الحماية من برامج الفدية: كيف تبعد الفيروسات عن حاسوبك

تقوم الحماية الجيدة من برامج الفدية في المنزل أو المحل الصغير على ثلاث طبقات: حدّث حاسوبك باستمرار، واستخدم برنامج مكافحة الفيروسات المدمج أصلاً في Windows أو macOS، واحتفظ بنسخ احتياطية لا تستطيع البرامج الضارة الوصول إليها. وأضف إلى ذلك عادات حذرة مع التنزيلات ومرفقات البريد، فتسد معظم الطرق التي تدخل منها الفيروسات. وإذا ساءت الأمور رغم ذلك، فإن نسخة احتياطية مجرّبة تتيح لك الاستعادة دون أن تدفع لأحد.

وأهمية ذلك أن ملفاً سيئاً واحداً قد يقفل صور عائلتك وفواتير محلك وقائمة عملائك في عصر يوم واحد. وبعض البرامج الضارة تسرق أيضاً كلمات المرور المحفوظة بصمت، فلا تلاحظ شيئاً حتى تختفي الأموال أو يُستولى على حساب. ووسائل الدفاع مجانية أو موجودة على حاسوبك بالفعل.

الفيروسات وأحصنة طروادة وبرامج الفدية وسارقات المعلومات بكلمات بسيطة

• الفيروس أو الدودة: شيفرة ضارة تنسخ نفسها إلى ملفات أو حواسيب أخرى.
• حصان طروادة: برنامج يتظاهر بأنه مفيد، مثل أداة مجانية أو برنامج غش في لعبة أو "عارض فواتير"، ويُلحق الضرر في الخلفية.
• برنامج الفدية (Ransomware): برنامج ضار يشفّر ملفاتك فلا تستطيع فتحها، ثم يطلب مالاً مقابل مفتاح فك التشفير. وكثير من العصابات تنسخ بياناتك أولاً وتهدد بنشرها.
• سارق المعلومات (Infostealer): برنامج ضار يجمع كلمات المرور المحفوظة في المتصفح وملفات تعريف الارتباط والمستندات ويرسلها إلى المجرمين، غالباً دون أي علامة ظاهرة.

وكثيراً ما تجمع الهجمات بين هذه الأنواع: يدخل حصان طروادة، ثم يأخذ سارق المعلومات كلمات المرور، وتأتي برامج الفدية لاحقاً.

كيف تصل البرامج الضارة إلى حاسوبك؟

• مرفقات البريد الإلكتروني. فواتير مزيفة أو إشعارات توصيل أو "مستندات ممسوحة ضوئياً" في ملفات ZIP، أو ملفات Office تطلب منك تمكين المحتوى.
• البرامج المكرَكة وبرامج الغش في الألعاب. النسخ المجانية من البرامج المدفوعة ومولّدات المفاتيح والتعديلات وبرامج الغش مصدر شائع جداً لسارقات المعلومات، خاصة على حواسيب العائلة.
• أزرار التنزيل المزيفة. مواقع تنزيل مليئة بأزرار "تنزيل" كبيرة هي في الحقيقة إعلانات، وإعلانات بحث تقود إلى نسخ مقلَّدة من مواقع برامج حقيقية.
• الإعلانات والنوافذ المنبثقة الخبيثة. رسائل تقول إن حاسوبك مصاب أو إن متصفحك يحتاج إلى تحديث عاجل.
• أقراص USB. القرص الذي تجده ملقى، أو الذي يُتداول بين حواسيب المحل، قد يحمل برامج ضارة.
• الأنظمة غير المحدّثة. إصدارات قديمة من Windows أو المتصفحات أو الإضافات فيها ثغرات معروفة لم تُصلح قط.
• سطح المكتب البعيد المفتوح على الإنترنت. يجرّب المهاجمون آلاف كلمات المرور على خدمة سطح المكتب البعيد المكشوفة حتى تنجح إحداها. وإذا احتجت إلى الوصول عن بُعد، فاستخدم VPN أو خدمة وصول عن بُعد تدعم المصادقة الثنائية. واطّلع أيضاً على دليلنا عن احتيال تطبيقات التحكم عن بُعد.

