كابوس برامج الفدية: تلك البرامج الضارة التي تُخطف بياناتك وتطلب فدية
لاستعادتها، مخلفة شعورًا باليأس وخوفًا من فقدان الملفات الثمينة.
لكن اليوم، حان وقت البهجة! أعلنت شركة Avast، رائدة الأمن الإلكتروني، عن إنجاز
هائل: كسر خوارزمية تشفير برنامج الفدية DoNex!
أسوأ ما يمكن أن يحدث أثناء تصفح الإنترنت هو الوقوع ضحية لبرامج الفدية. ما لم
تكن لديك خطة نسخ احتياطي جيدة، فإن هذا النوع من البرامج الضارة يمكن أن يشفر
جميع بياناتك الشخصية والخاصة على جهاز الكمبيوتر ويطلب فدية باهظة لإطلاق
سراحها. إذا لم تدفع، فستفقد بياناتك (وحتى إذا دفعت، غالباً ما لا تتمكن من
استعادتها). لحسن الحظ، ليس كل شيء مفقوداً بعد مثل هذا الهجوم. اليوم، لدينا
أخبار جيدة.
فيروسات الفدية DoNex Ransomware اصبحت من الماضي ... بفضل Avast، يمكنك الآن استعادة بياناتك وملفاتك مجانًا
أعلنت شركة Avast، إحدى أشهر شركات الأمان في العالم والمعروفة ببرنامجها
المجاني لمكافحة الفيروسات، عن إنجاز كبير. لقد تمكنوا من كسر خوارزمية
التشفير الخاصة ببرنامج الفدية DoNex، الذي كان يسبب الكثير من المتاعب
للمستخدمين. هذا يعني أن جميع ضحايا هذا البرنامج يمكنهم الآن استعادة
بياناتهم مجانًا تمامًا.
DoNex, المعروف سابقًا باسم DarkRace، هو برنامج فدية ضار بدأ نشاطه الخبيث
على الإنترنت منذ عام 2022. وفقًا للبيانات المتاحة، يقوم هذا البرنامج الضار
بعملياته في جميع أنحاء العالم، ولكنه يركز بشكل رئيسي على الولايات المتحدة
وأوروبا. يعمل DoNex بأسلوب خادع حيث يتمكن المتسللون من إيقاع المستخدمين في
فخ تنزيل برامج ضارة من خلال مواقع ويب مزيفة أو رسائل بريد إلكتروني غير
مرغوب فيها. بمجرد تنزيل الملف الضار على جهاز الكمبيوتر، تبدأ العدوى.
عندما ينتهي DoNex من عملية العدوى، يتم تشفير جميع البيانات الموجودة على
جهاز الكمبيوتر المصاب. يطلب البرنامج من الضحايا دفع مبلغ كبير من المال
للحصول على المفتاح الخاص لاستعادة البيانات.
لم تقدم شركة Avast الكثير من التفاصيل حول الثغرة الأمنية في برنامج الفدية
هذا، لكنها اكتشفت خللًا في التشفير المستخدم من قبل المتسللين. هذا الاكتشاف
سمح لـ Avast بتطوير أداة مجانية لاستعادة البيانات المشفرة بواسطة DoNex.
تعمل هذه الأداة مع كل من DoNex والإصدارات السابقة من هذه البرامج الضارة.
لتشغيل الأداة بنجاح، سيحتاج المستخدم إلى ملفين مشفرين وملفين غير مشفرين،
حتى يتمكن البرنامج من اكتشاف المفتاح. عملية استعادة البيانات يمكن أن
تستغرق بضع دقائق وتستهلك كمية كبيرة من ذاكرة الوصول العشوائي.
يمكن تحميل الأداة المجانية من الرابط الذي توفره Avast، مما يوفر أملًا للمستخدمين المتضررين في استعادة بياناتهم دون دفع
فدية للمتسللين.
