر فرصة لإلغاء قفل جهاز الكمبيوتر الذي تم اختراقه دون الحاجة إلى معرفة كيفية عمل Bitcoin.

بالطبع، إذا كان بإمكانك استعادة ملفاتك من نسخة احتياطية، فهذا دائماً الحل الأفضل. حيث تعتبر النسخ الاحتياطية مهمة، لأنها تحميك من كل شيء، بما في ذلك برامج الفدية وتعطل محرك الأقراص الثابتة.

مقالات قد تعجبك:

كيفية مشاهدة فيديوهات يوتيوب بالتزامن مع أصدقائك
كيفية تشغيل فيديو من يوتيوب في الخلفية
كيفية تعطيل التصحيح التلقائي في أجهزة آيفون وآيباد
تعرف على شريحة Apple M1 الأقوى على الإطلاق من آبل
كيف تربح قنوات اليوتيوب المال؟

كيفية حماية الملفات من فيروسات الفدية Ransomware

كُتب يوم بواسطة

يتضمن تحديث Fall Creators الخاص بنظام Windows 10 ميزة جدار حماية Windows Defender المصممة لحماية الملفات من برامج الفدية الضارة.

يطلق على الميزة الوصول إلى المجلد المضبوط، ويتم تعطيله افتراضياً. ستحتاج إلى تمكينه بنفسك إذا كنت ترغب في تجربته.

هذه الميزة ليست بديلاً عن النسخ الاحتياطي، والذي يمكن أن يساعدك في استعادة ملفاتك في حالة تجاوز أحد برامج الفدية برنامج الأمان لدبك. ولكن لا يزال من الجيد التمكين كإجراء وقائي.

كيف يعمل الوصول إلى المجلد المضبوط؟

هذه الميزة جزء من جدار حماية Windows Defender. حيث يوفر طبقة إضافية من الحماية عندما تحاول البرامج إجراء تغييرات على الملفات الموجودة في مجلدات البيانات الشخصية، مثل المستندات والصور ومجلدات سطح المكتب.

عادة، يمكن لأي برنامج يعمل على نظامك أن يفعل أي شيء يحبه لهذه المجلدات. أما مع تمكين هذه الميزة الجديدة، فقط التطبيقات التي تحددها Microsoft على أنها صديقة أو التطبيقات التي تسمح بها تحديداً ستكون قادرة على إجراء تغييرات على ملفاتك الشخصية في هذه المجلدات.

بمعنى آخر، سيؤدي هذا إلى منع برامج الفدية من التشفير أو إجراء أي تغييرات على المجلدات المحمية.

لن يحمي الوصول المتحكم فيه إلى المجلد من عرض البرامج الضارة وعمل نسخ من ملفاتك. إنه يحمي فقط من تغيير البرامج الضارة لهذه الملفات.

لذلك، إذا كانت البرامج الضارة تعمل على جهاز الكمبيوتر لديك، فلا يزال بإمكانها إنشاء نسخ من بياناتك الشخصية وإرسالها إلى مكان آخر، ولن تتمكن من الكتابة فوق هذه الملفات أو حذفها.

كيفية تمكين الوصول إلى المجلد المضبوط:

لتمكين هذه الميزة، افتح تطبيق Windows Defender Security Center. للعثور عليه، انقر فوق قائمة ابدأ، واكتب Windows Defender، ثم انقر على إعدادات أمن Windows التي ستظهر كنتيجة بحث.

انقر فوق الحماية من الفيروسات والمخاطر كما في الصورة.

بعد ذلك، انقر فوق إدارة الإعدادات تحت التبويبة إعدادات الحماية من أنشطة الفيروسات والتهديد.

قم بالتمرير لأسفل قليلاً ثم قم بالنقر على إدارة الوصول المتحكم به إلى المجلدات.

ثم قم بالتبديل إلى الوضعية On من خيار الوصول إلى المجلد المضبوط بالنقر فوقه.

ثم قم بالضغط على زر نعم في مربع الحوار الذي يظهر بعد ذلك لتأكيد هذا التغيير.

إذا كنت لا ترى هذا الخيار، فربما لم تتم ترقية جهاز الكمبيوتر لديك إلى Fall Creators Update حتى الآن.

كيفية اختيار المجلدات المحمية:

بمجرد تمكين هذه الميزة ستظهر عدة خيارات في الواجهة السابقة، يمكنك النقر فوق المجلدات المحمية ضمن تبويبة الوصول إلى المجلد المضبوط.

بشكل افتراضي، سترى أن ويندوز Windows يحمي مجلدات النظام ومجلدات بيانات المستخدم. يتضمن ذلك مجلدات المستندات والصور ومقاطع الفيديو والموسيقى وسطح المكتب والمفضلة في مجلد حساب المستخدم.

إذا كنت تخزن بيانات مهمة في مجلدات أخرى، فيمكنك النقر على الزر إضافة مجلد محمي وإضافة مجلدات أخرى ببياناتك الشخصية المهمة.

كيفية منح برنامج ما حق الوصول إلى الملفات:

إليك الأخبار السارة: يحاول ويندوز Windows أن يكون ذكياً بشأن هذا الأمر. حيث سيسمح Windows Defender تلقائياً للبرامج الآمنة المعروفة بتغيير الملفات في هذه المجلدات، لذلك لا يتعين عليك يدوياً السماح لجميع البرامج المختلفة التي تستخدمها بالوصول إلى ملفاتك الشخصية.

ومع ذلك، عندما يحاول برنامج تغيير الملفات الموجودة في هذه المجلدات، وكان Windows Defender غير متأكد منه، سيتم حظر هذه المحاولة.

عند حدوث ذلك، سترى إشعار تم حظر التغييرات غير المصرح بها أو Unauthorized changes blocked لإعلامك بأن التحكم في الوصول إلى المجلد قد منع برنامجاً معيناً من الكتابة إلى مجلد محمي معين، ومن المحتمل أن يعرض البرنامج رسالة خطأ.

إذا رأيت هذا الإشعار وكنت تعلم أن البرنامج الذي تستخدمه آمن، فيمكنك السماح له بالوصول ببساطة من خلال النقر فوق الإشعار، والذي سيكون موجوداً ضمن مركز الصيانة إذا لم تكن قد رفضته بعد، للانتقال مباشرة إلى هذه الشاشة والنقر فوق السماح بتطبيق عبر إمكانية الوصول إلى المجلد المضبوط ضمن الوصول المتحكم فيه إلى المجلد.

أو التوجه إلى Windows Defender ثم الحماية من الفيروسات والتهديدات وبعدها إعدادات الحماية من الفيروسات والتهديدات للوصول إلى النافذة السابقة.

انقر فوق الزر إضافة تطبيق مسموح به واستعرض البرنامج الذي تريد منح حق الوصول إليه. سيتعين عليك العثور على ملف exe. المرتبط بالبرنامج، والذي من المحتمل أن يكون في مكان ما ضمن مجلد Program Files.

عندما ترى الإشعار وتريد إلغاء حظر أحد التطبيقات، ارجع إلى هنا وأضفه. لا يجب عليك القيام بذلك مع العديد من التطبيقات، حيث يجب أن تكون التطبيقات الشائعة آمنة ومسموح بها تلقائياً من خلال الوصول إلى المجلد المتحكم فيه.

يمكن لمسؤولي النظام الذين يديرون شبكات أجهزة الكمبيوتر استخدام Group Policy أو PowerShell أو خادم إدارة الأجهزة المحمولة (MDM) تمكين هذه الميزة عبر شبكة كاملة من أجهزة الكمبيوتر.

يمكنك رؤية وثائق Microsoft الرسمية لمزيد من المعلومات حول هذا الموضوع.

مقالات قد تعجبك:

يمكن للجميع الرسم مع AutoDraw من Google
وضع عزل الصور Portrait Mode قادم إلى إنستغرام
بماذا تخبرك الصور التي تشاركها عبر الإنستغرام عن صحتك النفسية ؟
ميزة إبداعية في تطبيق جوجل للفن جعلته من أكثر التطبيقات تحميلاً
تطبيق يعتمد على الواقع المعزز لتعليمك الرسم الاحترافي

مايكروسوفت أطلقت مضاد فيروسات لأجهزة أندرويد و iOS ( آيفون وآيباد)

كُتب يوم بواسطة

أطلقت مايكروسوفت Microsoft نسخة تجريبية من برنامج مكافحة الفيروسات لنظام أندرويد Android منذ أيام.

حيث كشف الشركة أن مضاد فيروسات ويندوز Windows Defender كان يشق طريقه إلى كل من نظامي iOS وأندرويد Android في وقت سابق من هذا العام، لكنها لم تذكر معلومات تفصيلية.