طبقات الحماية التي توقف معظم الهجمات

حدّث كل شيء

• فعّل التحديثات التلقائية لـWindows أو macOS، وأعد التشغيل عند الطلب حتى تُثبّت التحديثات فعلاً.
• حدّث المتصفحات وتطبيقات Office وقارئات PDF، واحذف البرامج التي لم تعد تستخدمها.
• استبدل الحواسيب التي توقفت عنها التحديثات الأمنية، خاصة المستخدمة للعمليات المصرفية أو العمل.

استخدم مكافح الفيروسات المدمج

• Windows: يأتي Microsoft Defender مدمجاً. افتح تطبيق أمن Windows وتأكد أن الحماية من الفيروسات وجدار الحماية والتحديثات مفعّلة. وفكّر في تفعيل ميزة الوصول المتحكم به إلى المجلدات، وهي ميزة حماية من برامج الفدية تمنع البرامج المجهولة من تعديل مجلداتك المحمية.
• macOS: يفحص Gatekeeper التطبيقات المنزّلة، وتعمل الحماية المدمجة من البرامج الضارة في الخلفية. أبقِ الإعداد الافتراضي الذي يسمح بالتطبيقات من App Store والمطوّرين المعروفين فقط.
• شغّل برنامج مكافحة فيروسات واحداً فقط بالحماية الفورية في الوقت نفسه، فبرنامجان قد يتعارضان.

استخدم حساب مستخدم عادياً

أنجز عملك اليومي من حساب عادي (غير مسؤول)، واحتفظ بحساب مسؤول منفصل لتثبيت البرامج. وفي المحل، أعطِ كل موظف حساباً عادياً خاصاً به.

احذر مما تفتحه وتثبّته

• لا برامج مقرصنة ولا كراكات ولا برامج غش. اشترِ البرنامج، أو استخدم بديلاً رسمياً مجانياً، أو استغنِ عنه.
• نزّل فقط من الموقع الرسمي أو متجر التطبيقات. اكتب العنوان بنفسك بدلاً من النقر على إعلانات البحث.
• احترم تحذيرات وحدات الماكرو. إذا طلب منك مستند "تمكين المحتوى" أو "تمكين وحدات الماكرو" لرؤية النص، فأغلقه.
• استمع إلى تحذيرات التنزيل في المتصفح. إذا قال المتصفح إن الملف غير شائع أو خطير، فاحذفه.
• لا توصل أقراص USB مجهولة.
• تحقق من الروابط أولاً. إذا وصلك رابط على شكل رمز QR في فاتورة أو منشور إعلاني، يمكنك مسحه عبر الإنترنت لترى العنوان كاملاً قبل فتحه.

قاعدة النسخ الاحتياطي 3-2-1، مع نسخة واحدة غير متصلة

النسخ الاحتياطية هي تأمينك الحقيقي ضد برامج الفدية:

1. احتفظ بـ3 نسخ من البيانات المهمة: الأصل ونسختان احتياطيتان.
2. استخدم نوعين مختلفين من وسائط التخزين، مثل قرص خارجي وخدمة نسخ احتياطي سحابية.
3. احتفظ بـنسخة واحدة خارج المكان أو غير متصلة، بعيداً عن الحاسوب.

يشفّر برنامج الفدية كل قرص يستطيع الوصول إليه، بما في ذلك القرص الخارجي الذي يبقى موصولاً، والمجلدات السحابية المتزامنة قد تنسخ الضرر. لذلك:

• وصّل القرص الخارجي لإجراء النسخ الاحتياطي، ثم افصله واحفظه في مكان آمن.
• اختر نسخاً احتياطياً سحابياً يدعم سجل الإصدارات، حتى تستعيد الملفات كما كانت قبل الهجوم. فمزامنة الملفات وحدها ليست نسخاً احتياطياً.
• احمِ حساب النسخ الاحتياطي بكلمة مرور فريدة والمصادقة الثنائية.

جرّب الاستعادة. كل بضعة أشهر، استعد بعض الملفات إلى مجلد آخر وافتحها. فالنسخة الاحتياطية التي لم تجرّبها قط قد تكون ناقصة. وفي المحل، دوّن خطوات الاستعادة كتابةً.

