بالكاد يمر أسبوع واحد دون حجز البيانات وتشفيرها في مستشفى أو مدرسة أو مؤسسة خيرية أو فرد للحصول على فدية مقابل السماح بالوصول إليها مرة أخرى. في كثير من الأحيان ، يُمكن استعادة البيانات دون خسارتها إذا قامت الضحية بدفع مبلغ كبير بشكل مجهول من Bitcoin للمُجرمين. لكن برامج الفدية الوهمية هي أكثر مكراً وخطورة. إليك السبب. تحقق من أهم الأشياء التي تحتاج لمعرفتها حول برامج الفدية.
كيف تعمل برامج الفدية؟
بالنسبة للفدية الحقيقية ، يقوم الخاطف بحجز شخص ما ويُخفيه. ثم يطلب مبلغًا كبيرًا من المال من أصدقائه أو عائلته أو صاحب العمل أو الحكومة مقابل إطلاق سراحه دون أن يؤذيه. إذا لم يتم تسليم المال في آجاله ، فمن المعروف أنَّ الخاطف سيُمارس ضغطًا إضافيًا من خلال تعذيب ضحيته أو حتى إرسال أجزاء من جسمه عبر البريد.
يعمل مجرم الإنترنت في القرن الحادي والعشرين بشكل مُشابه ، باستثناء أنه بدلاً من صديقك المُفضل ، أو والدك ، أو المتدرب ، أو السائح غير المحظوظ ، فإنَّ البيانات الموجودة على الكمبيوتر المنزلي أو الخادم الخاص بك هي التي تم احتجازها كرهينة.
عادةً ما يكون أول مؤشر على وقوعك ضحية لهجوم برنامج الفدية هو عندما تقوم بتسجيل الدخول إلى الكمبيوتر الخاص بك في صباح أحد الأيام والعثور على جميع بياناتك مُشفرة ، ويكون الملف الوحيد الذي يمكن الوصول إليه عبارة عن مذكرة فدية تُطالب بالدفع — عادةً بعملة Bitcoin أو بعض العملات المُشفرة الأخرى .
عملية الاحتيال بسيطة: ادفع المال وسيرسل لك المجرم مفتاحًا يُمكنك من خلاله الوصول إلى ملفاتك.
اعتمادًا على الطريقة التي يحتفظ بها المُهاجم بملفاتك ، قد يكون هناك مؤقت يقوم بحذف ملفاتك عشوائيًا (مثل قطع إصبع) كلما طالت مدة التأخير. أسلوب ضغط آخر هو إطلاق نسخ غير مُشفرة من ملفاتك على الإنترنت ، والتي يمكن أن تكون محرجة لك وربما تكون خطيرة إذا كانت الملفات تحتوي على معلومات خاصة.
غالبًا ما يتعاقد المُجرم مع بعض خدمات العمل ، ويوظف طرفًا ثالثًا لتقديم خدمات الاختراق والتشفير.
في حين أنَّ حكومة الولايات المتحدة ، في وثيقة استشارية تتعلق ببرامج الفدية ، “تُثبط بشدة جميع الشركات الخاصة والمواطنين من دفع الفدية أو طلبات الابتزاز” ، فإنَّ تسليم الأموال غالبًا ما يكون الطريقة الأسرع والأقل إيلامًا لاستعادة بياناتك. تحقق من لماذا تُعتبر برامج الفدية بمثابة تهديد كبير للجامعات؟
ما هي برامج الفدية الوهمية؟
تم تنفيذ هجمات برامج الفدية منذ عام 1989 على الأقل. وقد توقع العديد من مُستخدمي ومؤسسات الكمبيوتر أنَّ دفع الفدية يسمح لهم عادةً باستعادة ملفاتهم بسرعة. في الحالات التي تكون فيها المعلومات الخاصة أو تفاصيل العملاء أو حياة الأشخاص على المحك ، يمكن أن تكون هذه هي أسرع طريقة للاستمرار في العمل مرة أخرى. يُمكن للمنظمات بعد ذلك ضخ موارد إضافية لتعزيز دفاعات الشبكة لمقاومة هذا النوع من الهجوم.
الآن ، أدرك المزيد من المجرمين أنَّ برامج الفدية هي مشروع مُربح بشكل سريع وهم الآن يُخططون لابتزاز الأشخاص مقابل المال دون الوفاء بالوعد بإعادة البيانات المسروقة.
للوهلة الأولى ، لا توجد طريقة لتمييز برامج الفدية الوهمية عن برامج الفدية الحقيقية. تستيقظ صباحًا ، وتناول كوبًا من الشاي ، وتقوم بتشغيل الكمبيوتر الخاص بك. أوه لا! تم تشفير ملفاتك وهناك ملف نصي خطير يخبرك بإرسال عملات Bitcoin أو ستُواجه التدمير الحتمي لبياناتك.
لكن إرسال الأموال هو آخر تفاعل لديك مع المُجرم. سوف يختفي بشكل دائم ، ولا يترك لك أي طريقة لفتح الملفات المُشفرة على الكمبيوتر الخاص بك. لقد فقدت الفدية التي دفعتها والبيانات. ومع ذلك ، فهذه ليست أسوأ نتيجة مُمكنة — فقد يستمر المُجرم في نشر كل بياناتك أو جزء منها على الويب. تحقق من ما هو Wiper Malware؟ هل هو أسوأ من هجوم الفدية؟
لماذا توجد برامج الفدية الوهمية؟
يستغرق تشفير البيانات وقتًا ، كما أنَّ الحفاظ على قناة تواصل مع الضحية أمر محفوف بالمخاطر. يُمكنك الذهاب إلى الشرطة أو مكتب التحقيقات الفيدرالي ، وبينما تكون فرص القبض على المجرمين ضئيلة للغاية ، فإنَّ إرسال مفتاح فك التشفير لفتح ملفاتك يمكن أن يزيد في الواقع من احتمالات اكتشاف شخص ما لمكان تواجده.
من الأسهل بكثير على المجرم أن يأخذ الأموال ويهرب. سيؤدي هذا بلا شك إلى إزعاج المُجرمين المُختلفين ، حيث يؤدي إلى تآكل الثقة في نموذج أعمال الفدية “الصادق” الخاص بهم.
يجب ألا تدفع أبدًا طلبات برامج الفدية
عندما تتلقى طلب فدية ، يجب أن تتجاهلها. إذا كانت بيانات العمل مُهمة ، فيجب أن يكون لديك نسخ احتياطية ، وإذا كان الكمبيوتر المنزلي الخاص بك مُحتجزًا مقابل فدية ، فقم بمحوه وبتثبيت نسخة جديدة من نظام التشغيل الخاص بك. إذا دفعت الفدية ، فليس هناك ما يضمن فك تشفير بياناتك.
تذهب الأموال التي يتم جمعها بواسطة برامج الفدية إلى تمويل المزيد من الأنشطة الإجرامية. بدلاً من ذلك ، استخدم أموال الفدية لتعزيز أمان الكمبيوتر الخاص بك حتى لا يحدث هذا مرة أخرى. يُمكنك الإطلاع الآن على لماذا يستخدم المزيد من المجرمين على الإنترنت عملة Monero المُشفرة؟
