كيف تحمي نفسك من برمجية دفع الفدية الخطيرة WannaCry ~ QouLchy

تعرض عدد كبير من أجهزة الحاسوب حول العالم لهجمة الكترونية كبيرة في الساعات الأخيرة لأحد برمجيات دفع الفدية أو مايعرف باسم RansomWare والتي من شأنها تشفير كامل ملفاتك بشكل كامل ولاتستطيع الوصول إليها من جديد دون دفع مبلغ مالي.

البرمجية الجديدة حملت اسم WannaCry والتي أصابت عددا ضخما من الأجهزة حول العالم الذي وصل إلى أكثر من 75 ألف جهاز بأكثر من 100 دولة وقامت بتشغير ملفاتها ولن يتم فك التشفير عن هذه الملفات سوى بدفع مبلغ مالي يبدأ من 300$ دولار أمريكي ويتم مضاعفته بعد مرور ثلاث أيام وبعد مرور سبعة أيام إن لم يتم دفع المبلغ سيتم حذف الملفات.

في الوقت الحالي لاتوجد أي حلول لفك الملفات التي تم تشفيرها واستعادتها، حتى مع دفع المبلغ قد لا تكون قادراً على فك التشفير كما ذكرت العديد من الهيئات التي تعمل في مجال الأمن والحماية… لذلك الوقاية هي خير علاج في الوقت الحالي. فما هي الحلول الممكنة ؟

· التأكيد على تحديث نظام جهازك الذي يعمل بأنظمة مايكروسوفت إلى آخر تحديث متوفر وتحديدا التحديث الذي حمل اسم Microsoft Security Bulletin MS17-010 والذي صدر بتاريخ 12-3-2017

· قم بتحديث مضاد الفيروسات الخاص بك لآخر تحديث متوفر : شركات مثل Symantec و ESET أعلنت أن برامجها تتصدى لهذه الهجمة مع توفير تحديث جديد لمستخدميها.

· قم بعمل نسخ احتياطية من ملفاتك على قرص تخزين خارجي واحتفظ بها بعيداً في حال إصابتك بهذه البرمجية وتشفير ملفاتك ولا تقم بوصل قرص التخزين الخارجي إطلاقا بجهاز مصاب.

· لا تقم بفتح أو تحميل أي مستند يصلك من أي بريد الكتروني مجهول وغير موثوق دون التأكد منه بشكل حذر وخاصّة إن كان بلاحقة PDF.

v إذهب إلى Control Panel ثم Programs ثم Turn Windows features on or off

v و قم بإلغاء التفعيل عن هذا الخيار SMB 1 كما في الصورة. ثم إعادة تشغيل للجهاز.

أو / إن لم تجد خيار SMB 1.0/CIFS File Sharing Support اتبع الخطوات التالية :

· تحميل أداة SMB2 Toggle Too من خلال الرابط التالي بالضغط هنا وذلك لإيقاف المنفذ Port المتصل بالثغرة السابقة والتي من خلاله تبدأ البرمجية عملها.

فك الضغط عن الأداة من خلال الضغط بزر الفأرة الأيمن عن الملف واختيار استخراج / Extract