ماذا تفعل إذا أصابك برنامج فدية؟

1. افصل الاتصال. انزع كابل الشبكة، وأطفئ الواي فاي، وافصل الأقراص الخارجية. ولا تمسح الحاسوب بعد، فقد تحتاج إليه دليلاً.
2. افحص الأجهزة الأخرى. راجع المجلدات المشتركة والحواسيب الأخرى ونظام نقاط البيع.
3. لا تدفع كخطوة أولى. الدفع لا يضمن استعادة ملفاتك، ويموّل هجمات أخرى. افحص نسخك الاحتياطية واطلب استشارة متخصصة أولاً.
4. أبلغ عن الحادث. تواصل مع الشرطة المحلية أو الجهة الوطنية المختصة بالإبلاغ عن الجرائم الإلكترونية. وإذا كانت بيانات العملاء قد تأثرت، فتحقق من التزامك القانوني بالإبلاغ، وأخبر البنك إذا كانت بيانات الدفع متضررة.
5. استعد من نسخة احتياطية نظيفة. أعد تثبيت نظام التشغيل أو اطلب من مختص تنظيف الحاسوب، وثبّت كل التحديثات، ثم استعد الملفات من نسخة احتياطية أُنشئت قبل الإصابة.
6. غيّر كلمات المرور من جهاز نظيف. استخدم هاتفاً أو حاسوباً آخر، وابدأ بالبريد والبنك وحسابات النسخ الاحتياطي، وسجّل الخروج من الجلسات الأخرى.

وإذا كانت المشكلة في الهاتف، فاطّلع على دليلنا عن علامات فيروسات الهاتف وطرق إزالتها.

قائمة فحص سريعة

1. التحديثات التلقائية مفعّلة للنظام والمتصفح والتطبيقات.
2. Microsoft Defender أو حماية macOS تعمل، مع برنامج مكافحة فيروسات واحد فقط.
3. العمل اليومي يتم من حساب مستخدم عادي.
4. لا برامج مكرَكة ولا مولّدات مفاتيح ولا برامج غش على أي حاسوب.
5. المستندات التي تطلب وحدات الماكرو تُغلق ولا تُمكَّن.
6. سطح المكتب البعيد غير مفتوح على الإنترنت.
7. تتبع قاعدة النسخ الاحتياطي 3-2-1، مع نسخة واحدة غير متصلة.
8. جرّبت الاستعادة خلال الأشهر الثلاثة الماضية.
9. الجميع يعرف الخطوة الأولى عند ظهور برنامج فدية: افصل الاتصال.

الأسئلة الشائعة

هل أحتاج إلى برنامج مكافحة فيروسات مدفوع لويندوز؟

لمعظم المستخدمين المنزليين والمحلات الصغيرة، يُعد Microsoft Defender مع التحديثات التلقائية أساساً جيداً. والتحديثات والتنزيل الحذر والنسخ الاحتياطية غير المتصلة أهم من نوع برنامج المكافحة الذي تختاره.

هل يمكن أن يصاب الماك بالفيروسات أو برامج الفدية؟

نعم، وإن كان أقل من حواسيب Windows. فسارقات المعلومات المخفية في التطبيقات المزيفة والبرامج المكرَكة تستهدف مستخدمي ماك فعلاً، لذا تنطبق القواعد نفسها.

هل التخزين السحابي كافٍ للحماية من برامج الفدية؟

ليس وحده، لأن المجلدات المتزامنة قد تنسخ الملفات المشفّرة إلى السحابة. استخدم نسخاً احتياطياً بسجل إصدارات، واحتفظ أيضاً بنسخة غير متصلة.

هل يجب أن أدفع الفدية؟

اعتبر الدفع حلاً أخيراً، لا خطوة أولى أبداً. افحص نسخك الاحتياطية، وأبلغ عن الهجوم، واطلب استشارة متخصصة، فالدفع لا يضمن استعادة ملفاتك.

حماية حاسوبك تقوم في معظمها على التحديثات والتنزيل الحذر ونسخة احتياطية مجرّبة. وكثير من الإصابات يبدأ برابط واحد، فإذا بدا لك رمز QR على فاتورة أو منشور إعلاني غير مألوف، فتحقق من وجهته عبر ماسح QR-TH المجاني على الإنترنت قبل فتحه.