برامج الفدية... لسبب وجيه؟ تجبرك حسن النية على القيام بأعمال خيرية، وإلا ستفقد إمكانية الوصول إلى بياناتك و/أو نظامك.
المزيد من اللطف والكرم يجعل العالم مكانًا أفضل. تكون هذه الإيماءات أكثر تأثيرًا عندما تقوم بها عن طيب خاطر. ولكن هذه ليست الطريقة التي يراها بعض مجرمي الإنترنت. يمكنهم إجبارك على أن تكون مؤسسة خيرية عن طريق تعريض بياناتك أو نظامك للخطر باستخدام برنامج الفدية GoodWill.
يعد برنامج GoodWill Ransomware سببًا آخر لضرورة تأمين بياناتك. إذا فشلت في القيام بذلك، فقد يجبرك المهاجمون على التبرع لقضية ما بشروطهم. ولكن ما هو برنامج الفدية GoodWill بالضبط، وكيف يمكنك تجنبه؟
ما هو برنامج الفدية الحسنة النية؟
GoodWill Ransomware هي عملية يقوم فيها المجرمون باسترداد بياناتك أو اختطاف نظامك ومطالبتك بأداء أعمال خيرية قبل استعادتها لك. يطلبون منك القيام بأشياء للأشخاص الأقل حظًا وإظهار الأدلة، حتى لا تفقد بياناتك أو نظامك.
وهو شكل جديد نسبيًا من الهجمات الإلكترونية، حيث يستخدم المتسللون عادةً برنامج الفدية GoodWill لأغراض القرصنة، وهي جريمة إلكترونية ترتكب لأغراض سياسية أو اجتماعية. على سبيل المثال، يمكن لمهاجم متحمس لرعاية الأطفال أن يسرق بياناتك، ويطلب منك التبرع ببعض العناصر لدور الرعاية قبل استعادة معلوماتك إليك.
كيف تعمل برامج الفدية Goodwill Ransomware؟
تأخذ برامج الفدية Goodwill على غرار فرق برامج الفدية مفتوحة المصدر التي تستخدمها Jasmin لمحاكاة الهجمات الإلكترونية الداخلية لتعزيز أمنها. إنهم يختطفون تطبيق شخص ما لمعرفة ما إذا كان بإمكانه استعادته. لكن في الوقت الحاضر، يستخدمه المتسللون لأغراض ضارة.
الخطوة الأولى في هجوم برنامج الفدية GoodWill هي استرداد البيانات أو النظام المستهدف. لتأكيد بعض السيطرة، يستخدم الدخيل ناقل برنامج الفدية Goodwill لتشفير ملفاته وقواعد بياناته وأنظمة التشغيل الخاصة به. ومن المؤكد أنهم في متناول أيديهم، فإنهم يطرحون قائمة بالأنشطة الخيرية التي يجب عليك القيام بها إذا كنت تريد استعادة أغراضك المسروقة.
يمكن أن يطلب منك أحد متسللي برامج الفدية زيارة المستشفى مع حزمة إغاثة للمرضى. وللتأكد من امتثالك للأمر، يطلبون منك تسجيل فيديو لنفسك أثناء قيامك بهذا الفعل. يجب أن ترسل لهم الفيديو كدليل.
قد لا يكون بعض مجرمي الإنترنت راضين عن قيامك فقط بإظهار دليل على المؤسسة الخيرية. قد يوجهونك لنشر اللقطات على وسائل التواصل الاجتماعي الخاصة بك والتحدث عن كيفية تأثير هذا العمل الخدمي على حياتك بشكل إيجابي. وقد يقومون أيضًا بنشر التسجيل عبر الإنترنت بأنفسهم، ويتفاخرون بكيفية جعلك تفعل بعض الخير للإنسانية.
إذا كان المجرم راضيًا عن أدائك، فسوف يرسل لك رابطًا يحتوي على مفتاح فك التشفير وتعليمات حول استعادة بياناتك أو تطبيقك. كما أنهم يساعدونك في هذه العملية إذا واجهت أي تحديات.
5 طرق لمنع Goodwill Ransomware
قد يكون لدى المتسللين نوايا حسنة لتنفيذ برنامج الفدية Goodwill، لكن أساليبهم مشكوك فيها. يجب أن يكون القيام بالأعمال الخيرية من اختصاصك. إذا كنت لا تريد أن يجبرك أي شخص على ذلك، يمكنك منعه بعدة طرق.
1. قم بتحديث تطبيقاتك
مثل معظم الهجمات الإلكترونية، يعمل مرتكبو برامج الفدية GoodWill من داخل تطبيقك. يقومون بتحديد نقاط الضعف والاستفادة منها للحصول على دخول غير مصرح به. بسبب الحوادث الأمنية المتفشية، يقوم المطورون باستمرار بإصدار ميزات جديدة لاحتواء التهديدات المرتبطة بأجهزتهم.
قد تكون هناك أسطح هجوم ضعيفة في نظامك لا تعلم بها بسبب الرؤية المحدودة. وقد يؤدي تحديثه إلى نسخة محسنة إلى تسليط الضوء على هذه الثغرات. بدلاً من العمل بشكل أعمى، يمكنك مضاعفة جهودك جهود إدارة سطح الهجوم الخاص بك لتقليل الممرات للوصول غير المصرح به.