لدينا الآن فكرة جيدة عن سبب اعتقاد شركة مايكروسوفت Microsoft أن نظام أندرويد Android يحتاج إلى الحماية من الفيروسات.

ستتضمن النسخة التجريبية العامة لنظام التشغيل أندرويد Android الحماية من التصيّد الاحتيالي وتعدك بالذهاب إلى أبعد من الحماية من البرامج الضارة المضمّنة من جوجل Google مع مستوى الرؤية وعناصر التحكم الإضافية والكشف عن البرامج الضارة المستندة إلى التوقيع (البصمة) الخاص بها.

يوضح Kanishka Srivastava، مدير البرامج الأول في شركة مايكروسوفت Microsoft:

يتم إجراء عمليات المسح على الفور [لاكتشاف] البرامج الضارة والتطبيقات غير المرغوب فيها (PUA)، إذا تم تنزيل تطبيق آمن، سيرى المستخدم إشعاراً يتيح له معرفة أن التطبيق نظيف.

ستتضمن حماية خاصة بالويب من مايكروسوفت Microsoft لمكافحة التصيد الاحتيالي بحيث يتم حظر مواقع الويب غير الآمنة التي يتم إرسالها عبر الرسائل القصيرة أو واتساب WhatsApp أو البريد الإلكتروني أو التطبيقات الأخرى على الفور.

تستخدم مايكروسوفت Microsoft أيضاً تقنية Defender SmartScreen الخاصة بها لحظر اتصالات الشبكة غير الآمنة التي قد تحاول التطبيقات الضارة إنشاءها دون علم المستخدم.

يصل تطبيق أندرويد Android التجريبي بعد أكثر من عام من بدء مايكروسوفت Microsoft معاينة عامة لمكافحة الفيروسات من Defender على نظام macOS.

أعادت Microsoft تسمية Windows Defender Advanced Threat Protection (ATP) إلى Microsoft Defender Advanced Threat Protection (ATP) نتيجة لذلك، كما يوفر نظام ماك Mac أيضاً حماية كاملة من الفيروسات والتهديدات ممزوجة بالقدرة على إجراء عمليات مسح سريعة أو كاملة.

تخطط مايكروسوفت Microsoft أيضاً لإصدار تطبيق لنظام iOS لمكافحة الفيروسات، على الرغم من أنه من الواضح أن الشركة ستكون أكثر محدودية بما توفره على أنظمة تشغيل آبل Apple.

يعمل وضع الحماية من آبل Apple على حماية تطبيقات iOS بشكل افتراضي ويمنع معظم المستخدمين من تحميل التطبيقات من خارج متجر التطبيقات في المقام الأول، ولا يزال من غير الواضح ما الذي سيقدمه إصدار iOS من Microsoft Defender بالضبط.

حيث ذكر Rob Lefferts، نائب رئيس قسم الحماية Security في Microsoft 365:

في الأشهر المقبلة، سنطلق إمكانات إضافية على نظام التشغيل أندرويد Android وستسمع المزيد عن استثماراتنا من أجل الدفاع عن أجهزة iOS ضد التهديدات أيضاً.

أطلقت مايكروسوفت Microsoft أيضاً Defender ATP على نظام لينكس Linux، مما يسمح للشركة بتقديم حل موحد لمكافحة الفيروسات عبر أنظمة سطح المكتب والخوادم مثل ويندوز Windows و macOS ولينكس Linux.

مقالات قد تعجبك:

سماعات أذن لاسلكية جديدة ذاتية التنظيف من LG
خريطة صغيرة خاصة قادمة إلى ببجي موبايل PUBG Mobile
جوجل ستدفع المال لبعض الناشرين مقابل مقالاتهم
كيفية تفعيل الوضع الليلي في برامج أوفيس كالوورد وإكسل وباور بوينت
كيفية استعادة مفتاح تفعيل ويندوز أو أوفيس بعد ضياعه
ماذا تفعل أزرار الوظائف في مايكروسوفت باور بوينت

مايكروسوفت أنهت شبكة ضخمة لعمليات القرصنة عبر الانترنت

كُتب يوم بواسطة

أصابت شبكة الاتصال Necurs أكثر من تسعة ملايين جهاز كمبيوتر وواحدة من أكبر شبكات البوتات في العالم.

حيث كانت Necurs مسؤولة عن عمليات احتيال إجرامية متعددة بما في ذلك سرقة المعلومات الشخصية وإرسال رسائل بريد إلكتروني ضارة مزيفة.

يستخدم مجرمو الإنترنت شبكات إلكترونية للاستيلاء عن بُعد على الأجهزة المتصلة بالإنترنت وتثبيت البرامج الضارة.

يمكن استخدام البرنامج لإرسال رسائل غير مرغوب فيها أو جمع معلومات حول نشاط المستخدم للكمبيوتر أو حذف المعلومات دون إخطار المالك.

قال توم بيرت، نائب رئيس شركة مايكروسوفت Microsoft لأمن العملاء والثقة، في منشور إن إنهاء شبكة Necurs كان نتيجة ثماني سنوات من التخطيط والتنسيق مع شركائنا في 35 دولة.

وكتب أن الخطوات التي تم اتخاذها ستضمن أن المجرمين وراء هذه الشبكة لن يعودوا قادرين على استخدام العناصر الأساسية في بنيتها التحتية لتنفيذ الهجمات إلكترونية جديدة.

ما هو البوتات Botnet؟

Botnets عبارة عن شبكات من الأجهزة المتصلة بالإنترنت التي تقوم بتشغيل مهام الآلية.

يستخدم مجرمو الإنترنت هذه الشبكات لإرسال برامج ضارة، تسمى هذه البرامج الضارة Malwares ، والتي يمكن أن توفر لهم الوصول عن بعد إلى جهاز كمبيوتر.

بمجرد وضع البرامج الضارة في مكانها، يمكن لهؤلاء المجرمين أن يأخذوا معلومات من الكمبيوتر أو يستخدموا الأجهزة المصابة لإرسال المزيد من الهجمات أو البريد العشوائي.

وبمجرد إصابة الجهاز يتم استخدامه لإرسال المزيد من هجمات البريد العشوائي أو البرامج الضارة، يُعرف باسم zombie.

كيف تمت عملية إنهاء الشركة؟

ظهرت Necurs لأول مرة في عام 2012، ويعتقد أن لديها شبكة تضم أكثر من تسعة ملايين جهاز كمبيوتر.

لتنمية هذه الشبكة، استخدمت Necurs خوارزمية توليد المجال التي أنشأت أسماء مجالات عشوائية وتحولت المجموعة إلى مواقع ويب. استخدمت هذه المواقع لإرسال الإرشادات إلى جيشها من أجهزة الكمبيوتر المصابة.

تمكنت مايكروسوفت Microsoft وشركاؤها من كسر خوارزمية Necurs والتنبؤ بأسماء النطاقات التي ستستخدمها في الأشهر المقبلة وحظرها.

هل يتأثر جهازك الكمبيوتر بالبرامج الضارة؟

كانت Necurs واحدة من أكبر شبكات البرمجيات الضارة في العالم، لكنها لم تكن وحدها.

بعض العلامات التي قد تشير إلى وجود برامج ضارة على جهازك:

  • تبدأ البرامج في العمل ببطء أو تستغرق وقتاً أطول لفتحها
  • يتعطل الكمبيوتر بشكل منتظم ويحتاج إلى إعادة التشغيل
  • تمتلئ المساحة على القرص الصلب لجهاز الكمبيوتر دون سابق إنذار
  • يتم إرسال رسائل البريد الإلكتروني العشوائي إلى جهات الاتصال من حسابك

Malwares عبارة عن مصطلح واسع لأي برامج ضارة تهاجم، الأنواع الأكثر شيوعاً هي البرامج التي تقوم بنسخ البيانات أو مراقبة تصرفات المستخدم على جهازهم الكمبيوتر أو حذف المعلومات من جهاز ما لم يتم دفع فدية.

مقالات قد تعجبك:

ما هي ملفات CSV؟ وكيف يمكن فتحها وإنشاؤها؟
كيفية فتح وإنشاء وتحرير ملفات وورد وإكسل وباوربوينت مجاناً
أسرع الطرق للبحث عن الملفات في ويندوز
كيفية تحديد معلومات جهاز أندرويد لتحميل ملفات APK الصحيحة
كيفية استعادة الملفات من كمبيوتر معطّل

كيفية حماية أجهزة أندرويد من الفيروسات والبرمجيات الخبيثة

كُتب يوم بواسطة

قد يكون لدى أندرويد Android نظام أساسي أكثر انفتاحاً من آبل Apple ، ولذا فهنالك احتمال للإصابة ببرمجيات خبيثة Malware. تحاول جوجل Google اتخاذ خطوات لتجنب ذلك وتأمين الحماية باستخدام أشياء مثل Google Play Protect ، ولكنها لا تزال موجودة.

