ما هو WannaCry؟ كيفية التعرف على WannaCry؟ أي جهاز كمبيوتر عرضة لبرامج الفدية هو برنامج الفدية هذا

WannaCry Ransomware أو الكمبيوتر المصاب بـ WannaCry أو كيفية منع WannaCry ... هي أكثر الموضوعات سخونة اليوم على الإنترنت. انتشر فيروس الابتزاز الخطير هذا وهاجم شبكة الكمبيوتر العالمية ، مما تسبب في خسائر فادحة.

ظهر لأول مرة في إسبانيا في 12 مايو 2017 ، بعد بضع ساعات فقط ، انتشر هذا الرمز الضار في جميع أنحاء العالم. على الرغم من حظره مؤقتًا ، حذر خبراء الكمبيوتر والأمن في جميع أنحاء العالم من أن إصدار WannaCry 2.0 سيكون أكثر خطورة وسيسبب ضررًا أكبر بكثير من هذا الافتتاح.

لذا ، ما هو WannaCry Ransomware؟ لماذا WannaCry خطيرة للغاية؟ ما هي أجهزة الكمبيوتر التي يهاجمها WannaCry؟ كيفية التعرف على أجهزة الكمبيوتر المصابة بـ WannaCry وكيفية منع WannaCry؟ سنكتشف معا.

ما هو WannaCry؟

تُعرف WannaCry بالبرامج الضارة بالعديد من الأسماء المختلفة: Wanna Decryptor 2.0 و WCry 2 و WannaCry 2 و Wanna Decryptor 2 . إنه شكل من أشكال فيروس الابتزاز ، على الرغم من أن الهجوم ليس خطيرًا للغاية ، ولكن خفة و ذاتية المستخدم هي التي تجعل WannaCry أخطر البرامج الضارة في العالم اليوم.

من المحتمل أن تقرأ مخاطر هذا النوع من برامج الفدية على مواقع التكنولوجيا الكبيرة والصغيرة ، وليس فقط الابتزاز ، هذا الفيروس يهاجم أيضًا أنظمة المدارس والمستشفيات والمطارات ... وهذا يعني أنه خطر مباشر على حياة الإنسان.

نقطة أخرى خطيرة في WannaCry هي أن هذا البرنامج الضار ينتشر عبر شبكة LAN ، حتى عندما لا يقوم الكمبيوتر بأي شيء ، ولكن إذا أصيب جهاز واحد فقط ، فستصاب بقية أجهزة الكمبيوتر أيضًا.

أسباب إصابة جهاز الكمبيوتر بـ WannaCry

طريقة هجوم WannaCry ليست معقدة للغاية ومتطورة ، ولكن الميزة الخاصة لـ Ransomware هي أنها لا تستخدم توزيع البريد الإلكتروني أو التسمم الثانوي مثل "زملاء" آخرين يستفيدون منه ويهاجمونه. بشكل أساسي على نقاط الضعف في Windows SMB Server.

على الرغم من أن Microsoft قد أصدرت بسرعة تصحيحات لأنظمة التشغيل عالية المخاطر ، إلا أن العادات الشخصية للمستخدمين (وليس تحديث Windows) وتعتقد بسهولة ، تفتح أي ملفات ورسائل بريد إلكتروني غريبة يتلقونها. هو السبب الرئيسي لانتشار WannaCry على نطاق أوسع.

تعرف على WannaCry

من بين 20 دولة الأكثر تضررا من WannaCry ، الاسم الفيتنامي موجود. وهذا يعني أنه ليس فقط في البلدان الكبيرة ذات الاقتصادات المتقدمة القوية هي التي تتعرض للهجوم والإصابة بهذا النوع من الرموز الخبيثة. لذلك ، تعد طريقة اكتشاف WannaCry مهمة للغاية. سيكون لملفات البيانات بعد الإصابة ببرنامج Ransomware الامتداد .WCRY .

يعد نظام التشغيل Windows XP حاليًا هو الكائن الأكثر تحديدًا ، وعلى الرغم من أن Microsoft قد أصدرت تصحيحًا خاصًا لنظام التشغيل هذا ، إلا أن الكثير من الناس لا يدركون أهمية ذلك حتى لا يفعلون ذلك.

