إذا تغيّر امتداد الملفات على حاسوبكم أو خادمكم فجأة، وظهرت مذكرة تطلب فدية على سطح المكتب، فمن المرجح أنكم تعرضتم لهجوم فيروس فدية (ransomware). هذا موقف مزعج، لكن إذا تجنبتم الذعر واتبعتم الخطوات الصحيحة، يمكن الحفاظ على فرصة استعادة ملفاتكم؛ فقد تحققت الاستعادة بنجاح في حالات كثيرة. أما الخطوات الخاطئة المتخذة في لحظة الذعر فقد تقلل هذه الفرصة بشكل كبير. يتناول هذا المقال الخطوات الواجب اتخاذها في أول 24 ساعة.
1. افصلوا الاتصال بالشبكة فورًا
يجب فصل الجهاز المصاب فورًا عن الشبكة السلكية/اللاسلكية لمنع انتشار فيروس الفدية إلى أجهزة أخرى في الشبكة. يجب عدم إغفال أن الأقراص المشتركة وخوادم النسخ الاحتياطي والأقراص الخارجية المتصلة قد تكون متأثرة بالفيروس أيضًا.
2. لا تُطفئوا النظام، بل اعزلوه
قد يؤدي إطفاء الحاسوب بالكامل في بعض الحالات إلى فقدان آثار عملية التشفير المتبقية في الذاكرة؛ بدلاً من ذلك، يجب فقط عزل الجهاز عن الشبكة مع الحفاظ على حالته الراهنة قدر الإمكان.
3. لا تدفعوا الفدية
لا يضمن دفع الفدية استعادة الملفات؛ ففي كثير من الحالات، لا يُرسَل مفتاح فك التشفير بعد الدفع على الإطلاق أو لا يعمل. علاوة على ذلك، يعزز دفع الفدية المهاجمين ماليًا ويزيد من خطر التعرض لهجوم آخر.
4. احتفظوا بمذكرة طلب الفدية ونماذج من الملفات المشفرة
تلعب مذكرة طلب الفدية المتروكة على سطح المكتب أو في المجلدات، ونمط تغيير امتداد الملفات، وبعض النماذج من الملفات المشفرة دورًا مهمًا في تحديد عائلة الفيروس وطريقة الاستعادة المحتملة.
5. اطلبوا تقييمًا احترافيًا
لا تستخدم كل عائلات فيروسات الفدية نفس درجة التشفير؛ ويمكن لبعض العائلات استعادة الملفات عبر ثغرات معروفة. يزيد طلب تحليل احترافي قبل إطفاء النظام أو حذف الملفات أو دفع الفدية من فرص الاستعادة بشكل كبير.
الأخطاء الشائعة
- محاولة إعادة تسمية الملفات المشفرة أو «إصلاحها»
- تشغيل أدوات «فك تشفير» مجانية مُحمَّلة من الإنترنت دون التحقق من موثوقيتها
- تهيئة النظام (قد يُتلف ذلك البيانات القابلة للاستعادة المحتملة أيضًا)
- الاستمرار في الاحتفاظ بنظام النسخ الاحتياطي على نفس الشبكة دون التحقق من النسخ الاحتياطية
الخطوة الأولى الأصح عند التعرض لهجوم فيروس فدية: عزل الشبكة، والحفاظ على النظام كما هو، وعدم دفع الفدية، وطلب تحليل احترافي.
لستم وحدكم؛ فقد تم دعم العديد من المستخدمين والمؤسسات بنجاح خلال هذه العملية. للاطلاع على تفاصيل خدمة الاستعادة بعد Cryptolocker وفيروسات الفدية والحصول على تحليل أولي مجاني، يمكنكم زيارة صفحة استعادة Cryptolocker / فيروس الفدية.