من ناحية أخرى ، من السهل جداً الحفاظ على أمان هاتفك وخلوه من البرمجيات الخبيثة، و هو ما سنتكلم عنه في مقالنا هذا.

ما هي البرمجيات الخبيثة في الأندرويد ؟

بالطبع قد سمعت المصطلح “برمجيات خبيثة Malware” من قبل – إنها عبارة عن نسخة مختصرة من “البرامج الضارة Malicious software”. و هي أمور شائعة جداً في نظام تشغيل ويندوز Windows ، ولكن لا يمكنك التفكير في الأمر على أنه الشيء نفسه على نظام أندرويد Android .

لقد تعرفنا في العديد من المقالات السابقة عن البرمجيات الخبيثة التي تصيب نظام تشغيل ويندوز Windows مثل فيروسات انتزاع الفدية Ransomware و برمجية دفع الفدية WannaCry  و ثغرتي Meltdown و Spectre و غيرها، وتحدثنا عن أفضل مضاد فيروسات لـ Windows 10 وعن طرق الحماية و الاستعادة مع هذا النظام

ولكن البرمجية الخبيثة على نظام أندرويد Android تختلف كثيراً في سلوكها، فهي لن تسبب مجموعة من النوافذ المنبثقة ، أو تتسبب في تأخر المتصفح ، أو تثبيت أشرطة الأدوات ، أو أي شيء من هذا القبيل. إنها لا تعمل بنفس الطريقة.

بدلاً من ذلك ، فالبرمجية الخبيثة على أندرويد Android لن تقوم بالكثير من الأعمال الضارة في وجهك ولن تلفت انتباهك ، لن يعرف الناس حتى أنه قد تم تثبيت هذه البرمجية لديهم ، لأنها تحافظ على نفسها مخفية أكثر على نظام أندرويد Android.

قد يخفي تطبيق خبيث نفسه كتطبيق قانوني ، أو قد يخفي نفسه عنك تماماً. على الرغم من ذلك ، يمكن لهذه التطبيقات العمل في الخلفية بعدد من الأنشطة المشكوك فيها ، مثل سرقة معلوماتك الخاصة وتحميلها لجهات مجهولة.

على سبيل المثال ، برنامج Skygofree الخبيث الذي تم اكتشافه مؤخراً يعمل على تنفيذ بعض الأشياء السيئة جداً – مثل وجود خيار لتنفيذ 48 أمراً مختلفاً ، وتشغيل ميكروفون الهاتف ، والاتصال بشبكة واي فاي Wi-Fi المخترقة وجمع أطنان من المعلومات وغير ذلك..

ولكن و بالرغم من ذلك، لا تقم بتفريغ بياناتك هاتفك و القلق من امتلاكك جهاز أندرويد Android، لأنه من السهل جداً تجنب البرمجيات الخبيثة Malware على نظام التشغيل أندرويد Android ، حتى بالنسبة لأولئك الأقل حرصاً. إليك بعض النصائح التي يتوجب عليك اتباعها.

الالتزام بتحميل وتثبيت التطبيقات الرسمية ، والحذر عند التحميل الخارجي

أحد الأمور الرئيسية التي يتيحها نظام تشغيل أندرويد Android ويختلف بها عن أنظمة تشغيل الهواتف المحمولة الأخرى هي القدرة على تحميل التطبيقات بشكل جانبي أو خارجي ، ونقصد بذلك السماح بتثبيت التطبيقات غير الموجودة في متجر جوجل بلاي الرسمي Google Play.

لن يحتاج معظم الأشخاص إلى القيام بمثل هذه التحميلات، ولكن يمكن أن يكون حلاً مفيداً إذا كان التطبيق غير متاح في بلدك ، أو لم يتم طرح أحدث إصدار من التطبيق على جهازك حتى الآن.

لسوء الحظ ، قد يكون هذا الإعداد خطيراً. ففي الوقت الذي تتخذ فيه جوجل Google خطوات لتقليل عدد التطبيقات الخبيثة الموجودة في متجر Play ، فليس لديها القدرة على التحكم فيما تختار تثبيته يدوياً ، وإذا كنت تثبِّت تطبيقات لم يتم التحقق منها ، فأنت معرض بشكل كبير لخطر تثبيت البرمجيات الخبيثة.

هذا هو السبب في تعطيل خيار التحميل الجانبي بشكل افتراضي. قامت جوجل Google أيضاً بتحسين عملية التحميل الجانبي في أندرويد أوريو Android Oreo لجعلها أكثر أماناً.

عند تحميل أي تطبيق من مصدر خارجي ، خذ بضع ثوانٍ لسؤال نفسك عما إذا كنت تثق في المصدر. هل هو قادم من مكان شرعي؟

على سبيل المثال ، ربما تكون في امان عندما يكون التطبيق آتياً من APK Mirror ، فهو موقع معروف، ويتم التحقق من جميع الملفات والموافقة عليها من قبل مالك الموقع الحذر للغاية قبل السماح باستضافة التطبيقات على الموقع.

إذا كنت  تقوم بتنزيل ملف APK من موقع لا تعرفه ، فقم بإجراء قليل من البحث أولاً. واسأل: هل هذا هو موقع المطور؟ هل المطور معروف وموثوق به؟ هل قام أشخاص آخرون بفحص هذا البرنامج؟

بالإضافة إلى ذلك ، ما عليك سوى إلقاء نظرة على الموقع ، ما عدد الإعلانات الموجودة؟ ما هي جودة هذه الإعلانات؟ إذا كان هناك الكثير من الأشياء المريبة ، فمن الأفضل أن تتجنب عملية التحميل من الموقع.

تجنب متاجر التطبيقات الخارجية

نظراً لأنه يمكنك تحميل التطبيقات على أندرويد Android ، فهذا يعني أنه يمكنك أيضاً تحميل متاجر التطبيقات التابعة لجهات خارجية. لا توجد العديد من الأسباب الشرعية لفعل ذلك ، على الرغم من وجود بعض الاستثناءات – مثل استخدام Appstore في Amazon لتطبيقات أو صفقات حصرية.

ولكن يجب أن تكون القاعدة العامة هنا هي: عليك فقط استخدام  متجر Google Play. الأمر ليس مثالياً بالطبع، وليس بالضرورة أن تكون محمياً بمجرد التزامك باستخدام المتجر الرسمي، ولكن لا يزال الأمر أكثر أماناً من استخدام بعض الخيارات الخارجية المحتملة التي يمكن تعبئتها بجميع أنواع البرامج غير المرغوب فيها.

في ما يلي أحد المواقف السيئة التي قد تحصل معك: لنفترض أنك قمت بتثبيت متجر تطبيقات مشكوك فيه تابع لجهة خارجية.

عندها يجب عليك تمكين التحميل الجانبي لتثبيته في المقام الأول ، مما يتيح لك أيضاً استخدام متجر التطبيقات هذا لتثبيت المزيد من التطبيقات. حتى إذا كنت تستخدم الإصدار الأخير من أندرويد –أندرويد أوريو Android Oreo – والذي يتطلب تمكين التحميل الجانبي على أساس كل تطبيق على حدة ، يجب منح هذا الإذن الجديد لمتجر التطبيقات لتثبيت التطبيقات.

ولكن ماذا لو كان متجر التطبيقات نفسه تطبيقاً خبيثاً ؟ الآن أصبح لديه إذن بتثبيت المزيد من التطبيقات ، لذا يمكنه تثبيت المزيد من البرمجيات الخبيثة Malware، هذه هي واحدة من الطرق الأساسية التي تنتشر بها البرمجيات الخبيثة في النظام.

عدم تحميل وتثبيت تطبيقات مهكرة Pirated Apps

يسير هذا جنباً إلى جنب مع النقطة المذكورة أعلاه ، ومن المفروض أن يكون شيئاً بديهياً، يجب عليك ألا تقوم بتهكير التطبيقات أو تنزيل وتحميل التطبيقات المهكرة ، لأنه تماماً كما هو الحال في نظام التشغيل ويندوز Windows ، تعد البرامج المهكّرة او المقرصنة وسيلة رائعة لجلب جميع أنواع البرمجيات المشكوك فيها إلى جهازك.

