ما هو برنامج الفدية
برنامج ضار يشفر البيانات للابتزاز
برنامج الفدية هو نوع من البرامج الضارة التي تشفر ملفات الضحية أو تقفل الوصول إلى النظام، وتطالب بدفع فدية للاستعادة.
كيف يعمل برنامج الفدية
يتسلل برنامج الفدية إلى الأنظمة من خلال رسائل التصيد الاحتيالي أو ثغرات البرامج أو المواقع المصابة. بمجرد التفعيل، يقوم بتشفير البيانات ويعرض رسالة فدية، عادةً تطالب بالدفع بالعملة المشفرة.
أنواع برامج الفدية
- برنامج فدية التشفير — يشفر الملفات على الجهاز
- برنامج فدية القفل — يقفل الوصول إلى النظام
- الابتزاز المزدوج — يشفر ويهدد بنشر البيانات
- RaaS — برنامج الفدية كخدمة
طرق التوزيع
- رسائل البريد الإلكتروني للتصيد الاحتيالي
- المرفقات والروابط الضارة
- استغلال الثغرات الأمنية
- هجمات RDP
- محركات USB المصابة
طرق الحماية
- النسخ الاحتياطي المنتظم للبيانات
- تحديثات البرامج
- تدريب الموظفين على الأمن السيبراني
- الحماية من الفيروسات و EDR
- تجزئة الشبكة