قبل ما تشتري كون لبيب

ماذا تعرف عن فايروس WannaCry؟

كل ما تريد معرفته عن البرمجية الخبيثة التي شغلت العالم

يوم الجمعة؛ 12 أيار/مايو 2017، استيقظ العالم على خبر انتشار فايروس الفدية WannaCry.

تاريخ النشر:


منتجات ذات صلة
Male and Female Tigers, Cheetah Cubs For Sale
Male and Female Tigers, Cheetah Cubs For Sale
أسعار المحلات يباع عند بائع واحد
45,000 د.إ
آبل ماك بوك برو 2019، 16 بوصة، كور آي 9، ذاكرة 32/1TB، راديون برو 5500M، رمادي
آبل ماك بوك برو 2019، 16 بوصة، كور آي 9، ذاكرة 32/...
أسعار المحلات يباع عند بائع واحد
14,700 د.إ
آبل ماك بوك برو 2019، 16 بوصة، كور آي 9، ذاكرة 32/2TB، راديون برو 5500M، رمادي
آبل ماك بوك برو 2019، 16 بوصة، كور آي 9، ذاكرة 32/...
أسعار المحلات يباع عند بائع واحد
14,199 د.إ
كرت شاشة MSI RTX 3090، موديل Gaming X، ذاكرة 24GB، ثلاث مراوح
كرت شاشة MSI RTX 3090، موديل Gaming X، ذاكرة 24GB،...
أسعار المحلات يباع عند بائعين
13,514 - 16,999 د.إ
سيرفر ديل باور ايدج، معالج زيون سيلفر 4214، رام 16GB، تخزين 4TB
سيرفر ديل باور ايدج، معالج زيون سيلفر 4214، رام 16...
أسعار المحلات يباع عند بائع واحد
11,537 د.إ
طابعة صور اتش بي DesignJet T1700، ملونة، تدعم حتى 44 بوصة، لون أسود
طابعة صور اتش بي DesignJet T1700، ملونة، تدعم حتى ...
أسعار المحلات يباع عند بائعين
10,465 - 11,130 د.إ
آبل ماك بوك برو 2019، 16 بوصة، كور آي 9، رام 16GB، تخزين 1TB، راديون برو 5500M، فضي
آبل ماك بوك برو 2019، 16 بوصة، كور آي 9، رام 16GB،...
أسعار المحلات يباع عند 3 بائعين
9,750 - 11,500 د.إ
آبل ماك بوك برو 2019، 16 بوصة، كور آي 7، ذاكرة 16/512GB، راديون برو 5300M، فضي
آبل ماك بوك برو 2019، 16 بوصة، كور آي 7، ذاكرة 16/...
أسعار المحلات يباع عند بائع واحد
9,624 د.إ
آبل ماك بوك برو 2020، 13.3 بوصة، معالج M1، رام 16GB، تخزين 1TB، رمادي فلكي
آبل ماك بوك برو 2020، 13.3 بوصة، معالج M1، رام 16G...
أسعار المحلات يباع عند بائع واحد
8,520 د.إ
ديسك توب آبل آي ماك 2020، رتينا 27 بوصة 5K، معالج i5 الجيل العاشر، 8GB رام، تخزين 512GB، فضي
ديسك توب آبل آي ماك 2020، رتينا 27 بوصة 5K، معالج ...
أسعار المحلات يباع عند 5 بائعين
8,099 - 8,789 د.إ
آبل آي ماك 2021، معالج M1، شاشة 24 بوصة، رام 8GB، تخزين 512GB، أخضر
آبل آي ماك 2021، معالج M1، شاشة 24 بوصة، رام 8GB، ...
أسعار المحلات يباع عند بائعين
7,139 - 7,729 د.إ
أسوس Zenbook Flip S، شاشة 13، معالج i7 جيل 11، ذاكرة 16/1TB، أسود
أسوس Zenbook Flip S، شاشة 13، معالج i7 جيل 11، ذاك...
أسعار المحلات يباع عند 5 بائعين
6,495 - 6,988 د.إ
نوت بوك HP Spectre، شاشة 13.5، معالج i7 جيل 11، ذاكرة 16/1TB، أسود
نوت بوك HP Spectre، شاشة 13.5، معالج i7 جيل 11، ذا...
أسعار المحلات يباع عند بائع واحد
6,453 د.إ
آبل آي ماك 2021، معالج M1، شاشة 24 بوصة، رام 8GB، تخزين 256GB، فضي
آبل آي ماك 2021، معالج M1، شاشة 24 بوصة، رام 8GB، ...
أسعار المحلات يباع عند بائعين
6,299 - 7,149 د.إ
كمبيوتر زوتاك Magnus، معالج i7 جيل تاسع، انفيديا RTX 2070، أسود
كمبيوتر زوتاك Magnus، معالج i7 جيل تاسع، انفيديا R...
أسعار المحلات يباع عند بائع واحد
6,180 د.إ
لابتوب HP Spectre، شاشة 13.5، معالج i7 جيل 11، ذاكرة 16/512GB، أسود
لابتوب HP Spectre، شاشة 13.5، معالج i7 جيل 11، ذاك...
أسعار المحلات يباع عند بائع واحد
5,984 د.إ
كمبيوتر ميني زوتاك Magnus، معالج i7 جيل عاشر، بطاقة RTX 3070
كمبيوتر ميني زوتاك Magnus، معالج i7 جيل عاشر، بطاق...
أسعار المحلات يباع عند بائعين
5,699 - 6,993 د.إ
نوت بوك HP إليت بوك 840 G7، شاشة مقاس 14 بوصة، كور i7، هارد 512 جيجابايت SSD، رام 16GB، فضي
نوت بوك HP إليت بوك 840 G7، شاشة مقاس 14 بوصة، كور...
أسعار المحلات يباع عند 4 بائعين
5,559 - 7,500 د.إ
 NVIDIA GeForce RTX 3090 / AMD Radeon 6900 XT / AMD Radeon RX 6800 XT / NVIDIA Quadro RTX A6000
NVIDIA GeForce RTX 3090 / AMD Radeon 6900 XT / AM...
أسعار المحلات يباع عند بائع واحد
5,500 د.إ
آبل آي ماك 2021، معالج M1، شاشة 24 بوصة، رام 8GB، تخزين 256GB، وردي
آبل آي ماك 2021، معالج M1، شاشة 24 بوصة، رام 8GB، ...
أسعار المحلات يباع عند 4 بائعين
5,499 - 7,149 د.إ

