شرح: أنواع برامج الفدية ومتغيراتها

في عالم IT Ransomware موضوع كثير الجدل. نظرًا لأن Ransomware يتطور باستمرار ، يصبح من الصعب تتبع العديد من سلالات Ransomware. ولكن من الملاحظ أن كل مجموعة متنوعة من برامج الفدية تظهر نمطًا فريدًا من الانتشار.

احصل على معرفة كاملة بالنوع المختلف لمتغيرات برامج الفدية. لذلك ، يمكنك التعرف عليها بسهولة والتعامل معها بذكاء.

أنواع فيروسات الفدية

تنقسم برامج الفدية بشكل أساسي إلى فئتين:

1: Locker Ransomware : Locker Ransomware يقفل أجهزة الضحايا لمنعهم من استخدامها. بعد الإغلاق ، يطالب مجرمو الإنترنت بفدية مالية لفك تشفير الجهاز.

2: Crypto Ransomware:  Crypto Ransomware يمنع المستخدمين من الوصول إلى ملفاتهم أو بياناتهم ، عن طريق تشفيرها. بعد ذلك يطالب مجرمو الإنترنت بالمال لاسترداد ملفاتهم مرة أخرى.

الآن بعد أن فهمت ما هي الفئات الرئيسية لبرامج الفدية الموجودة. حان الوقت لاستكشاف معرفتك بأنواع مختلفة من برامج الفدية التي تندرج تحت كل فئة من فئات برامج الفدية هذه.

دعنا نعرف كيف يمكن أن يكون كل نوع من أنواع برامج الفدية مختلفًا وخطيرًا.

التمثيل الهرمي لأنواع برامج الفدية ومتغيراتها

 دعونا نحصل على التفاصيل الكاملة حول كل نوع من أنواع برامج الفدية….!

برنامج Locker Ransomware

1. Reveton Ransomware: 

لقطة من برنامج Reveton Ransomware:

ظهر Reveton Ransomware في نهاية عام 2012. يقوم نوع Ransomware هذا بإغلاق جهاز المستخدم عن طريق منعه من الحصول على تسجيل دخول. بعد ذلك تظهر رسالة مزيفة على أنها رسمية تطالب بها قوة الشرطة الوطنية أو من مكتب التحقيقات الفيدرالي .

تتضمن هذه الرسالة الرسمية المزيفة إعلانًا بشأن تورط المستخدم في أنشطة غير قانونية مثل قرصنة البرامج أو المواد الإباحية المتعلقة بالأطفال. بعد مواجهة هذا النوع من ضحية Ransomware ، لم يعد بإمكانه التحكم في أجهزته.

2. Locky Ransomware:

لقطة شاشة ل Locky Ransomware:

Locky هو نوع سيء آخر من برامج الفدية التي تم طرحها لأول مرة في هجوم عام 2016 من قبل مجموعة متسللين جيدة التنظيم. تم تصميم هذا النوع من برامج الفدية بشكل أساسي لقفل جهاز الضحية ومنع وصوله حتى يتم دفع الفدية بالكامل.

هذا النوع من برامج الفدية لديه القدرة على تشفير حوالي 160 نوعًا مختلفًا من الملفات التي يستخدمها في الغالب المختبرين والمهندسين والمصممين والمطورين ، إلخ.

يهاجم جهاز الضحية عن طريق خداعهم لتثبيت برنامج الفدية المخيف هذا من خلال رسائل البريد الإلكتروني المزيفة بالإضافة إلى المرفقات الضارة. حسنًا ، يُعرف أسلوب نقل البرامج الضارة هذا باسم "التصيد الاحتيالي".

يستخدم هذا البرنامج الضار رسالة بريد إلكتروني لطيفة مموهة كفاتورة. عندما يفتح المستخدمون مرفقات البريد الإلكتروني هذه تلقائيًا ، تختفي الفاتورة. بعد ذلك ، يُطلب من المستخدمين تمكين وحدات الماكرو لقراءة المستند. بمجرد أن يقوم المستخدم بتمكين وحدات الماكرو ، يبدأ Locky Ransomware في تشفير أنواع ملفات متعددة من خلال الاستفادة من تشفير AES.

بصرف النظر عن قائمة برامج الفدية المذكورة أعلاه ، فإن Petya و NotPetya و TeslaCrypt و TorrentLocker و ZCryptor وما إلى ذلك ، هي بعض متغيرات برامج الفدية الأخرى المعروفة بأنشطتها الضارة.

Crypto Ransomware

1.CryptoLocker Ransomware

لقطة شاشة ل CryptoLocker Ransomware:

تم إصدار CyptoLocker Ransomware في عام 2013 عندما استخدم المتسللون أسلوب CryptoLocker botnet (أقدم شكل من أشكال الهجمات الإلكترونية) في برنامج Ransomware.

إنه أحد أكثر أنواع برامج الفدية الضارة تدميراً لأنه يستخدم خوارزميات تشفير قوية. لذلك ، يكاد يكون من المستحيل استعادة المستندات والجهاز المصاب بفيروس Crypto Ransomware دون تقديم أموال الفدية.

يتبع برنامج الفدية هذا مسارًا غير مألوف لتشفير بيانات المستخدمين. لكل ملف ، يقوم CyptoLocker Ransomware بشكل عشوائي بإنشاء مفتاح متماثل . بعد ذلك تم تشفير هذا المفتاح المتماثل باستخدام مفتاح عام غير متماثل. أخيرًا ، يتم إضافته إلى الملف.

