هل يمكن فك تشفير جميع برامج الفدية؟

برنامج الفدية هو شكل خطير للغاية من البرامج الضارة التي تسببت في أضرار بمليارات الدولارات. ولكن سيتم عكس هجمات تشفير برامج الفدية؟ هل يمكن فك تشفير جميع برامج الفدية ، أم أن هناك أنواعًا معينة لا تتسبب في تسرب المياه؟

ما هي برامج الفدية؟

برامج الفدية هي نوع من البرامج الضارة يقوم بتشفير الملفات على جهاز مصاب ، مع مطالبة المشغلين بفدية مقابل مفتاح فك التشفير. عند إصابة أحد الأجهزة ببرنامج الفدية ، غالبًا ما يتم إخطار المالك من خلال نافذة منبثقة أو حتى تغيير خلفية سطح المكتب لجهازه. سيوضح هذا التحذير ما يطلبه المشغل كفدية ، وغالبًا ما يشرح ما سيحدث إذا لم يتم دفعها.

في بعض الأحيان ، يزود مجرمو الإنترنت الضحية بمفتاح فك تشفير عند دفع الفدية ، لكن هذا ليس أمرًا أكيدًا. يمكن للمشغلين الخبيثين أيضًا الوصول إلى الطريق وترك الملفات المشفرة في حالتها المشفرة بمجرد أن تكون أموال الفدية في أيديهم.

بينما يمكن أن تستهدف برامج الفدية الأفراد ، فمن المعروف غالبًا أنها تستهدف الشركات. هذا لأن المنظمة من المحتمل أن تكون أكثر قدرة على دفع فدية كبيرة من الشخص الوحيد.

من الواضح أن برامج الفدية تشكل تهديدًا كبيرًا في الفضاء الرقمي ، ولكن هل لديها نقطة ضعف؟ هل يمكن فك تشفير جميع برامج الفدية؟

كيف يتم فك تشفير برنامج الفدية؟

يتم فك تشفير برنامج الفدية باستخدام أداة فك التشفير ، كما قد تكون خمنت.

تم تصميم أدوات فك التشفير لمعرفة سلوك سلالة معينة من برامج الفدية ، ثم استخدام هذه المعرفة لفك تشفير الملفات المصابة. عندما يتم فك تشفير ملف ، يتم فك الشفرة العشوائية المفروضة بواسطة التشفير الأولي ، وتحويل البيانات مرة أخرى إلى نص عادي.

هناك العديد من أدوات فك تشفير برامج الفدية. الكثير منها مجاني ، لكن البعض الآخر يحتاج إلى الدفع.

هل يمكن فك تشفير جميع برامج الفدية؟

من الناحية الفنية ، يمكن فك تشفير جميع أنواع برامج الفدية الضارة. هذه أخبار جيدة ، لكنها تأتي بشرط هام. يحتاج كل نوع من برامج الفدية إلى برنامج فك تشفير خاص به. لا يمكنك استخدام أداة واحدة لفك التشفير واستخدامها على جميع أنواع برامج الفدية ، لأن كل نوع له خصائص فردية ورمز. هذا هو السبب الرئيسي وراء صعوبة فك تشفير برامج الفدية ، حيث يجب أن يعرف الضحية نوع برامج الفدية للعثور على أداة فك التشفير الصحيحة.

هناك العديد من أنواع برامج الفدية التي تم تصنيع أدوات فك التشفير من أجلها. عادةً ما يكون فك تشفير برامج الفدية الأقل تعقيدًا أسهل ، حيث يسهل قراءة التعليمات البرمجية الخاصة بها والعثور على الثغرات فيها. Jigsaw ransomware، على سبيل المثال ، يمكن فك تشفيرها باستخدام عدد من الأدوات المجانية عبر الإنترنت ، ويرجع ذلك أساسًا إلى أنها أساسية جدًا في تصميمها.

فيما يلي قائمة ببعض سلالات برامج الفدية الشائعة التي تم إصدار أدوات فك التشفير من أجلها:

• بانوراما.
• بارت.
• القيامة.
• كتلة تالفة.
• تسلاكربت.
• فيلق.
• 777.
• SZFLocker.
• كريبت 888.
• أورورا.
• InsaneCrypt.
• ضرب.
• BTCWare.
• ميكروكوب.

ومع ذلك ، لا توجد أدوات فك تشفير متوفرة لكل نوع من أنواع برامج الفدية. خاصة مع السلالات الأحدث من برامج الفدية ، قد يستغرق المطورون بعض الوقت لإصدار أداة فك تشفير. LockBit ، على سبيل المثال ، ليس لديها حاليًا أداة فك تشفير. في ذلك الوقت ، يمكن لمشغلي برامج الفدية مهاجمة العديد من الأهداف. علاوة على ذلك ، يصعب كسر التشفير المستخدم بواسطة برامج الفدية الأكثر تعقيدًا ، لذلك يستغرق إصدار أداة فك التشفير وقتًا أطول.

هناك جانب آخر مثير للقلق هنا وهو أن بعض برامج الفدية لا تحتوي حتى على مفتاح فك تشفير. على سبيل المثال، ZDNet ذكرت أن نوعًا معينًا من فيروسات الفدية وجده الباحثون أساسي جدًا في تصميمه بحيث لا يمكن فك تشفيره. برنامج الفدية هذا ، المعروف باسم Cryptonite ، يمسح ببساطة الجهاز المصاب من ملفاته ، بدلاً من مجرد تشفيرها.

لذلك ، في بعض الأحيان يمكن أن تسير الأمور في الاتجاه الآخر ، وقد يؤدي الافتقار إلى التطور داخل شفرة سلسلة برامج الفدية إلى جعلها أكثر خطورة على الضحايا.

يمكن أن تكون برامج الفدية صعبة للغاية للتغلب عليها

لا تمثل برامج الفدية تهديدًا كبيرًا للجميع فحسب ، بل قد يكون من الصعب فك تشفيرها ، مما يعني أن الملفات الثمينة معرضة للخطر. في حين أن العديد من أنواع برامج الفدية يمكن فتحها ، لا يزال هناك العديد من السلالات التي لم يقم بائعي الأمن السيبراني بإصدار أداة فك تشفير لها. هذا هو السبب في أنه يجب عليك استخدام مستويات عالية من الأمان على أجهزتك للابتعاد عن مثل هذه الهجمات.