تعرضت 99 دولة على مستوى العالم، ومن بينها مصر، إلى هجمات إلكترونية لفيروس "الفدية" الإلكتروني (Ransomware)، الذي يطلق عليه اسم "Jaff" و"WannaCry".
فيروس الفديه
وينتشر الفيروس الإلكتروني من خلال رسائل البريد الإلكتروني المرسلة إلى المستخدمين مع مرفق ضار يحتوى على هذا الفيروس، وبعد إصابة جهاز المستخدم فإنه يستغل الثغرة المعروفة باسم "MS17-010" لتصيب أجهزة أخرى على نفس الشبكة، من أجل تحقيق انتشار سريع للفيروس الإلكتروني.
رانسوم وير أو برنامج الفدية (بالإنجليزية: Ransomware) هو برنامج خبيث يقيد الوصول إلى نظام ... فيروسات الفدية Ransomware هي نوع من الفيروسات التي تصيب أجهزة الكمبيوتر وبعدها تمنع المستخدم
ويمكن لهذا الفيروس أن يصيب الأجهزة الإلكترونية التى تعمل بنظام تشغيل ويندوز من XP إلى R2008، وفي حالة إصابة جهاز المستخدم بهذا الهجوم الإلكتروني فإنه يتم تشفير كافة الملفات الموجودة على جهاز الحاسب، ويطلب من المستخدم دفع فدية كشرط لاسترداد الملفات الخاصة به.
وتقدم "الدستور" عدة توجيهات، ومجموعة من الإرشادات للمؤسسات والأشخاص تتمثل في اتباع الخطوات التالية:
1- التأكد من أن جميع برامج الحماية الخاصة بالمستخدمين تم تحديثها، والتأكد من وجود حزمة تحديثات (Patch) مايكروسوفت MS17-010. لإغلاق الثغرة المستغلة فى الهجوم الإلكتروني، كذلك التأكد من إغلاق المنافذ الآتية على الخوادم (Port no:135و445).
2- يستخدم الهاكرز عناوين بروتوكول الإنترنت IP التالية:
لذلك يرجى مراجعة إذا تم اتصال بين حواسب المستخدمين والعناوين السابق ذكرها من خلال البرامج والأدوات المستخدمة لمراقبة وحماية الشبكات من الهجمات الإلكترونية.
3- توعية المستخدمين بخطورة هذه النوعية من الهجمات الإلكترونية، وعدم فتح مرافق البريد الإلكتروني الضارة وغير الموثوق من مصدرها، ويجب أيضا التأكد من خلوها من البرامج الخبيثة من خلال برامج الحماية الخاصة بالمستخدم.
4- يجب الاحتفاظ بنسخة من الملفات والبيانات الإلكترونية المهمة دوريا على جهاز خارجي منفصل عن الشبكة، حتى يتم استعادتها بشكل صحيح في حالة الإصابة.
وأكد الدكتور شريف هاشم، نائب الرئيس التنفيذي للجهاز القومي لتنظيم الاتصالات لشئون الأمن السيبراني، أنه تم التواصل مع مسئولي الأمن السيبراني في كافة قطاعات الدولة الحيوية؛ للتأكيد على اتخاذ كافة الإجراءات الاحترازية، لمنع وصول الفيروس إلى تلك القطاعات، موضحا أنه يمكن لأي جهة أو شخص يتعرض لمثل تلك الفيروسات التواصل مع المركز المصري للاستجابة للطوارئ المعلوماتية EG CERT، بإرسال رسالة إلى incident@egcert.eg.
وأوضح الدكتور هاشم، أنه من المبكر في الوقت الحالي تقدير حجم تأثر مصر بالهجمات الإلكترونية، مضيفا أنه قدم تقريرا للمهندس ياسر القاضي، وزير الاتصالات وتكنولوجيا المعلومات، ورئيس المجلس الأعلى للأمن السيبراني، يتضمن طبيعة الهجمة وإجراءات الأمان والتحصين الجاري اتخاذها في الوقت الحالي.