عندما نتكلم عن المحتوى المقرصن، فلا أحد يدري ما يتم تثبيته في الواقع ، لأنه ليس دائماً ما تظنه.

أيضاً ، كما تعلم ، إن قرصنة البرامج التي تتم من قبل مطوري البرامج المجتهدين هي مجرد أمر جنوني بشكل عام للقيام به، لذا لا تفعل ذلك ، اتفقنا؟

التأكد من تثبيت التطبيقات الرسمية ، حتى عند استخدام Google Play

مع كل ما تم ذكره أعلاه ، لا يزال متجر جوجل بلاي Google Play غير مثالي. على سبيل المثال ، تم الاكتشاف مؤخراً أنه كان هناك إعلان لتطبيق واتس آب Whatsapp مزيف في متجر Play ، وتم تنزيله أكثر من مليون مرة.

كانت هذه قائمة زائفة مثيرة للإعجاب ، حتى أن اسم المطور بدا متطابقاً تقريباً مع مطور WhatsApp الفعلي. هذه أشياء مخيفة جداً.

مرة أخرى ، تتخذ جوجل Google خطوات فعالة للحد من هذه الأنواع من المشكلات ، ولكن القليل من العناية والحذر الواجبين يمكن أن يقطع لك شوطاً طويلاً في تجنب الفيروسات والبرمجيات الخبيثة.

عند تثبيت تطبيق جديد ، احذر من أي شيء يبدو خاطئاً. تحقق من أذوناته ، واقرأ الوصف ، وتحقق من حساب المطور. إذا كان هناك شيء ما لا يبدو صحيحاً ، فلا تقم بالتحميل.

تثبيت تحديثات النظام دائماً

تقوم  جوجل Google بإصدار تصحيحات أمان شهرية لنظام أندرويد Android ، والتي تساعد في الحفاظ على النظام محمياً ضد الهجمات ، خاصة عند اكتشاف ثغرة أمنية معينة تحاول التطبيقات الخبيثة استغلالها.

على الرغم من أن كل الشركات غير المصنعة ستصدر تحديثات بأسرع ما يمكن ، فستكون مهمتك هي تثبيت كل ما ترسله. لن تجلب كل هذه التحديثات ميزات جديدة ، ولكن الأشياء التي يقومون بها وراء الكواليس ستحميك من هذه الهجمات. خذ 15 دقيقة من يومك وافعل ذلك.

مقالات قد تعجبك:

كيفية حماية هاتفك المحمول من تطبيقات التجسس
كيف سيزيد نظام أندرويد P من عمر البطارية ؟
أهم الإيماءات Gestures في نظام أندرويد، وكيف تُستخدم ؟
كيفية تحديد تطبيقات أندرويد المزيفة قبل تحميلها
ما هو أفضل مضاد فيروسات لأجهزة آيفون ؟

ما هو أفضل مضاد فيروسات لأجهزة آيفون ؟

كُتب يوم بواسطة

هل أنتَ بحاجة إلى تطبيق مكافحة الفيروسات Antivirus او مكافحة البرمجيات الخبيثة Malware على جهازك الآيفون iPhone أو الآيباد iPad ؟

الجواب هو  : بالطبع لا، فهذه التطبيقات غير موجودة فعلياً لهذه الأجهزة و تلك التي تحمل أسماءاً تدل على الحماية و الأمان لن تقوم فعلياً بحمايتك  من الفيروسات و البرمجيات الخبيثة. لنتعرف أكثر حول ذلك في مقالنا هذا.

لا توجد تطبيقات مكافحة فيروسات حقيقية للآيفون

يمتلك تطبيق مكافحة الفيروسات التقليدي في نظام الويندوز Windows أو الماك MacOS إمكانية الوصول الكامل إلى نظامك التشغيل ويستخدم الوصول في مسح التطبيقات والملفات للتأكد من عدم وجود برمجيات خبيثة Malware قيد التشغيل.

جميع تطبيقات التي تقوم بتثبيتها على جهازك الآيفون iPhone تعمل في وضع الحماية المسمى صندوق الرمل Sandbox الذي يحدد ما يمكن للتطبيق القيام به. لا يمكن للتطبيق سوى الوصول إلى البيانات التي تمنحه إذناً Permission للوصول إليها.

بعبارة أخرى ، لا يمكن لأي تطبيق على جهاز الآيفون iPhone التجسس على ما تفعله في تطبيقك المصرفي عبر الإنترنت. قد يمكنه الوصول إلى صورك ، على سبيل المثال ، ولكن فقط إذا منحته الإذن بهذا الوصول.

في نظام تشغيل آبل Apple يتم إجبار أي تطبيقات حماية أو أمان Security تقوم بتثبيتها على العمل في نفس وضع الحماية أو كما يعرف بوضع صندوق الرمل Sandbox ، تماماً كما يفعل النظام مع جميع تطبيقاتك الأخرى.

إذاً تطبيقات الحماية هذه لا يمكنها حتى الاطلاع على قائمة التطبيقات التي قمت بتبييتها من المتجر App Store ، ناهيك عن فحص أي شيء على جهازك بحثاً عن برمجيات خبيثة Malware. حتى إذا كان لديك مثلاً تطبيق يحمل الاسم Dangerous Virus مثبتاً على جهازك الآيفون iPhone ، فلن تتمكن تطبيقات الحماية هذه من رؤيته و اكتشافه.

هذا هو السبب في أننا لم نر في أي وقت سابق تطبيق أمان أو حماية Security app واحد على جهاز الآيفون iPhone يقوم بحظر إحدى البرمجيات الضارة Malware، , بالطبع لو كان أحد هذه التطبيقات موجوداً ، فنحن على يقين من أن صانعيه كانوا سيجعلون العالم يسمع بهم – لكنهم لا يفعلون ذلك ، لأنهم لا يستطيعون ذلك

اقرأ أيضاً:  ثغرة برمجية تسبب تجمّد هواتف آيفون ما الحل ؟

بالتأكيد ، أجهزة الآيفون iPhones تحتوي أحياناً على عيوب أمنية ، مثل ثغرة Spectre. ولكن لا يمكن حل هذه المشكلات إلا من خلال التحديثات الأمنية السريعة ، ولن يؤدي تثبيت تطبيق أمان أو حماية security app إلى أي شيء لحمايتك. ما عليك سوى الحفاظ على جهازك الآيفون iPhone محدثاً لآخر إصدارات iOS.

قد ترغب في مراجعة مقالاتنا: هل جهازك محمي من ثغرتي Meltdown و Spectre؟ أم متأثر بهما؟ و كيفية تفعيل خدمات الطوارئ في هواتف آيفون من أجل الحماية

إذاً، كيف يقوم جهازك الآيفون iPhone بالحماية ؟

يحتوي جهازك الآيفون iPhone بالفعل على مجموعة من ميزات الأمان المدمجة. يمكنه فقط تثبيت التطبيقات من المتجر App Store من آبل Apple ، و تقوم آبل Apple بفحص هذه التطبيقات بحثاً عن البرمجيات الخبيثة Malware وغيرها من الأشياء السيئة قبل إضافتها إلى المتجر.

إذا تم العثور على برمجيات خبيثة Malware في تطبيق موجود في متجر التطبيقات لاحقاً ، فيمكن لأبل Apple إزالته من المتجر Store وجعل جهازك الآيفون iPhone يحذف التطبيق على الفور لسلامتك.

تتمتع أجهزة الآيفون iPhones بميزة العثور على ال iPhone أو Find My iPhone المدمجة والتي تعمل من خلال iCloud ، مما يتيح لك إمكانية تحديد موقع جهازك الآيفون iPhone أو مسح محتوياته Erase في حال سرقته أو ضياعه.

لست بحاجة إلى تطبيق أمان خاص مزود بميزات مكافحة السرقة  Anti-theft. للتحقق مما إذا كان ميزة العثور على ال iPhone أو Find My iPhone مفعّلة ، انتقل إلى الإعدادات Settings، وانقر فوق اسمك أعلى الشاشة ، ثم انقر فوق iCloud > العثور على ال iPhone.

يحتوي متصفح سفاري Safari على جهازك الآيفون iPhone على ميزة تحذير موقع احتيالي fraudulent website warning ، والتي تُعرف أيضاً باسم فلتر مكافحة الخداع أو التصيد Anti-phishing filter.

حيث إذا انتهى بك الحال إلى موقع ويب مصمم ليخدعك و يسرق معلوماتك الشخصية – قد يكون ذلك موقعاً مزيفاً ينتحل هوية صفحة المصرف على الإنترنت – في هذه الحال سترى تحذيراً.

