تعرضت الشركات والأفراد لموجات من الفدية في الأشهر القليلة الماضية. أثر هجوم WannaCry وحده على أكثر من 230،000 جهاز كمبيوتر في أكثر من 150 دولة.
Ransomware عبارة عن برامج ضارة تقوم بإغلاق جهاز كمبيوتر مصاب. تظهر ملاحظة فدية على الشاشة تطلب مبلغًا معينًا من المال مقابل الإفراج عن الكمبيوتر من الهجوم.
وفقا لمسح لمهنيي تكنولوجيا المعلومات والأمن من قبل Guidance Software ، فإن هجمات الفدية في عام 2017 لم تقل منذ عام 2016. Ransomware لا يذهب إلى أي مكان ، لذا فإن حماية نفسك أمر مهم.
ستجعلك هذه الخطوات جاهزة للهجوم التالي وأي برامج ضارة أخرى قد تأتي في طريقك.
1. عدم الركود على أمان الشبكات الاجتماعية
أفضل دفاع هو أن يكون جريمة كبيرة عندما يتعلق الأمر بمنع هجمات الفدية. يمكن أن تبدأ الجريمة الخاصة بك مع حسابات وسائل الاعلام الاجتماعية الخاصة بك. تأكد من أن ملفاتك الشخصية خاصة ولا تشاركها إلا مع الأشخاص الذين تعرفهم بالفعل.
وقال جيسون برادلي ، نائب الرئيس التنفيذي ورئيس قسم الأمن في شركة فوجيتسو أمريكا ، لـ CNET: "لا تشارك الكثير من المعلومات الشخصية ، خاصة في سيرة ذاتيةك أو في التفاصيل الشخصية الخاصة بك". "من السهل على مجرمي الإنترنت والمتابعين والأشخاص عمومًا الحصول على عناوين وأرقام هواتف وتواريخ ميلاد وما إلى ذلك من هذه الأماكن داخل الموقع ، مثل Facebook و LinkedIn و Twitter ، وكذلك من Google أو Bing".
2. كن حذرا مع رسائل البريد الإلكتروني الخاصة بك
يشير مزودو خدمات تكنولوجيا المعلومات إلى أن 46 بالمائة من هجمات الفدية التي راقبوها كانت بسبب رسائل البريد الإلكتروني أو خدع التصيد ، وذلك وفقًا لبحث من Datto.
وقال برادلي: "إن أكثر أشكال الهندسة الاجتماعية شيوعًا ، وهي رسائل البريد الإلكتروني التصيدية تعمل بشكل جيد لأن المهاجمين يتحسنون في إخفاء نواياهم".
لا تفتح رسائل البريد الإلكتروني من الأشخاص الذين لا تعرفهم بدون فحصهم أولاً بحثًا عن برامج ضارة. يحتوي Gmail على برنامج مدمج للكشف عن البرامج الضارة يحذرك قبل فتح بريد إلكتروني مريب. العديد من برامج مكافحة البرامج الضارة لديها إمكانات مسح البريد الإلكتروني ، كذلك. بعض الخيارات الجيدة هي Bitdefender و Kaspersky Anti-Virus. (سيساعد برنامج جيد لمكافحة البرامج الضارة على حماية جهاز الكمبيوتر ككل ، أيضًا.)
حتى إذا كان البريد الإلكتروني يبدو شرعًا ، فتوخ الحذر. "إن الرهان الأكثر أمانًا هو عدم النقر على أي شيء داخل البريد الإلكتروني من شخص لا تعرفه شخصيًا. إذا كان البريد الإلكتروني من أحد البنوك أو من إحدى الخدمات التي تشترك فيها ، فتأكد من التحقق من عنوان البريد الإلكتروني بعناية "نصح برادلي.
عادةً ما يكون عنوان البريد الإلكتروني الشرعي هو اسم النشاط التجاري بعد الرمز @. رسائل البريد الإلكتروني من الحسابات المجانية مثل Gmail أو MSN أو Yahoo أو غيرها من مقدمي الخدمات الذين يتظاهرون بأنهم شركات كبيرة هم على الأرجح مخادعون أيضًا.
قد يكون البريد الإلكتروني أيضًا زائفًا إذا طلب منك:
- إعادة تعيين المعرف الخاص بك
- اعد ضبط كلمه السر
- تزويدهم بالحساب أو البيانات الشخصية
- افتح علامة تبويب أو نافذة متصفح جديدة على الويب وانتقل مباشرةً إلى هذا الموقع لإجراء تغييرات
3. لا تنظف كلمات المرور
نعم ، كلمات المرور هي من المتاعب ، لكنها طريقة رئيسية لإحباط المتسللين. تأكد من أن كلمات المرور معقدة لحماية بياناتك. وقال برادلي "كما أن تغيير كلمات المرور الخاصة بك بالكامل (بمعنى ليس مجرد شخصية واحدة ، ولكن كلمة المرور بأكملها) كل شهرين سيساعد على إبقاء الأطراف السيئة في حالة تخمين وبياناتك أكثر أمانًا".
لدى شارون بروفيس بعض النصائح الرائعة حول كلمة المرور هنا.
4. حافظ على تحديث ويندوز الخاص بك
استخدمت Petya (البرامج الضارة التي تحاكي هجوم الفدية) و WannaCry نقاط الضعف في أجهزة الكمبيوتر التي لم تقم بتحديث نظام التشغيل Windows. يتم إصدار تحديثات جديدة بانتظام لدعم الثغرات التي قد يستخدمها المتسللون لمهاجمة نظام كمبيوتر. تحتاج إلى التأكد من تحديث جهاز الكمبيوتر الخاص بك بمجرد إصدار هذه التصحيحات.
مع Windows 10 ، سيتم تثبيت التحديثات تلقائيًا. قد تحتاج الإصدارات القديمة إلى تشغيلها يدويًا.
باستخدام Windows 8 و Windows 8.1 ($ 159 في Walmart) ، انتقل إلى الإعدادات> تغيير إعدادات الكمبيوتر> التحديث والاسترداد . انقر فوق اختيار كيفية تثبيت التحديثات . في قسم التحديثات الهامة ، اختر الخيار التلقائي ، ثم انتقل إلى قسم التحديثات المستحسنة واختر أن تعطيني التحديثات الموصى بها بنفس الطريقة التي أتلقى بها التحديثات الهامة وانقر فوق تطبيق .
يمكنك معرفة كيفية تغيير إعدادات Vista و Windows 7 و XP هنا.
في حين قد يكون هجوم آخر على الفدية وشيكًا ، يمكنك المساعدة في التأكد من أنك لست ضحية من خلال اتخاذ بعض الخطوات البسيطة لحماية نفسك. حافظ على خصوصية معلوماتك ، ولا تنقر على الروابط المشبوهة لتجعل كلمات المرور الخاصة بك قوية وتحافظ على تحديث أجهزة الكمبيوتر لديك لإبقاء المتسللين في حالة تأهب.
ترك تعليقك