فيروس الفدية هو نوع من البرامج الضارة التي تقوم بتشفير ملفات الضحية وتطالب بدفع فدية للمهاجم من أجل فك تشفير الملفات والوصول إليها مرة أخرى.
تعد برامج الفدية (Ransomware) تهديداً متزايداً مع ظهور متغيرات أكثر تعقيداً بشكل منتظم. يتم تنفيذ العديد من هجمات برامج الفدية باستخدام رسائل البريد الإلكتروني الاحتيالية التي تخدع الضحايا للنقر على رابط أو مرفق ضار، مما يؤدي بعد ذلك إلى إصابة نظامهم بالفيروس. قد يكون من الصعب جداً إزالة فيروسات الفدية وغالباً ما تتطلب دفع فدية لاستعادة الوصول إلى الملفات.
سنقدم لك في مقالتنا التالية بعض أنواع وامتدادات فيروس الفدية الأكثر انتشاراً.
فيروس الفدية lalo.
فيروس Lalo.Ransom هو فيروس رانسوم وير تم اكتشافه لأول مرة في عام 2019. يقوم هذا الفيروس بتشفير الملفات الموجودة على الحاسوب المصاب ثم يطلب دفع فدية لفك تشفير الملفات. ينتشر فيروس Lalo.Ransom من خلال مرفقات البريد الإلكتروني ومواقع الويب الضارة وتنزيلات البرامج المصابة.
يعتبر هذا الفيروس خطيراً جداً حيث يمكن أن يؤدي إلى ضياع بيانات مهمة أو حتى أموال إذا لم يتم دفع الفدية. من المهم أن يكون لديك برنامج جيد لمكافحة الفيروسات مثبت على جهاز الحاسوب الخاص بك من أجل الحماية من هذا الفيروس وغيره من الفيروسات المماثلة.
فيروس الفدية rrcc.
برنامج الفدية هو نوع من البرامج الضارة التي تقوم بتشفير ملفات الضحية وتطلب دفع فدية لفك تشفيرها. إنه نوع سريع النمو من البرامج الضارة، مع ظهور متغيرات جديدة بشكل متكرر. تنتشر برامج الفدية عادةً من خلال رسائل البريد الإلكتروني الخاصة بالتصيد الاحتيالي أو عن طريق التنزيل من خلال محرك أقراص.
بمجرد إصابة النظام، ستقوم برامج الفدية بفحص القرص الصلب بحثاً عن أنواع معينة من الملفات وتشفيرها باستخدام خوارزمية تشفير قوية. سيتم تقديم الضحية بعد ذلك مع طلب فدية، عادةً في شكل عنوان محفظة Bitcoin وإرشادات حول كيفية إجراء الدفع. إذا لم يتم دفع الفدية، فلن تتمكن الضحية من فك تشفير ملفاتها.
قد يكون من الصعب جداً إزالة برامج الفدية الضارة من نظام مصاب، وحتى إذا تم فك تشفير الملفات بنجاح، فليس هناك ما يضمن أن برنامج الفدية لن يقوم بتشفيرها مرة أخرى. لهذا السبب، من المهم أن يكون لديك نسخ احتياطية لجميع الملفات المهمة في حالة الإصابة.
فيروس الفدية stop djvu.
إن Djvu هو أحد فيروسات الفدية التي تقوم بتشفير ملفاتك ويطلب فدية لمفتاح فك التشفير. ينتشر هذا الفيروس من خلال مرفقات البريد الإلكتروني الضارة والتنزيلات من مواقع الويب المصابة. بمجرد إصابة نظامك، سيقوم Djvu بفحص القرص الصلب بحثًا عن الملفات لتشفيرها.
ثم يستخدم خوارزمية تشفير قوية لجعل ملفاتك غير قابلة للقراءة. الطريقة الوحيدة لاستعادة ملفاتك هي دفع الفدية واستلام مفتاح فك التشفير من المتسللين.
ومع ذلك، ليس هناك ما يضمن حصولك على المفتاح حتى لو دفعت الفدية. يوصى دائماً بعمل نسخة احتياطية من بياناتك بانتظام لتجنب فقدان الملفات المهمة لهجمات برامج الفدية.
إقرأ أيضاً… طريقة معرفة نوع فيروس الفدية، وكيفية استخدام الأداة الصحيحة لفك تشفير الملفات.
فيروس الفدية vvew.
كان هجوم WannaCry ransomware هجوماً إلكترونياً عالمياً في مايو 2017 من قبل WannaCry ransomware cryptoworm، والذي استهدف أجهزة الحاسوب التي تعمل بنظام التشغيل Microsoft windows عن طريق تشفير البيانات والمطالبة بدفعات الفدية في عملة البيتكوين المشفرة.
تم نشره من خلال EternalBlue، وهو استغلال طورته الولايات المتحدة. وكالة الأمن القومي (NSA) لاستخدامها الخاص ولكن تم تسريبها لاحقاً من قِبل سماسرة الظل لمجموعة القرصنة. لقد كان غير مسبوق في حجمه، حيث أثر على أكثر من 230.000 جهاز حاسوب في أكثر من 150 دولة وتسبب في أضرار بمليارات الدولارات.