قم بتنزيل تصحيح WannaCry Ransomware لنظام التشغيل Windows XP

قائمة أنواع البيانات ، والإضافات التي تستهدفها WannaCry حاليًا هي:

• امتداد ملفات المكتب الشائعة (.ppt ، .doc ، .docx ، .xlsx ، .sxi).
• التنسيقات المكتبية الأقل شيوعًا والخاصة لبعض البلدان (.sxw ، .odt ، .hwp).
• تنسيقات التخزين ، ملفات الوسائط المتعددة (.zip ، .rar ، .tar ، .bz2 ، .mp4 ، .mkv)
• قواعد بيانات البريد الإلكتروني والبريد الإلكتروني (.eml ، .msg ، .ost ، .pst ، .edb).
• ملفات قاعدة البيانات (.sql ، .accdb ، .mdb ، .dbf ، .odb ، .myd).
• شفرة المصدر المطور وملفات المشروع (.php ، .java ، .cpp ، .pas ، .asm).
• مفاتيح وشهادات التشفير (.key ، .pfx ، .pem ، .p12 ، .csr ، .gpg ، .aes).
• مؤلفو وتصميم الجرافيك والمصورون (.vsd ، .odg ، .raw ، .nf ، .svg ، .psd).
• ملفات الجهاز الظاهري (.vmx ، .vmdk ، .vdi).

منع برامج الفدية الفعالة من WannaCry:

تعد فيتنام من بين الدول العشرين الأكثر تضرراً من WannaCry

أولا وقبل كل شيء، يجب أن نوصي بأن مستخدمي الكمبيوتر إطلاقا عدم القيام بما يلي:

للمستخدمين الفرديين:

• قم بتعطيل SMB مؤقتًا وقم بتحديث التصحيحات باستمرار باستخدام نظام تشغيل Windows (خاصةً نظام التشغيل Windows XP ، يمكنك العثور على آخر كلمة رئيسية للتحديث KB4012598 في الصفحة الرئيسية لـ Microsoft).
• كن حذرًا عند فتح المرفقات التي يتم إرسالها في رسائل البريد الإلكتروني ، سواء كانت بريدًا إلكترونيًا لأحد معارفك أو عنوانًا موثوقًا به.
• إذا كان يجب عليك فتح ملف من هذا النوع ، فاستخدم أداة اختبار البرامج الضارة عبر الإنترنت أو حقوق الطبع والنشر للتحقق أولاً.
• بالتأكيد لا تفتح الروابط ذات الامتداد .hta أو الروابط غير المنظمة أو الروابط المختصرة.
• قم بتخزين (نسخ احتياطي) البيانات الهامة على الكمبيوتر على الفور.
• بالنسبة لأجهزة الكمبيوتر التي لا تحتوي على أي برنامج لمكافحة الفيروسات ، يجب تثبيت برنامج مكافحة الفيروسات المحمي بحقوق الطبع والنشر واستخدامه على الفور.
• إذا تم تثبيت برنامج مكافحة الفيروسات ، فمن الضروري فحص وتمكين الفحص والحماية من الفيروسات.
• إذا اكتشف هجومًا من برنامج ضار مثل MEM: Trojan.Win64.EquationDrug.gen ، فأنت بحاجة إلى إعادة تشغيل النظام.
• تخزين البيانات المهمة وتخزينها فقط في حالة عدم وجود اتصال بالإنترنت.

روسيا هي الدولة الأكثر تضررا بشدة من قضية WannaCry

للمجموعات والشركات:

• تحقق على الفور من الخوادم وقفل (حظر) مؤقتًا جميع الخدمات التي تستخدم المنافذ 445/137/138/139 .
• إجراء تحديث إصدار لأجهزة الكمبيوتر التي تستخدم نظام تشغيل Windows.
• قم بتحديث قاعدة بيانات خوادم Antivirus Endpoint التي تستخدم أو تستخدم نقطة نهاية حقوق طبع ونشر أصلية.
• حقق أقصى استفادة من حلول الأمان مثل جدار الحماية و IDS / IPS و SIEM ... لمراقبة نظام الكمبيوتر المحلي ومراقبته وحمايته.
• مراقبة ومنع الاختراق من قبل WannaCry ، وتحديد أجهزة الكمبيوتر المصابة في الشبكة لاتخاذ إجراءات في الوقت المناسب.
• قم بتشغيل الأمان ذي الطبقتين لجميع حسابات الإنترنت.

أعلاه هي المعلومات الأساسية حول أخطر فيروس الابتزاز في العالم اليوم ، WannaCry. يجب أن تقرأ لمعرفة كيفية التعرف عليها واتخاذ الاحتياطات لنفسك. على الرغم من أنه يقال أن هناك تدابير تصحيحية ووقائية ، فمن الأفضل أن تكون مستخدم كمبيوتر ذكيًا لتجنب التعرض لبرنامج Ransomware الخطير هذا.

أتمنى لكم التنفيذ الناجح!