للتحقق مما إذا تم تفعيل هذه الميزة ، انتقل إلى الإعدادات Settings > Safari وابحث عن خيار تحذير موقع احتيالي Fraudulent website warning ضمن إعدادات الخصوصية والأمن Privacy & Security.

لتفاصيل أكثر راجع مقالنا: كيف تحدد مكان iPhone أو iPad الضائع

إذاً، ماذا تفعل تطبيقات الأمن Security Apps الموجودة على المتجر؟

بالنظر إلى أن هذه التطبيقات لا يمكن أن تعمل كبرنامج مضاد للفيروسات Antivirus software ، قد تتساءل عما تفعله بالضبط.

حسنا ، أسمائهم هي المفتاح، هذه البرامج تسمى مثلاً : Avira Mobile Security ، McAfee Mobile Security, Norton Mobile Security ، و Lookout Mobile Security. من الواضح انه لن تسمح أبل  Apple لهذه التطبيقات باستخدام الكلمة مكافحة الفيروسات أو Antivirus  في أسمائهم.

غالباً ما تتضمن تطبيقات الأمان أو الحماية Security apps في الآيفون iPhone ميزات لا تساعد في الحماية من البرمجيات الخبيثة Malware ، مثل ميزات الحماية ضد السرقة Antitheft التي تتيح لك تحديد موقع هاتفك عن بُعد – تماماً مثل iCloud.

وتشمل بعض أدوات حماية الوسائط media vault التي تمكنك من أن تخفي الصور على هاتفك بكلمة مرور. البعض الأخر من هذه التطبيقات تشمل إدارة كلمات المرور Password managers، وحظر المكالمات call blockers ، و الشبكات الافتراضية الخاصة VPNs ، والتي يمكنك الحصول عليها في التطبيقات الأخرى.

قد تعرض بعض التطبيقات متصفحاً آمناً Secure browser باستخدام فلتر التصيد أو الاحتيال المضمن بها ، ولكن هذه التطبيقات تعمل على نحو مماثل لتلك المستخدمة بالفعل في متصفح Safari.

تحتوي بعض هذه التطبيقات على تحذيرات سرقة الهوية Identity theft warnings التي تتصل بخدمة عبر الإنترنت تحذرك إذا تم تسريب بياناتك.

ولكن أيضاً يمكنك استخدام خدمة مثل Have I Been Pwned؟ للحصول على إشعارات تسريب تم إرسالها إلى عنوان بريدك الإلكتروني. يقدم Credit Karma إشعارات خرق breach notifications مجانية بالإضافة إلى معلومات تقرير الائتمان المجانية أيضاً.

إذاً، تقوم هذه التطبيقات ببعض الوظائف المتعلقة بالأمان ، وهذا هو السبب الذي يجعل آبل Apple تسمح لهم بالتواجد في متجر App Store. ولكن نؤكد ان هذه التطبيقات بالطبع ليست لمكافحة الفيروسات antivirus أو مكافحة البرمجيات الخبيثة antimalware ، وليست ضرورية.

لا تقم بكسر حماية جهازك الآيفون Don’t Jailbreak Your iPhone

تفترض كل النصائح المذكورة أعلاه أنك لا تقوم بكسر حماية Jailbreaking جهازك الآيفون iPhone. إن عملية كسر الحماية Jailbreaking تتيح إمكانية تشغيل التطبيقات على جهاز الآيفون iPhone خارج أمان الحماية العادي Normal security sandbox.

كما تتيح لك أيضاً تثبيت التطبيقات من خارج متجر التطبيقات ، مما يعني أن هذه التطبيقات لم يتم التحقق من سلوكها الضار من قِبل شركة آبل Apple.

على غرار آبل Apple ، نوصي بعدم كسر حماية جهازك الأيفون iPhone Jailbreaking. وإن شركة آبل Apple أيضاً تخرج عن طريقها لمحاربة كسر حماية نظام التشغيل Jailbreaking ، مما جعل هذه العملية أكثر صعوبة بمرور الوقت.

إذا افترضنا أنك تستخدم جهاز آيفون مكسور الحماية Jailbroken iPhone ، فمن الممكن من الناحية النظرية هنا استخدام أحد برامج مكافحة الفيروسات Antivirus.

و مع انهيار الحماية العادية normal sandbox ، يمكن أن تقوم برامج مكافحة الفيروسات Antivirus بالبحث نظرياً عن البرمجيات الخبيثة Malware التي قد تكون قد قمت بتثبيتها بعد فك حماية هاتفك. ومع ذلك ، فإن مثل هذه التطبيقات لمكافحة البرمجيات الخبيثة Antimalware تتطلب توفير ملف تعريف definition file للتطبيقات السيئة حتى تتمكن من العمل بشكل فعال.

نحن لسنا على علم بأي من تطبيقات مكافحة الفيروسات Antivirus لأجهزة آيفون مكسورة الحماية Jailbroken iPhone ، على الرغم من أنه من الممكن إنشائها.

اخيراً، سنقولها مرة أخرى: لست بحاجة إلى برنامج مكافحة الفيروسات Antivirus لجهازك الآيفون iPhone. و في الواقع ، لا يوجد هكذا شيء من الأساس، سواء لأجهزة الآيفون iPhones أو الآيباد iPads .

مقالات قد تعجبك:

جميع التفاصيل عن ثغرتي Meltdown و Spectre
كيفية حماية الحاسوب من فيروسات انتزاع الفدية Ransomware ؟
كيفية مشاركة كلمة السر الخاصة بشبكة الواي فاي عبر الآيفون .
كيفية استخدام ميزة 3D Touch في أجهزة آيفون
كيفية وضع مجلد تطبيقات في شريط الوصول السريع في آيفون
أسباب وحلول مشاكل الشحن في آيفون وآيباد
كيفية تحرير المساحة في أجهزة الآيفون و الآيباد

كيفية تسريع الكمبيوتر بنظام ويندوز

كُتب يوم بواسطة

لا يُفترض بأجهزة الكمبيوتر ذات نظام ويندوز Windows أن تصبح أبطأ مع الزمن، فسواء أصبح جهازك أبطأ بشكل تدريجي أو في حال توقفَ فجأة عن العمل، فهنالك من المحتمل عدّة أسباب وراء ذلك.

وكما هو الحال مع جميع مشكلات الكمبيوتر الشخصي، لا تتردد بإعادة تشغيل الجهاز Reboot إذا كان شيء ما لا يعمل بشكل صحيح، فعملية إعادة التشغيل يمكن أن تصلح بعض المشاكل وهي طريقة أسرع من محاولتك اكتشاف وإصلاح المشكلة بشكل يدوي.

فيما يلي سنقدم لك عشر نصائح ستزيد من سرعة أداء حاسوبك:

جِدْ البرامج مستنزفة الموارد Resource-Hungry:

جهازك يعمل ببطء بسبب استنزاف الموارد من قِبل شيء ما، أي أنه إذا أصبح الجهاز فجأة أبطأ، فقد يكون هنالك عملية تشغيل سريع تستخدم 99% من موارد المعالج CPU، أو أن أحد التطبيقات يمنع إطلاق الذاكرة ويستنزف كمية ضخمة منها، مسبباً تبديل كمبيوترك إلى القرص الصلب،.

وفي سيناريو بديل، قد يستخدم أحد التطبيقات القرص الصلب كثيراً، مسبباً بطء بقية التطبيقات التي تحتاج لتحميل البيانات من وإلى القرص.

لكي تحدد استهلاك الموارد:

  • افتح مدير المهام Task Manager: من خلال النقر بزر الفأرة الأيمن على شريط المهام واختيار بدء مدير المهام Start Task Manager، أو من خلال الاختصار Ctrl + Shift + Escape. مدير المهام في أنظمة الويندوز الحديثة (8 و8.1 و10)، يزودك بواجهة رسومية أحدث تميّزُ لك بالألوان التطبيقاتِ التي تستهلك الكثير من الموارد.
  • يمكنك الضغط على عناوين: المعالج CPU، الذاكرة Memory، القرص Disk، لكي ترتب قائمة التطبيقات الظاهرة وفقاً لاستهلاكها هذه الموارد،
  • إذا كان تطبيق يستهلك الموارد بشكل كبير جداً، فقد ترغب في إغلاقه بشكل طبيعي، وإذا لم تتمكن من ذلك فحدده وانقر على إنهاء المهمة End Task، لإجباره على الإغلاق.