كيفية استخدام برنامج فك تشفير فيروس الفدية DoNex
1. قم بتنزيل برنامج فك التشفير
هناavast_decryptor_donex.exe
.
2. قم بتشغيل الملف القابل للتنفيذ، ويفضل أن يكون ذلك بصفتك مسؤولاً. يبدأ
كمعالج، يقودك خلال تكوين عملية فك التشفير.
3. في الصفحة الأولية، لدينا رابط إلى معلومات الترخيص. انقر فوق الزر
"التالي" عندما تكون مستعدًا للبدء.
4. في الصفحة التالية، يُطلب من المستخدم تقديم قائمة بالمواقع (الأقراص
والمجلدات والملفات) التي يجب فك تشفيرها. بشكل افتراضي، تحتوي الصفحة على
قائمة بجميع محركات الأقراص المحلية.
5. في الصفحة التالية، تحتاج إلى تقديم مثال لملف في شكله الأصلي ثم ملف مشفر بواسطة أي علامة تجارية لبرنامج الفدية DoNex. اكتب اسمي الملفين. يمكنك أيضًا سحب وإفلات الملفات من مستكشف Windows إلى صفحة المعالج. من المهم للغاية اختيار زوج من الملفات التي يبلغ حجمها أكبر ما يمكنك العثور عليه. أكبر حجم ملف يمكن فك تشفيره بواسطة الأداة يساوي حجم الملف المشفر في الزوج.6. الصفحة التالية هي المكان الذي تتم فيه عملية كسر كلمة المرور. انقر فوق "ابدأ" عندما تكون مستعدًا للبدء. عادةً ما تستغرق هذه العملية ثانية واحدة فقط، لكنها تتطلب قدرًا كبيرًا من ذاكرة النظام. لهذا السبب نوصي بشدة باستخدام الإصدار 64 بت من أداة فك التشفير.
بمجرد العثور على كلمة المرور، يمكنك الاستمرار في فك تشفير جميع الملفات المشفرة على جهاز الكمبيوتر الخاص بك بالنقر فوق "التالي".
7. في الصفحة الأخيرة، يمكنك اختيار نسخ الملفات المشفرة احتياطيًا. قد تساعدك هذه النسخ الاحتياطية في حالة حدوث أي خطأ أثناء عملية فك التشفير. يتم تحديد هذا الخيار افتراضيًا، وهو ما نوصي به. بعد النقر فوق فك التشفير، تبدأ عملية فك التشفير. اترك برنامج فك التشفير يعمل وانتظر حتى ينتهي من فك تشفير جميع ملفاتك.
عند التعامل مع هجمات برامج الفدية، يكون امتلاك مفتاح فك التشفير أمرًا حيويًا
لاستعادة جميع البيانات التي اختطفتها البرامج الضارة. يتيح لنا هذا المفتاح فتح
الملفات المشفرة واستعادة الوصول إليها، مما يقضي بشكل فعال على التهديد المباشر
الذي تشكله برامج الفدية.
ومع ذلك، فإن امتلاك المفتاح واستعادة البيانات ليس سوى جزء من الحل. لمنع
الحوادث المستقبلية، من الضروري تنفيذ تدابير أمنية قوية. يمكن أن تشمل هذه
التدابير تحديثات البرامج المنتظمة، واستخدام كلمات مرور قوية وفريدة، وتطبيق
المصادقة متعددة العوامل، وتوعية المستخدمين حول التصيد الاحتيالي وغيره من
التهديدات الإلكترونية. كما أن النسخ الاحتياطية المنتظمة وضمان تخزينها بشكل آمن
ومنفصل عن الشبكة الرئيسية أمر بالغ الأهمية. يساعد هذا النهج متعدد الطبقات في
إنشاء دفاع قوي ضد الهجمات الإلكترونية المحتملة ويضمن أنه حتى إذا تم اختراق
طبقة واحدة، فإن الطبقات الأخرى يمكن أن توفر الحماية.
التسميات :
الحماية