أثرت موجة جديدة من هجمات الفدية من بطولة Petya and GoldenEye Ransomware على آلاف أجهزة الكمبيوتر في جميع أنحاء العالم. يأتي هذا الهجوم بعد شهر واحد فقط من هجوم WannaCry الضخم.

لسوء الحظ ، لم يرتكب مطورو Petya و GoldenEye هذه المرة الخطأ نفسه الذي ارتكبه مبدعو WannaCry. ميزات الفدية الجديدة تشفير أقوى وسلوك يشبه الدودة. لهذا السبب ، وصف العديد من المتخصصين في مجال الأمن Petya و GoldenEye على أنه هجمات إلكترونية ، بدلاً من محاولات الفدية.

بصرف النظر عن الهدف من موجة رانسومواري الأخيرة ، هناك شيء واحد أكيد: لا يمكن للضحايا استرداد ملفاتهم حتى لو دفعوا الفدية. بمعنى آخر ، إذا أصيب جهاز الكمبيوتر الخاص بك ، تجنب دفع الفدية بكل الوسائل. والأهم من ذلك ، تجنب الإصابة في المقام الأول.

اقرأ أيضا: منع هجمات الفدية في المستقبل مع هذه الأداة المجانية

نوافذ المدافع كتل بيتيا و GoldenEye Ransomware

إذا كنت تريد الاحتفاظ بجهاز الكمبيوتر الخاص بك في مأمن من Petya و GoldenEye ، فتأكد من تثبيت آخر تحديثات التعريف لـ Windows Defender.

Windows Defender Advanced Threat Protection قادر تمامًا على حماية جهاز الكمبيوتر الخاص بك بشكل كامل من هجمات Petya و GoldenEye ، مع الحفاظ على أمان ملفاتك.

تشرح Microsoft ما يلي:

يعد Windows Defender Advanced Threat Protection حلاً بعد الانتهاك ويوفر اكتشافات جانبية لهذا الهجوم دون الحاجة إلى أي تحديثات توقيع. تقوم مستشعرات Windows Defender ATP بمراقبة وجمع القياسات عن بُعد من نقاط النهاية بشكل دائم وتقدم اكتشافات للتعلم الآلي لتقنيات وأدوات الحركة الجانبية الشائعة التي تستخدمها هذه الفدية ، بما في ذلك ، على سبيل المثال ، تنفيذ PsExec.exe بأسماء ملفات مختلفة ، وإنشاء ملف perfc.dat في مسارات (UNC) المشاركات البعيدة.

للتأكد من تشغيل أحدث إصدار من Windows Defender ، يجب فرض التحديثات يوميًا. التحديث مرة واحدة يوميًا يمنحك مستوى جيدًا من الحماية. في الوقت نفسه ، لن يتداخل برنامج مكافحة الفيروسات مع طريقة استخدامك لجهاز الكمبيوتر لأنك تقوم بالفعل بتشغيل آخر تحديثات التعريفات.

طرق إضافية لحماية جهاز الكمبيوتر الخاص بك من رانسومواري

• الترقية إلى Windows 10 Creators Update: يضيف إصدار نظام التشغيل هذا سلسلة من طبقات الأمان الإضافية ضد هجمات برامج الفدية. بشكل أكثر تحديدًا ، يستخدم Windows Defender التعلم الآلي المستند إلى مجموعة النظراء والشبكات العصبية العميقة وتقنيات الأتمتة المتقدمة الأخرى للتحقق من الملفات المشبوهة ومنع التهديدات على الفور.
• استخدم Windows 10 S: كتذكير سريع ، يعمل Windows 10 S فقط على تشغيل التطبيقات من متجر Windows ، مما يوفر مزيدًا من الحماية للمستخدمين من الفدية.
• قم بتثبيت تحديثات أمان Windows من مارس: قامت Microsoft بطرح سلسلة من تحديثات الأمان المهمة في مارس ، والتي تستهدف بشكل خاص حماية المستخدمين من هجمات البرامج الضارة. إذا لم تقم بتثبيت التحديثات المعنية حتى الآن ، فقم بذلك في أقرب وقت ممكن.
• إذا لم تتمكن من تثبيت تحديثات الأمان لشهر مارس الآن ، فقم بتعطيل SMBv1 وأضف قاعدة على جهاز التوجيه أو جدار الحماية لمنع حركة مرور SMB الواردة على المنفذ 445.

كما ترى ، فإن تثبيت آخر تحديثات Windows ضروري للحفاظ على جهاز الكمبيوتر الخاص بك في مأمن من هجمات الفدية. إذا لم تكن قد بحثت عن تحديثات لفترة طويلة ، فانتقل إلى الإعدادات> التحديث والأمان> اضغط على الزر "التحقق من وجود تحديثات".