أغلق البرامج المفتوحة في علبة النظام System Tray:

تميل الكثير من البرامج للعمل في علبة النظام، هذه التطبيقات عادة تنطلق عند بدء التشغيل وتبقى تعمل في الخلفية، لكن تظل مخفية داخل رمز السهم الأعلى في الجانب السفلي الأيسر من الشاشة (أو الأيمن بحسب لغة الجهاز)،

اضغط على أيقونة السهم بالقرب من علبة النظام System Tray، انقر بالزر اليميني على أي تطبيقات لا تحتاجها أن تعمل في الخلفية، وأغلقهم لتحرر الموارد.

عطّل برامج بدء التشغيل Startup Programs:

عوضاً عن إغلاق البرامج بعد بدء التشغيل كما في الخطوة السابقة، فمن الأفضل أن تمنع عمل هذه التطبيقات عند بدء التشغيل لكي توفر موارد الذاكرة والمعالج، وبذات الوقت تسرّع من عملية تسجيل الدخول.

في أنظمة ويندوز 8 و 8.1 و 10، يوجد مدير برامج بدء التشغيل Startup في مدير المهام Task Manager، وبإمكانك أن تستخدمه لتضبط برامج بدء التشغيل لديك.

اضغط بالزر اليميني على شريط المهام Taskbar، و اختر مدير المهام Task Manager، أو قم بتشغيله من خلال الاختصار Ctrl + Shift + Escape، اضغط على عنوان بدء التشغيل Startup، و عطّل البرامج التي لا تحتاجها، نظام ويندوز Windows سوف يخبرك ماهي البرامج التي تبطئ عملية بدء التشغيل لديك.

بالنسبة لنظام الويندوز 7، يتم ذلك من خلال أداة msconfig، و من ثم الذهاب إلى تاب بدء التشغيل startup، ومن ثم بإمكانك تعطيل البرامج التي لا تحتاجها.

قللْ من الرسوم المتحركة Animations:

نظام الويندوز Windows يستخدم العديد من الرسوم المتحركة Animations التي تجعل من مظهرة جذاباً وحيوياً، لكن هذه الرسوم المتحركة تجعل جهازك أبطأ.

على سبيل المثال، نظام الويندوز Windows من الممكن أي يقوم بتصغير أو تكبير النوافذ بشكل ثابت في حال عطّلت الحركة الخاصة بذلك.

لكي تعطل الرسوم المتحركة، اضغط على رمز النظام + الحرف X، أو من خلال الضغط بالزر اليميني على زر بدء التشغيل Start Button واختر النظام System، ثم:

  1. انقر على إعدادات النظام المتقدمة Advanced System Settings
  2. انقر على إعدادات Settings تحت تاب الأداء Performance
  3. اختر ضبط لأداء أفضل Adjust for best performance، لتعطيل كل الرسوم المتحركة Animations، أو من مخصص Custom أزل اختيار الرسوم المتحركة التي لا تريدها ليتم تعطيلها.

خفف عبء مستعرض الويب لديك:

هنالك احتمال كبير ان تستخدم مستعرض الويب بشكل كبير، ولذا فهو عاملٌ مهم في سرعة أداء نظامك، ولذلك ليست بفكرة جيدة أن تستخدم العديد من ملحقات المستعرض extensions أو الإضافات add-ons، فهذه الأشياء من الممكن أن تبطئ مستعرض الويب لديك وتجعله يستهلك المزيد من الذاكرة.

اذهب إلى الامتدادات أو الإضافات في مستعرض الويب لديك، وأزل مالا تحتاجه منها، عليك أيضا أن تأخذ بالحسبان أن تفعّل خيار التشغيل عند الضغط click to  play  للإضافات لديك، لتمنع محتوى الفلاش وغيره من التحميل واستهلاك زمن المعالج.

لماذا يستهلك متصفح Chrome قدر كبير من الرام RAM ؟ وما الحل ؟
إصلاح أعطال المتصفح من برامج التجسس والإعلانات 

افحص وجود البرمجيات الخبيثة:

هنالك احتمال ان يكون بطء حاسوبك بسبب برمجية خبيثة Malware تبطئ من أدائه و تعمل في الخلفية، ليس بالضرورة أن تكون فيروسات صريحة عنيفة، فعلى سبيل المثال من الممكن أن تكون برمجيات تعترض استخدام الويب لديك لتتعقبه وتعرض إعلانات إضافية.

لتزيد من أمانك، افحص كمبيوترك بواسطة برنامج مضاد فيروسات antivirus، ننصحك أن تفحصه ببرنامج Malwarebytes الذي يكتشف عدداً كبيراً من البرامج الغير مرغوبة المحتملة PUPs والتي يميل معظم برامج مضادات الفيروسات الأخرى لتجاهلها،

هذه البرامج تتسلل إلى حاسوبك عند تثبيتك لبرمجيات أخرى، وانت غالباً لا تريدهم.

لكي تحيط أكثر بهذا الموضوع راجع مقالتنا :

أفضل مضاد فيروسات لـ Windows 10

حرّر من مساحة قرصك الصلب:

إذا كان قرصك الصلب شبه ممتلئ، فهذا قد يجعل حاسوبك أبطأ بشكل ملحوظ، يجب ان تترك بعض المساحة لحاسوبك ليعمل على القرص الصلب، أنت لا تحتاج لأي برمجية لتقوم ببعض التنظيف، فقط شغل أداة تنظيف القرص Disk Cleanup المضمنة في نظام الويندوز Windows.

ولتفاصيل أكثر حول ذلك:

كيفية تحرير مساحة على القرص الصلب في ويندوز

إلغاء تجزئة القرص الصلب Defragment:

إلغاء التجزئة لن يكون ضرورياً في الإصدارات الحديثة من نظام ويندوز Windows، فهو أوتوماتيكياً سوف يلغي تجزئة الأقراص الصلبة المتحركة في الخلفية. أما بالنسبة للأقراص الصلبة الثابتة فلا تحتاج فعلياً إلى عملية إلغاء التجزئة التقليدية، على الرغم من ان الإصدارات الحديثة من ويندوز سوف تحسنهم وهو أمر جيد.

يجب ألا تقلق من إلغاء التجزئة في معظم الأحيان، ومع ذلك إذا كان لديك قرص صلب ميكانيكي ووضعت فيه الكثير من الملفات، مثلا نسخ قاعدة بيانات ضخمة أو الكثير من وحدات الجيجابايت من ملفات ألعاب الحاسوب، قد لا يتم إلغاء تجزئتها بشكل صحيح بسبب ان الويندوز لم يستوعب بعد هذه الكمية الكبيرة من البيانات.

في هذه الحالة، قد ترغب في أن تفتح برنامج إلغاء تجزئة القرص dfrgui.exe وتجري فحص لمعرفة إذا كنت بحاجة لتشغيل برنامج إلغاء تجزئة يدوي.

إزالة تثبيت البرامج التي لا تستخدمها:

افتح لوحة التحكم Control Panel، جد قائمة البرامج المثبتة، وأزل تثبيت البرامج التي لا تستخدمها ولا تحتاجها من حاسوبك، فذلك من الممكن أن يسرع أداء الحاسوب، فهذه البرامج قد تتضمن عمليات تعمل في الخلفية، أو مُدخلات تلقائية التشغيل، أو خدمات نظام، أو مُدخلات قائمة السياق وغيرها من الأشياء التي قد تبطئ جهازك.

إلغاء تثبيت البرامج غير الضرورية أيضاً يوفر مساحة تخزين على قرصك الصلب ويحسّن من أمان النظام، ولذلك كن متأكداً من عدم وجود مالاتحتاج، على سبيل المثال، حتماً لست بحاجة لتثبيت الجافا على جهازك إذا لم تكن تستخدمها.

أعد ضبط حاسوبك Reset/ أعد تثبيت الويندوز Reinstall Windows:

إذا لم تحل لك الخطوات السابقة مشكلة بطء حاسوبك، فالحل الوحيد الخالد لإصلاح مشاكل نظام الويندوز (طبعاً إلى جانب إعادة تشغيل الجهاز) هو أن تحصل على تثبيت جديد للويندوز.

في الإصدارات الحديثة من ويندوز (8 و 8.1 و 10) أصبحت عملية إعادة تثبيت النظام أسهل من قبل، فلم تعد بحاجة لتستخدم وسائط التثبيت ومن ثم القيام بعملية إعادة التنصيب التقليدية،

بدلاً عن ذلك، يمكن ببساطة أن تستخدم ميزة إعادة تعيين الكمبيوتر Reset your PC المُضمّنة في النظام لتحصل على نظام حديث وجديد، وهذا مشابه لعملية إعادة تثبيت الويندوز فهذا الخيار سوف يمسح البرامج المثبتة وإعدادات النظام سوف تحفظ لك ملفاتك.

