تقرير عن البرامج الضارة الرانسوم وير "Ransomware"

التاريخ : 5/29/2013


تلقى المركز الوطنى للسلامة المعلوماتية العديد من البلاغات المتعلقة بنوع من الهجمات السيبرانية والذي يعرف ب الرانسوم وير  (Ransomware)
حيث يتم في هذا النوع من الهجمات استخدام شعار شرطة عمان السلطانية و شعار الانتربول وبعض المعلومات المتعلقة بجهاز المستخدم و عنوان الانترنت الخاص بالضحيه (IP)، أسم مزود الخدمه (ISP)، ونظام التشغيل اضافة الى اسم المستخدم .

كما يتم حجب  خدمة الدخول الى الانترنت وكذلك منع الدخول للملفات الخاصة بالمستخدم  بداعي أن المستخدم قد قام بانتهاك حقوق الملكية الفكرية ويطلب منه دفع غرامة مالية حتى يرفع الحجب ويتمكن المستخدم من الدخول للبيانات واستخدام الانترنت، كما يتم تحذيره من انه سيتحمل المسئولية القانونية في حالة عدم دفع الغرامة.

وقد قام المركز بالتعرف على نوعين من هذه الهجمات تستخدم طرق مختلفة للضرر بجهاز المستخدم تتمثل في:

  • (Lockscreen Ransomware):يقوم بعرض صوره أو صفحة ويب ويقوم بمنعك من الوصول إلى بيانات في جهاز الحاسب الآلي الخاص بك .
  • (Encryption Ransomware): يقوم بتشفير الملفات الخاصة بك مع كلمة مرور ويمنعك من فتحها.




وعليه فان  المركز الوطني للسلامة المعلوماتية صنف هذه الحادثة الامنية المعلوماتية على انها عملية احتيال عن طريق الانترنت و يلفت عناية الجميع الي عدم الاستجابة لهذه الهجمات وعدم المبادرة لدفع أيه مبالغ مالية وضرورة  ابلاغ المركز عن طريق الخط الساخن +968 24166828

ويمكن الحصول على الخطوات اللازمة لازالة هذا النوع من البرامج الخبيثة من الجهاز المصاب كما هو موضح على موقع المركز التالي:

http://www.cert.gov.om/advisory_details_arabic.aspx?alert=725#.UaWXupxad8E

ويهيب المركز الوطنى للسلامة المعلوماتية للجميع  بضرورة اتباع الخطوات التالية للحماية من هذه الهجمات:
  • القيام بتثبيت نسخه محدثه من برنامج مكافح الفيروسات.
  • التأكد بأن نظام التشغيل المستخدم محدث.
  • عدم القيام بالنقر علي أي رابط غير موثوق فيه و عدم القيام بتحميل أي مرفق عبر بريد الإلكتروني غير موثوق فيه.
  • ضرورة ابلاغ الجهات المعنية عن رسائل البريد الالكتروني التى تزعم أنها من جهات حكومية والتواصل مع المركز في هذا الخصوص
  • القيام بعملية مسح الملفات بواسطة برامج مكافحة الفيروسات للكشف عن اي مخاطر ضمن هذة الملفات
  • على المستخدمين المصابة أجهزتهم بهذا الفيروس القيام بتغير كلمات المرور بعد ازالة الفيروس من الجهاز

لمزيد من المعلومات الرجاء التواصل مع المركز الوطنى للسلامة المعلوماتية