بعد تشفير الملفات بنجاح ، يقوم برنامج الفدية بإرسال رسالة طلب فدية للمستخدم. لذلك ، يتعين على الضحية دفع المال إذا أراد المفتاح غير المتماثل الخاص لفك تشفير المفاتيح المتماثلة المطبقة على كل ملف مشفر .

إذا تم السداد قبل الموعد النهائي ، فسيقوم المتسلل بحذف المفتاح المتماثل. بعد ذلك يكون استعادة البيانات أقرب إلى المستحيل.

2. Bad Rabbit Ransomware

لقطة من برنامج Bad Rabbit Ransomware:

يعد Bad Rabbit أحد أنواع برامج الفدية الضارة التي أصابت المنظمات بشدة في جميع أنحاء أوروبا الشرقية وروسيا. تستفيد أنواع برامج الفدية هذه من تحديث Adobe Flash الوهمي عبر مواقع الويب المخترقة لتوزيعها.

 3. سيربر انتزاع الفدية

لقطة من برنامج Cerber  Ransomware:

نوع آخر من برامج الفدية هو Cerber والذي يستهدف بشكل أساسي جمهور Office 365 المستند إلى مجموعة النظراء. لقد وقع بالفعل عدة ملايين من عملاء Office 365 في حملة التصيد الاحتيالي التي نفذتها Cerber Ransomware .

4. برنامج Crysis Ransomware

لقطة من برنامج Crysis Ransomware:

نوع آخر فريد من أنواع برامج الفدية هو Crysis. يقوم برنامج الفدية هذا فقط بتشفير الملفات الموجودة على بعض مساحة محرك الأقراص الثابتة أو محركات الأقراص القابلة للإزالة أو في محركات أقراص الشبكة.

تستفيد أنواع برامج الفدية هذه من مرفقات البريد الإلكتروني الضارة ذات امتدادات الملفات المزدوجة للتوزيع. من المستحيل فك تشفير الملف المشفر بواسطة Crysis Ransomware لأنه يستخدم خوارزمية تشفير قوية.

5. Jigsaw Ransomware

لقطة شاشة من Jigsaw Ransomware:

في قائمة أكثر أنواع برامج الفدية الضارة تدميراً ، يعتبر "Jigsaw Ransomware " هو الأول. يقوم برنامج الفدية هذا بتشفير ملف بيانات الضحية ويبدأ سريعًا في حذفه إذا لم يتم مسح الفدية قريبًا. يبدأ حذف الملفات تدريجيًا واحدًا تلو الآخر في غضون ساعة واحدة إذا لم يتم دفع الفدية.

6. CryptoWall Ransomware 

لقطة شاشة ل CryptoWall Ransomware : 

أولاً ظهر متغير CryptoWall Ransomware في عام 2014 . بعد ذلك ظهر بأسماء وإصدارات مختلفة مثل CryptorBit و CryptoWall 2.0 و CryptoWall 3.0 و CryptoDefense و CryptoWall 4.0.

تتمثل إحدى الميزات الجذابة في برنامج الفدية هذا في أن المخترق يقدم خدمة فك تشفير قابلة للاستخدام لمرة واحدة فقط لملف واحد. هذا فقط لتخيل ضحيتهم أنهم احتفظوا بالفعل بمفتاح فك التشفير.

يستخدم برنامج الفدية هذا العديد من الحيل لتوزيع نفسه ، ومن بين هذه الحيل الشائعة:

• المرفقات الكيدية في رسائل البريد الإلكتروني التي تدعي الموافقة عليها من المؤسسات المالية.
• تدخل مجموعات برمجيات إكسبلويت التي تستغل نقاط الضعف في برنامج الضحية
• من خلال صفحات الويب الخبيثة وعرض الإعلانات الخبيثة فدية.
• تمنحك بعض أنواع CryptoWall Ransomware أيضًا تصريح ملاحظة مزيف مثل:

 "تهانينا!!! لقد أصبحت جزءًا من مجتمع CryptoWall كبير. معًا نجعل الإنترنت مكانًا أفضل وأكثر أمانًا ".

7. KeRanger Ransomware

لقطة شاشة من KeRanger Ransomware :

تم طرح متغير KeRanger Ransomware في عام 2016 . وجد أنه النوع الأول من برامج الفدية التي أصابت جهاز كمبيوتر يعمل بنظام التشغيل Mac OS X بنجاح . يتم حقن برنامج الفدية هذا داخل برنامج تثبيت عميل التورنت مفتوح المصدر. يسهل على المستخدم الذي يقوم بتنزيل برنامج التثبيت المصاب هذا الوقوع في الفخ الذي صنعه KeRanger Ransomware .

بعد إصابة جهازك ، ينتظر برنامج الفدية هذا لمدة 3 أيام فقط بعد أن يقوم بتشفير حوالي 300 نوع من الملفات. في الخطوات التالية ، يبدأ في إرسال ملف نصي إليك حيث يوجد طلب على Bitcoin إلى جانب طريقة الدفع كما يبدو مذكورًا.

خاتمة:

على الرغم من أن برامج الفدية الضارة تعتبر من أكثر التهديدات خطورة على الجهاز وبياناتك. ولكن باتباع عادة الحوسبة الآمنة واستخدام برامج الأمان المحدثة ، أصبح من السهل جدًا البقاء محميًا من أي نوع من برامج الفدية. أنت فقط تجعل الجزء الخاص بك من المهمة ، أي أن تكون دائمًا منتبهًا أثناء تصفح برامج الأمان الموثوقة وتثبيتها .

لسوء الحظ ، إذا تم اختراق نظامك بالفعل بأنواع من البرامج الضارة ، فجرّب أداة إزالة البرامج الضارة لإزالة الفيروسات بسهولة من جهاز الكمبيوتر الخاص بك.