يمكنك أن تراجع كيف تقوم بتثبيت Windows 10 على حاسبك الشخصي

أخيراً، اذا كان حاسوبك لا يزال يعتمد على قرص صلب ميكانيكي، قم بترقيته إلى قرص صلب ثابت، أو فقط كن متأكداً أن حاسوبك القادم سوف يمتلك قرصاً ثابتا SSD، لأن هذه الترقية سوف تحقق لك تحسناً كبيراً وفرقاً ملحوظاً في أداء النظام،

 

مقالات قد تعجبك:

جميع التفاصيل عن ثغرتي Meltdown و Spectre
طريقة تسريع عملية إقلاع الحاسوب
ما هي عملية مضيف الخدمات svchost.exe في إدارة مهام ويندوز ؟ ولم يوجد العديد منها قيد العمل
كيفية التأكد من أمان إضافات كروم قبل تنصيبها
كيفية ضبط إعدادات الرسوميات لألعاب الكومبيوتر بسهولة
خدمة DNS من شركة Cloudflare لزيادة سرعة الإنترنت وخصوصيته
ما سبب سرعة تلف بطارية حاسبك المحمول ، وما الحل ؟
ما هو وضع موفر البطارية في ويندوز 10 ؟ وكيف يتم استخدامه ؟
هل يجب ترك الحاسوب المحمول موصولاً بالكهرباء طوال الوقت ؟

كيفية حماية الحاسوب من فيروسات انتزاع الفدية Ransomware ؟

كُتب يوم بواسطة

فيروسات انتزاع الفدية Ransomware هي نوع من البرمجيات الخبيثة التي تعمل على ابتزاز المال منك، لها العديد من الأنواع، أهمها فيروس CryptoLocker، فيروس CryptoWall، وفيروس TeslaWall، والكثير غيرها.

تقوم هذه البرمجيات بتحصيل ملفاتك واحتجازها كرهينة تحتفظ بها لتبتزك بمئات الدولارات. أغلب البرمجيات الخبيثة لم تعد تُصنّع بأيادي المراهقين الضجرين الذين يبحثون عن طريقة لخلق بعض الفوضى. بل صار الكثير منها يُنتج من خلال عمل إجرامي ربحي منظّم، وقد أصبحت هذه البرمجيات معقّدة ومتطوّرة بشكل متزايد.

كيف يعمل فيروس انتزاع الفدية Ransomware ؟

ليست كل أنواع برمجيات انتزاع الفدية الخبيثة متطابقة. الشيء الذي يعطي هوية برمجيات الفدية الخبيثة ويحددها هي أنها تسعى لابتزاز المال مباشرة منك.

بعض برمجيات انتزاع الفدية قد تكون متنكرة، فهي قد تعمل بآلية برمجيات الرعب الخبيثة Scareware (البرمجيات الخبيثة المصممة لخداع المستخدم وجرّه لشراء وتنزيل برمجيات غير ضرورية، ومحتمل أن تكون خطرة، كمضادات الفيروسات المزيفة Fake Antivirus) ،

ولذا فهي تعرض لك في البداية رسالة منبثقة pop-up تقول لك “كمبيوترك مُصاب، اشترِ هذا المنتج لإصلاحه” أو “قمتَ بتنزيل ملفات مُخالفة في كمبيوترك، ادفع غرامة لتستمر في استخدامه”.

في أحيانٍ أخرى، برمجيات انتزاع الفدية الخبيثة Ransomware قد تكون أكثر صراحة. فهي من الممكن أن تصطاد عميقاً في نظام حاسوبك، تعرضُ لك رسالة تقول أنها ستختفي فقط عند دفعك المال لمنشئي البرمجية الخبيثة.

هذا النوع من البرمجيات من الممكن تجاوزه من خلال أدوات إزالة البرمجيات الخبيثة أو فقط من خلال إعادة تثبيت نظامك الويندوز Windows,

لسوء الحظ، برمجيات انتزاع الفدية الخبيثة تصبح معقدة أكثر فأكثر، وأحد  الأمثلة الشهيرة برمجية أو فيروس CryptoLocker، الذي يبدأ بتشفير ملفاتك الشخصية ما إن يحقق الوصول إلى نظامك، مانعاً وصولك إلى الملفات دون معرفتك لمفتاح التشفير،

بعد ذلك يعرض CryptoLocker رسالة تخبرك بأن ملفاتك قد تم قفلها بالتشفير و أنه لديك عدة أيام فقط لكي تدفع الفدية، إذا دفعتَ لهم 300$ سوف يسلّمونك مفتاح التشفير و تتمكن من استعادة ملفاتك. CryptoLocker سوف يساعدك في اختيار طريقة للدفع و بعد الدفع يتراءى أن المجرمين فعلياً يسلمونك المفتاح الذي يمكنك استخدامه لاستعادة الملفات.

بالطبع لا يمكنك أن تكون واثقاً من التزام المجرمين بالاتفاق، وليست فكرة جيدة أن تدفع عندما تكون مُبتزّاً من قبل مجرمين، ولكن من الناحية الأخرى، المشاريع التي تفقد نسختها الوحيدة من  بيانات العمل الحرجة business-critical data، سوف تُقدم على هذه المخاطرة ولا لوم عليهم في ذلك.

كيف تحمي ملفاتك من برمجيات انتزاع الفدية الخبيثة Ransomware ؟

هذا النوع من البرمجيات الخبيثة هو مثال جيد آخر يؤكد ضرورة إنشاء النُسخ الاحتياطية، ويتوجب عليك بشكل منتظم أن تقوم بنسخ ملفاتك احتياطياً على قرص صلب خارجي external hard drive، أو على مخدّم تخزين ملفات بعيد remote file storage server.

إذا كانت جميع النُسخ موجودة على كمبيوترك، فقد يتم تشفيرها كلها بواسطة البرمجيات الخبيثة التي تصيب جهازك، أو حتى قد يتم حذفها بشكل كامل.

عند إنشائك نسخاً احتياطياً لملفاتك، تأكد من نسخ ملفاتك الشخصية إلى موقع بحيث لا يمكن الكتابة فوقها أو تحريرها. على سبيل المثال، انسخهم على قرص صلب متحرك removable hard disk أو قم برفعهم على خدمة نسخ احتياطي بعيدة مثل CrashPlan التي تسمح لك العودة إلى إصدارات قديمة من ملفاتك.

لا تقم بتحزين النسخ الاحتياطية فقط على قرص صلب داخلي أو على تشارك شبكي تمتلك إذن التعديل عليه، فبرمجية انتزاع الفدية الخبيثة تستطيع تشفير الملفات المخزنة على قرصك المتصل أو على الشبكة إذا كنت تملك وصولاً كاملاً للتعديل عليها.

قيامك بالنسخ الاحتياطي بشكل متواتر أيضا عامل مهم في الحماية، لا تريد ان تفقد عمل أسبوع كامل بسبب أنك تقوم بنسخ ملفاتك احتياطيا كل أسبوع وليس كل يوم! هذا السبب الذي يجعل من النسح الاحتياطي الآلي automated back-up حلاً مناسبا للغاية.

إذا تم قفل ملفاتك من قبل برمجية انتزاع الفدية الخبيثة Ransomware  ولم تكن تملك النسخ الاحتياطي المناسب، يمكنك أن تحاول استعادتهم من خلال برنامج ShadowsExplorer ، هذه الأداة التي يمكنها الوصول إلى نسخ الظل Shadow copies، والتي يستخدمها الويندوز Windows في استعادة النظام، وتحتوي غالباً على ملفات شخصية.

كيف تتجنب فيروس انتزاع الفدية الخبيثة Ransomware؟

إلى جانب استراتيجية القيام بنسخ احتياطي مناسب، يمكنك أيضا تجنب هذا النوع من الفيروسات من خلال الطريقة ذاتها التي تتجنب بها البرمجيات الخبيثة الأخرى، فبرنامج CryptoLocker تم إنشاؤه لينتقل عبر مرفقات رسائل البريد الإلكتروني، وعبر إضافات الجافا Java plug-in، ويُثبت على الأجهزة المصابة من قبل برمجيات Zeus الخبيثة، لذا ننصحك ب:

  • استخدم مضاد فيروسات قوي يحاول إيقاف برمجية انتزاع الفدية في مساراتها. صحيح أن مضادات الفيروسات لا تكون مثالية أبدا و من الممكن أن يُصاب جهازك حتى في حال امتلاكك لمضاد فيروسات، و لكنها تبقى طبقة دفاعية مهمة.
  • تجنب تشغيل الملفات الغريبة، فبرمجية الفدية من الممكن ان تصل على شكل ملفات تنفيذية .exe عبر البريد الالكتروني، أو عبر المواقع المحظورة التي تحتوي على برمجيات مقرصنة، أو عبر أي شيء آخر تأتي من خلاله البرمجيات الخبيثة عادة، لذا كن يقطاً وحذراً تجاه الملفات التي تقوم بتنزيلها.
  • حدث برامجك باستمرار، فاستخدام إصدار قديم من مستعرض الإنترنت، أو نظام التشغيل، أو إضافات المستعرض، من الممكن أن يسمح بولوج البرمجيات الخبيثة عبر الثغرات الأمنية، وإذا كنت مثبتا لبرمجية الجافا، فغالبا عليك أن تزيلها!