2. تحقق مرة أخرى من المحتوى بحثًا عن التصيد الاحتيالي
التصيد الاحتيالي هو الأسلوب الذي يستخدمه المجرمين الذين يتطلعون إلى اختراق النظام. على الرغم من إمكانية قيام المتسللين باقتحام نظامك دون مدخلاتك، إلا أن ذلك يتطلب مهارات عالية المستوى لا يتباهى بها إلا المتسللون المتطورون. ينخفض الشريط عندما يخدعونك لتقديم معلومات قيمة يمكنهم استخدامها لتسجيل الدخول، أو الأفضل من ذلك، يجذبونك للنقر على محتوى مصاب يلوث النظام الخاص بك عن طريق التصيد.
هناك شعور بالإلحاح في التفاعل مع المواد المتاحة على الإنترنت. بالكاد يقرأ الناس المحتوى جيدًا؛ يتصفحونها ثم ينقرون عليها. لا تفتح الروابط أو المرفقات المشبوهة. يمكن أن تحتوي على برامج ضارة مصممة لإبعادك عن نظامك، بحيث يمكن للعقل المدبر أن يتولى المسؤولية عنها لأغراض برامج الفدية GoodWill.
3. حركة المرور البيطرية مع جدار الحماية
أ يراقب جدار الحماية حركة المرور الواردة والصادرة للكشف عن الحالات الشاذة مثل التهديدات ونقاط الضعف وفقًا لمعاييرك المحددة مسبقًا. يمنع العناصر الضارة في المجال العام من تعطيل شبكتك الخاصة.
تعد جدران الحماية فعالة في اكتشاف البرامج الضارة وحظرها في حركة المرور الواردة. إنها تُبطل محاولات المجرمين لتلويث تطبيقك بمحتوى مصاب بالبرامج الضارة، مثل هجمات برنامج الفدية Goodwill. يمكنك تخصيص إعداداتك بما يتناسب مع التفاصيل الدقيقة للتهديدات التي تحمي نظامك منها، وتأكد من أنهم سيتحققون من كل حركة مرور واردة بناءً على تلك السمات.
4. تبسيط عمليات النسخ الاحتياطي للبيانات
البيانات هي عملة المساومة في معظم هجمات برامج الفدية GoodWill. بمجرد أن يلتقط أحد المتطفلين بياناتك، فإنه يضعك في حالة من العجز حيث تكون على استعداد للقيام بكل ما يطلبه منك لاستعادتها. اذا أنت إنشاء نسخ أخرى مع نسخة احتياطية للبيانات، فلن تهتم كثيرًا.
قد لا يكون النسخ الاحتياطي لبياناتك يدويًا بالسرعة الكافية. في حالة حدوث خرق للبيانات قبل دورة النسخ الاحتياطي التالية، ستفقد معلومات قيمة. يمكّنك تبسيط العملية باستخدام الأتمتة من إنشاء نسخ أخرى على فترات زمنية قصيرة. تدعم بعض التطبيقات النسخ الاحتياطي للبيانات في الوقت الفعلي، مما يؤدي إلى تكرار معلوماتك مع مرور الوقت. في حالة تعرضك لهجوم ببرنامج الفدية GoodWill، فلن تكون تحت رحمة المتسللين (طالما تم فصل النسخ الاحتياطية عن نظامك حتى لا يتم تشفيرها أيضًا).
5. تثبيت برامج مكافحة الفيروسات ضد البرامج الضارة
على الرغم من أن جدران الحماية فعالة في فحص حركة المرور الواردة، إلا أن البرامج الضارة المتطورة يمكنها تجاوزها في بعض الأحيان. تحتاج إلى تثبيت مجموعة برامج مكافحة الفيروسات لاحتواء التهديدات التي تتسلل عبر جدران الحماية.
على عكس جدار الحماية، لا يقتصر برنامج مكافحة الفيروسات على التحقق من حركة المرور الواردة. كما أنه يقوم بفحص المكونات الموجودة بالفعل في أجهزتك عن طريق إجراء فحص روتيني لاكتشاف الأنماط غير العادية. وعندما يحدد تهديدًا، فإنه إما يقوم بإزالته أو عزله لتتمكن من التحقق منه بنفسك. نظرًا لأن الجهات الفاعلة في برامج الفدية Goodwill تستخدم البرامج الضارة لغزو الأنظمة، فإن تثبيت برامج مكافحة الفيروسات يقلل من بقاء البرامج الضارة إلى الحد الأدنى.
منع GoodWill Ransomware من خلال مراقبة التهديدات
يعتقد المجرمون الذين ينفذون برامج الفدية GoodWill أنهم يقاتلون من أجل قضية عادلة. ولكن مهما كانت الحالة، فأنت لا تريد أن تكون بيدقًا في أجندة شخص آخر. يجب أن يكون تأمين بياناتك ضد التطفل من أولوياتك. يمكّنك البحث النشط عن التهديدات من تحديد السلوكيات غير العادية قبل أن تصبح مشكلة.