تخيل أن تفتح جهازك صباحاً لتجد شاشة حمراء تخبرك أن جميع ملفاتك مشفرة وعليك دفع 500 دولار بعملة البيتكوين خلال 72 ساعة وإلا ستُحذف إلى الأبد. هذا ليس فيلم رعب — هذا ما يحدث يومياً لآلاف الأشخاص حول العالم. برامج الفدية هي أحد أكثر التهديدات الأمنية ضرراً ودراماتيكية.
كيف تصل برامج الفدية لجهازك؟
البريد الإلكتروني: مرفق PDF أو Word أو ZIP في رسالة تصيد تبدو مقنعة. عند فتحه، ينشط البرنامج الخبيث.
المواقع المخترقة: زيارة موقع مُصاب تُنزِّل البرنامج تلقائياً عبر ثغرات في المتصفح.
الإعلانات الخبيثة: إعلانات على مواقع شرعية تحتوي كوداً خبيثاً.
البرامج المقرصنة: تنزيل برامج مكسورة من مصادر غير رسمية — طريق مضمون للإصابة.
الوقاية: خط الدفاع الأول
النسخ الاحتياطي المنتظم (قاعدة 3-2-1) هو سلاحك الأهم — إذا أُصيب جهازك، تستطيع الاستعادة دون دفع فدية. تحديث النظام وجميع البرامج يُغلق الثغرات المستخدمة. برنامج مكافحة فيروسات محدّث. تجنب فتح مرفقات من مرسلين مجهولين.
إذا أُصبت بالفدية: لا تدفع فوراً
أول ما تفعله: افصل الجهاز عن الإنترنت والشبكة المحلية فوراً لمنع انتشار الإصابة لأجهزة أخرى. ثم: التقط صورة لرسالة الفدية (ستحتاج اسم البرنامج). لا تدفع الفدية — الدفع لا يضمن استعادة الملفات، وأنت تموّل مجرمين.
موقع No More Ransom: أداة الإنقاذ
nomoreransom.org مشروع مشترك بين شرطة أوروبا وشركات أمنية كبرى. يوفر أدوات فك تشفير مجانية لأكثر من 160 نوع من برامج الفدية. ارفع ملفاً مشفراً وستعرف هل هناك أداة إنقاذ متاحة. هذا الموقع أنقذ آلاف الضحايا.
حتى إذا لم تجد حلاً فورياً
احتفظ بنسخة من الملفات المشفرة — لا تحذفها. في أحيان كثيرة تظهر أدوات فك تشفير جديدة لاحقاً عندما يُكشف كود البرنامج الخبيث. بعض الضحايا استعادوا ملفاتهم بعد سنة أو أكثر بفضل أدوات لاحقة.
Controlled Folder Access: ميزة Windows المجهولة
في Windows 10/11: Windows Security ← Virus & threat protection ← Manage ransomware protection ← فعّل Controlled folder access. هذه الميزة تمنع البرامج غير المصرح بها من تعديل ملفاتك في المجلدات المحمية — درع قوي ضد الفدية.