أنماط فيروسات Ransomware CryptoLocker على وجه الخصوص، شديدة الفعالية والذكاء. فهي تريد أن تصل لعملك وتأخذ مالك، والاحتفاظ بملفاتك كرهينة طريقة فعّالة لمنع الإزالة باستخدام مضادات الفيروسات بعد تمكينها، ولكن CryptoLocker  أقل رعباً في حال امتلاكك لنسخ احتياطي جيد.

هذا النوع من البرمجيات الخبيثة يثبت أهمية النسخ الاحتياطي كممارسة أمنية صحيحة.

أخيراً، لسوء الحظ، برمجية CryptoLocker هو إشارة على أشياء أخرى قادمة- إنه نمط البرمجيات الخبيثة التي تلاحقك في المستقبل. كن يقطاً !

مقالات قد تعجبك:

أفضل مضاد فيروسات لـ Windows 10
كيفية استعادة مفتاح تفعيل ويندوز أو أوفيس بعد ضياعه
كيف تقوم بعملية النسخ الاحتياطي لبياناتك الشخصية
جميع التفاصيل عن ثغرتي Meltdown و Spectre

هل جهازك محمي من ثغرتي Meltdown و Spectre؟ أم متأثر بهما؟

قائمة بأفضل خدمات التخزين السحابي التي تقدم خدمات مجانية
كيفية استعادة الملفات المحذوفة من الحاسوب أو الأقراص الخارجية
تعرف على البرمجيات الخبيثة التي تصيب الحاسوب
ما هي البرمجيات الخبيثة التي تصيب أجهزة الراوتر وكيف تحمي جهازك منها

ما هي الملفات التالفة وهل هناك طريقة لإصلاحها أو استرجاعها ؟

كُتب يوم بواسطة

تعتبر مشكلة الملفات التالفة أو المعطوبة مشكلة قليلة الحدوث في الحواسيب الحديثة ولكنها مع ذلك فإنه أمر غاية في السوء في حال حدثت معك حيث ستظهر رسالة عند فتح الملف تخبرك بأن هذا الملف معطوب ولا يمكن فتحه ، وقد يكون هذا الملف ملف بي دي إف PDF أو وورد أو مضغوط أو …..

أساب تلف الملفات :

1- بشكل عام فإن تلف الملف يحدث في اللحظة التي يتم فيها كتابته إلى القرص المحلي وهذا يحدث بطرق مختلفة والسبب الأكثر شيوعا لهذا الأمر هو عندما يعاني التطبيق من خطأ ما بينما يقوم بحفظ أو إنشاء الملف

2- الملفات المضغوطة قد تعاني من هذه المشكة أثناء عملية الضغط ، برنامج النسخ الاحتياطي قد يعاني من مشكلة ما أثناء كتابة أو حفظ النسخة الاحتياطية ، برامج التحميل من الإنترنت (أو متصفح الإنترنت ) قد يعاني أيضا من مشكلة ما أثناء كتابة الملف المحمل إلى ذاكرة التخزين

ولكن لحسن الحظ فإن هذه التطبيقات غالبا ما تنوه بوجود خطأ ما وتعطيك الفرصة من أجل إعادة المحاولة ولكن مرات قليلة قد لا يظهر أي خطأ حتى تقوم بفتح الملف لاحقا لتكتشف أنه معطوب .

3- أيضاً في الحالات التي يتوقف فيها نظام التشغيل فجأة عن العمل كأن ينقطع التيار الكهربائي أو في حالة ظهور شاشة الموت الزرقاء أو في حالة الإيقاف القسري لبرنامج ما ، فإن هذا البرنامج لن يملك الفرصة لحفظ التغييرات والإغلاق بالطريقة السليمة ، وهنا فإن الفرصة مواتية ليصبح هذا الملف تالفاً ، وهذا الأمر لا يقتصر على المستندات فحسب إنما أيضا ملفات نظام التشغيل نفسه .

4- بالمقابل فإن المشاكل في القرص الصلب ( الهارد ) hard disk قد تكون سبباً في تلف الملفات فمثلاً في حال وجود قطاع تالف Bad sector على القرص فإن مشكلة الملفات التالفة تكون جزءا من مشكلة أكبر ربما .
يمكنك فحص القرص الصلب من خلال الطريقة قي المقالة من هنا . لكن لا تنسى العودة لإكمال هذه المقالة .

5 – وأخيرا بالطبع فإن الفيروسات والبرمجيات الخبيثة يمكن أن تسبب هكذا مشكلة

الحماية من هذه المشكلة

1 – في البداية فإن الشيء الأفضل لتجنب فقدان الملفات الهامة هو القيام بنسخة اختياطية لملفاتك الهامة أو لكامل الحاسوب بشكل دوري  ومن البرامج الجيدة في هذا المجال : File History بالنسبة لويندوز Windows  ،وبرنامج Time Machineعلى نظام ماك macOS

في حال استخدام خدمات التخزين السحابي فقد لا يكون هذا الإجراء كافيا لأنه في حال المزامنة فإن الملف التالف سينتقل إلى النسخة الاحتياطية على التخزين السحابي . لحسن الحظ بعض خدمات التخزين السحابي مثل دروب بوكس Dropbox توفر إمكانية استعادة النسخ السابقة .

اقرأ أيضا : قائمة بأفضل خدمات التخزين السحابية التي تقدم خدمات مجانية

2- الإجراء الثاني : هو التأكد من الحماية من الفيروسات والبرمجيات الخبيثة malware من خلال وجود برنامج مضاد للفيروسات بأحدث نسخة .

3- وجود وحدة إمداد طاقة UPS من أجل حماية الحاسوب من الإطفاء المفاجئ عند انقطاع التيار الكهربائي

ما الذي يمكن فعله عند حدوث هذه المشكلة

في حال أردت فتح ملف ما وتفاجأت برسالة تخبرك أنه ملف تالف ولا يمكن فتحه فإنه ولسوء الحظ لا يوجد خيارات للتعامل مع مثل هكذا حالة والأفضل أن تقوم بمحاولة الحصول على الملف الأصلي من مصدره الأصلي مثلا حمله من جديد

في حال تلف ملفات النظام بعد إيقاف تشغيل مفاجئ أو نتيجة برمجيات خبيثة فيمكن استخدام الأداة System File Checker المدمجة في نظام التشغيل والتي تقوم بفحص نظام التشغيل والبحث عن الملفات التالفة واستبدالها بالملفات الأصلية .

ولكن وقبل القيام بمثل هكذا إجراء يجب معالجة السبب الذي أدى إليها فمثلا إذا كان المسبب برمجية خبيثة فيجب إزالتها أو إذا كان بسبب تحديث غير مناسب يجب أن تتأكد من عدم تنصيبه مرة أخرى

في حال كان الملف المعطوب مستند ( مثلا ملف وورد أو عرض تقديمي بور بوينت ) بحيث لا يمكن الحصول عليه من مصدر آخر فإن الخيارات محدودة للغاية .

بعض البرامج مثل برامج مايكروسوفت أوفيس  Microsoft Office تقوم بحفظ تلقائي لعدة نسخ من المستند وتسمح لك بفتح نسخة سابقة إذا أصبحت النسخة الحالية تالفة

يمكن أيضاً محاولة إصلاح الملف أو على الأقل الحصول على النص المكتوب فيه من خلال أداة مدمجة من قبل مايكروسوفت أوفيس Microsoft Office

قد تجد أنه هناك العديد من التطبيقات التي تدعي إمكانية إصلاح الملفات التالفة ، وبعضها مجاني والآخر مدفوع ، ولكن الحقيقة المرة هي أن معظم هذه البرامج لن تعمل بشكل جيد ، بل وبعضها يكون مرفقا بتطبيقات دعائية ، او حتى برمجيات خبيثة ….