برامج الفدية

ما هي برامج الفدية؟

برامج الفدية هي نوع من الفيروسات يستخدمها القراصنة لسرقة ملفات ضحاياهم أو تشفيرها بهدف طلب فدية مقابل فك تشفير الملفات أو استعادتها. وتختلف مبالغ الفدية المدفوعة باختلاف الضحية، إذ قد تتراوح بين بضعة دولارات وملايين الدولارات، وغالباً ما تُدفع بالكريبتو.

يمكن لبرامج الفدية الوصول إلى الأجهزة أو الأنظمة بطرق متعددة، وأكثرها شيوعاً هي تقنيات التصيد الاحتيالي، التي تصل إلى الضحايا المحتملين عبر رسائل بريد إلكتروني متنكرة في هيئة ملفات موثوقة.

وغالباً ما تحتوي رسائل البريد الإلكتروني العشوائي الخطيرة على روابط مصابة وملفات PDF ومرفقات أخرى من هذا النوع. وعند تفعيلها، تستولي برامج الفدية بسرعة على التحكم في الجهاز، بينما يحاول المهاجم التلاعب بهدفه من خلال التهديد بإتلاف البيانات المسروقة أو الكشف عنها أو حتى بيعها في حال عدم دفع الفدية في الوقت المحدد.

فئات برامج الفدية

يبدو أن البيتكوين هو النوع الأكثر طلباً كوسيلة لدفع الفدية من قبل مرتكبي هجمات برامج الفدية. وتنقسم برامج الفدية إلى ثلاثة أنواع: برامج التخويف، وأقفال الشاشة، وبرامج الفدية المُشفِّرة.

• برامج التخويف: تظهر برامج التخويف على شكل إشعارات منبثقة تدّعي اكتشاف برامج ضارة على أجهزتك، وأن الطريقة الوحيدة لإزالتها هي دفع رسوم.
• أقفال الشاشة: يستخدم القراصنة أقفال الشاشة لمنع المستخدمين من الوصول إلى أجهزتهم. فعند تشغيل أجهزتهم، يُفاجأ الضحايا برسالة تبدو وكأنها من جهات إنفاذ القانون (مثل FBI أو DOJ) تفيد باكتشاف أنشطة غير قانونية على أجهزتهم أو أنظمتهم، وأنه يجب دفع غرامة.
• برامج الفدية المُشفِّرة: يستخدم القراصنة برامج الفدية المُشفِّرة لتشفير ملفات المستخدم وطلب المال قبل فك تشفيرها. ولا يمكن لأي برنامج أو أداة أمنية فك تشفير ملف أو نظام مشفّر بهذه الطريقة.

آلية عمل برامج الفدية

برامج الفدية هي نوع من البرمجيات الخبيثة، المعروفة عادةً باسم "المالوير"، ويمكنها تشفير بيانات نظام الحاسوب باستخدام مفتاح لا يعرفه سوى المهاجم. وعادةً ما يتم توصيل هذه البرمجيات الخبيثة عبر مرفقات البريد الإلكتروني أو البرامج أو المواقع الإلكترونية غير المحمية.

وعندما يحاول المستخدم فتح أحد هذه البرامج المصابة، يتم تفعيل برنامج الفدية، الذي إما يُقفل شاشة الحاسوب أو يُشفّر الملفات الموجودة داخل النظام. وتظهر نافذة تملأ الشاشة بالكامل، تعرض معلومات تفيد بأن حاسوب المستخدم قد تم حظره بالفعل، ومقدار المال أو البيتكوين المطلوب لفتح النظام، بالإضافة إلى عداد تنازلي يوضح الوقت المتبقي قبل إتلاف البيانات المحتجزة أو رفع قيمة الفدية.

وعادةً ما يطلب مهاجمو برامج الفدية الأموال عبر Western Union أو من خلال رسالة نصية مخصصة. ويطلب بعض المهاجمين الدفع في صورة بطاقات هدايا، مثل تلك التي تبيعها أمازون أو آيتونز. وقد تتراوح مطالب برامج الفدية بين بضع مئات من الدولارات و50,000 دولار. وبعد استلام المال، يقوم القراصنة ببساطة بفك تشفير الملفات وفتح النظام.