البرمجيات الخبيثة موجودة منذ وجود الحواسيب الأولى والإنترنت، وتتواجد بأشكال مختلفة، وتستهدف حالياً كافة أنواع الإلكترونيات الذكية، الهواتف الذكية، أجهزة التابلت، أجهزة الكمبيوتر الشخصية، وأجهزة اللابتوب؛ بعض تلك البرمجيات تهدف التخريب فقط، وبعضها يهدف الابتزاز، وبعضها قد يكون بهدف التجسس؛ والآن تجتاح العالم برمجية الفدية (Ransomware)، تحت مسمى (WannaCry).

يوم الجمعة؛ 12 أيار/مايو 2017، استيقظ العالم على خبر انتشار فايروس الفدية WannaCry على عدد كبير جداً من الحواسيب، وخصوصاً في شركات ومنظمات كبيرة، مستغلاً ثغرة ضعف في نظام ويندوز، حيث وصل عدد الحواسيب المصابة خلال ثلاثة أيام فقط إلى ما يقارب 200 ألف حاسوب؛ وفي هذا المقال سنتعرف على كل ما تحتاج معرفته عن هذه البرمجية الخبيثة.

ما هي فيروسات الفدية Rasomware؟

فيروسات الفدية هي برمجيات خبيثة تصيب نظام التشغيل، وتقوم باستنساخ نفسها، ومن ثم قوم بتشفير كافة الملفات الموجودة على الجهاز؛ ولا يمكن التخلص منها إلا باستخدام مفتاح فك التشفير (Kill Switch)، أو بحذف الملفات نهائياً، وإعادة تهيئة الجهاز المصاب، وتثبيت نسخة جديدة من نظام التشغيل.

تقوم البرمجية بالإضافة إلى تشفير الملفات، ببعثرتها وإعادة تسميتها، وتغيير "لاحقة الملف" أو الـ "File extension"؛ فمثلاً تستبدل ملفات (.exe) لتصبح فرضاً (.PNG)، والطريقة الوحيدة لفك تشفير الملفات هي عن طريق دفع فدية، مبلغ من المال، مقابل الحصول على مفتاح فك التشفير.

ما هو فايروس الفدية WannaCry؟

صورة تحديث ويندوز لمكافحة WannaCry

كما كافة فايروسات الفدية، يستغل هذا الفايروس ثغرة في نظام التشغيل، وفي حالتنا هذه، استغلت البرمجية ثغرة في نظام التشغيل الأشهر عالمياً ويندوز Windows، وهذه الثغرة ناتجة عن خلل في النظام وتسمى "الأزرق الأبدي" أو "EternalBlue"، وقد كانت شركات الأمن المعلوماتي على علم بهذا الخلل، وقامت شركة مايكروسوفت Microsoft قبل فترة من انتشار الفايروس بإرسال تحديث لكافة أنظمتها لإغلاق هذه الثغرة في النظام، ولكن يبدو أن الأجهزة المصابة لم تكن قد ثبّتت التحديثات بعد.

