ما هو برنامج الفدية؟.. وكيف تحمي هاتفك من الاختراق؟

[ابوالوليد المسلم]

ما هو برنامج الفدية؟.. وكيف تحمي هاتفك من الاختراق؟



كتبت ندى سليم

حماية الهاتف من الاختراق


أصدر مكتب التحقيقات الفيدرالي (FBI) تحذيرًا بشأن هجوم برنامج الفدية الذي لا يختلف عن عمليات الاحتيال الأخرى التي قد تكون على دراية بها، ويعتمد البرنامج على خداعك من خلال دفعك إلى "النقر هنا" عبر رسائل البريد الإلكتروني أو الرسائل النصية التصيدية.
كيف يتم خداعك واختراقك بواسطة برنامج الفدية؟

ويتم تنفيذ هذه الهجمات باستخدام تعليمات برمجية متاحة للجمهور في محاولة لاستغلال الثغرات الأمنية في البرامج والبرامج الثابتة التي لم يتم تصحيحها بعد لسبب أو لآخر، حيث يتمكن المهاجمون من الوصول إلى الخوادم التي تواجه الإنترنت ومن ثم الهجوم عن طريق نشر برامج الفدية.
و لا تركز هذه الهجمات على أنظمة تشغيل الأجهزة المحمولة مثل iOS أو Android ولكنها تهاجم التطبيقات من جانب الخادم مثل Adobe ColdFusion وMicrosoft SharePoint وMicrosoft Exchange Server.
وتستهدف الهجمات أيضًا أجهزة الشبكة التي تعمل بنظام التشغيل Fortinet FortiOS، ومع ذلك، إذا كان هاتفك أو جهازك اللوحي متصلاً بشبكة مخترقة أو كنت تزور موقع ويب ضارًا يستضيفه خادم مخترق، فيمكن للمهاجمين الوصول إلى بياناتك الحساسة ومسح حساباتك المالية.
لا تؤثر رموز نقاط الضعف والتعرض الشائعة (CVE) المرتبطة بهذه الهجمات بشكل مباشر على أنظمة التشغيل التي تعمل على الأجهزة المحمولة، ومع ذلك، يمكنها إنشاء ثغرات أمنية تؤثر بشكل غير مباشر على الأجهزة المحمولة.
تهاجم أجهزة أندرويد أكثر من هواتف الأيفون

تُستخدم برامج الفدية لقفل الملفات المهمة على جهاز المستخدم أو خادمه، ثم يطلب المهاجم فدية لفتح الملفات، وعلى الرغم من أن برامج الفدية لا تظهر كثيرًا على الأجهزة المحمولة، إلا أنها لا تزال تشكل تهديدًا للهواتف والأجهزة اللوحية، وتحدث هذه الهجمات في كثير من الأحيان على الأجهزة المحمولة التي تعمل بنظام التشغيل Android أكثر من الأجهزة التي تعمل بنظام iOS
وهناك بعض النصائح التي يمكنك القيام بها للمساعدة في حماية هاتفك أو جهازك اللوحي، على النحو التالي:


1. التأكد من أنك تقوم دائمًا بتشغيل أحدث إصدار من نظام التشغيل الخاص بجهازك.

2. تأكد من أن جميع تطبيقاتك محدثة، لأنه من خلال الفشل في تحديث تطبيقاتك، يمكن أن تعرض أجهزتك المحمولة لثغرات أمنية في البرامج.
3.أثناء استخدام متصفح الهاتف المحمول بجهازك، ابتعد عن مواقع الويب المشبوهة وتجنب النقر على الروابط.

4. على الرغم من أن Ghost لا يستخدم هجمات التصيد الاحتيالي، فلا تقلل من حذرك عندما يتعلق الأمر برسائل البريد الإلكتروني والنصوص ومنشورات الرسائل الاجتماعية الزائفة.
5.كن حذرًا من أي محاولة لحملك على الكشف عن كلمات المرور وأرقام الحسابات.

6. يمكنك أيضًا استخدام شبكة افتراضية خاصة (VPN) لتشفير بياناتك.

7. لا تقم مطلقًا بتوصيل هاتفك المحمول أو جهازك اللوحي باتصال Wi-Fi عام.