ما الذي يقوم الفايروس بعمله؟

صورة رسالة WannaCry

بعد إصابة الحاسوب بالفايروس، فإنه سيقوم بتشفير كافة الملفات كما أسلفنا، بعد ذلك ستتغير الخلفية، ويوضع ملف نصي (.txt)، يحتوي بعض التعليمات التي تطلب منك تشغيل تطبيق يسمى Wanna Decryptor 1.0، وهو تطبيق مبرمج من قبل صنّاع الفايروس أنفسهم.

داخل التطبيق؛ توجد شروط فك تشفير الملفات التي قام الفايروس بتشفيرها، والتي تقتضي تحويل ما قيمته 300 دولار أمريكي بعملة افتراضية تعرف في عالم الاقتصاد بـ "بيتكوين" أو "Bitcoin" -وهي عملة لا تتواجد على أرض الواقع كما أسلفنا، وإنما فقط عبر شبكة الإنترنت، وتبلغ قيمة الـ بيتكوين الواحد حوالي 2000 دولار أمريكي- إلى مبرمجي الفايروس، وبالمقابل تستعيد ملفاتك بأمان، ولطمأنة أصحاب الأجهزة المصابة؛ يسمح التطبيق بفك تشفير بعض من الملفات، ولكن يجب الدفع لفك تشفير الملفات كافة.

يعطي التطبيق مهلة ثلاثة أيام للدفع، وفي حال التخلف، سترتفع الفدية إلى 600 دولار أمريكي، وفي حال تجاوز السبعة أيام دون الدفع، فالملفات سيتم فقدانها للأبد.

هل انتهى الهجوم؟

في الواقع؛ إن الإجابة على هذا السؤال هي لا؛ مع الإشارة إلى أن الفايروس أصاب خلال اليوم الأول ما يقارب 57 ألف حاسوب في أكثر من 150 دولة، وكانت الدول الأوربية هي الأكثر تضرراً من ناحية عدد الإصابات، فقد أصابت البرمجية البنوك والمنظمات الحكومية والمشافي وغيرها؛ ولكن هذا لا ينفي أنه تم إبطاء انتشار الفايروس بشكل كبير؛ فكيف حدث ذلك؟

تم إبطاء انتشار الفايروس من خلال قيام أحد الباحثين الشباب في إنجلترا -والذي تبقى هويته مجهولة- عند إلقاءه النظر على عيّنة من البرمجية بملاحظة أن الفايروس يتصل مع نطاق غير مسجّل، فقام بشرائه بسعر 10.69 دولار أمريكي فقط!

عند شراء النطاق، وبالتالي تسجيله؛ يتم تعقب حركة البيانات عبر الموقع، وبذلك تم اكتشافه، وإبطاء حركته بشكل كبير للغاية، حيث أن العدوى ستنتشر ببطء عن طريق البريد الإلكتروني والروابط الملغّمة فحسب.

ما الذي يمكن القيام به للحماية من الفايروس؟

صورة فايروس WannaCry واسع الانتشار

كما ذكرنا سابقاً، فإن مايكروسوفت قد عالجت هذه الثغرة مسبقاً، وذلك عبر تحديث صغير يتم تثبيته على نظام تشغيل ويندوز، وهذا سيكون كافياً للحماية من هجوم جديد مستقبلاً.

لكن لأخذ الحرص والأمان، ينصح بتشغيل الجدار الناري أو Firewall الخاص الموجود في نظام التشغيل ويندوز، وبالطبع تثبيت برنامج مضاد فيروسات جيد مثل ESET NOD32 أو Avast سيفي بالغرض؛ وما تبقى سيكون على عاتقك بعدم الضغط على أي نوع من الروابط غير الموثوقة، سواء من البريد الإلكتروني أو من المتصفح عبر أحد المواقع.

ختاماً.. رغم أن خطر انتشار الفايروس قد تضاءل بشكل كبير، إلا أنه يمكن بسهولة تعديل البرمجية وإعادة إطلاقها من جديد، فقد توعد فريق الاختراق المسمى (Shadow Brokers) بهجوم جديد، وهذا الهجوم سيستهدف أيضاً أنظمة تشغيل أخرى غير ويندوز.

  • [[PropertyDescription]] [[PropertyValue]]
أضف منتج