تُشغّل الحاسوب فتجد أن صورك ومستنداتك تحمل امتدادًا غريبًا. وإلى جانب ذلك، تظهر ملاحظة تطالب بمال. إنه موقف مقلق، لكن هناك ترتيب واضح إلى حد بعيد للتصرف. وفقًا للدليل الذي نشرته WWWhatsNew، والذي يجمع توصيات No More Ransom (البوابة التي تدعمها يوروبول والشرطة الهولندية) وINCIBE، فإن معرفة ما يجب فعله إذا شفّر ransomware جهازك تبدأ بثلاث خطوات: افصل الاتصال بالشبكة، لا تدفع، ووثّق الملاحظة.
يلخّص هذا المقال ذلك النهج للمستخدمين المنزليين ويوضح نقطة تسبب الارتباك: شبكة VPN، بحد ذاتها، لا توقف ransomware.
الخطوات الأولى عند ظهور ملاحظة الفدية
أول ما يجب فعله هو الحفاظ على الهدوء وعدم التصرف على عجل. الترتيب الذي توصي به المصادر المذكورة هو التالي:
- افصل الجهاز عن الشبكة. انزع كابل Ethernet وعطّل Wi-Fi. بذلك تقلل خطر وصول البرمجيات الخبيثة إلى أجهزة أخرى أو إلى وحدات التخزين المشتركة.
- لا تدفع. سيُشرح السبب أدناه.
- صوّر ملاحظة الفدية. التقط صورًا بالهاتف للشاشة وللرسالة وللامتداد الذي اكتسبته ملفاتك. هذه المعلومات تفيد في تحديد عائلة ransomware، وكدليل إذا قررت الإبلاغ.
يُستحسن تجنب ردّي فعل شائعين: إطفاء الجهاز وتشغيله repeatedly، وحذف الملفات أو الملاحظة نفسها قبل حفظ المعلومات. كما أن توصيل الأقراص الخارجية أو النسخ الاحتياطية بالحاسوب المصاب ليس فكرة جيدة، لأنها قد تُشفّر أيضًا.
لماذا دفع الفدية هو أسوأ مخرج
يبدو الدفع وكأنه طريق مختصر، لكن No More Ransom وINCIBE كلاهما لا ينصحان بذلك. هناك عدة أسباب منطقية:
- لا يوجد ضمان لاستعادة أي شيء. من يبتزك مجرم؛ ولا يوجد أي التزام حقيقي بأن يسلّم مفتاحًا يعمل.
- أنت تمول هذه التجارة. كل دفعة تجعل هذا النوع من الهجمات مربحًا.
- قد تصبح هدفًا مرة أخرى. إذا بقي الجهاز مخترقًا، فالمشكلة الجذرية لم تُحل.
لم يعد ransomware ظاهرة هامشية. لفهم حجم الظاهرة، يمكنك الاطلاع على تغطيتنا حول زيادة ضحايا ransomware في إسبانيا، حيث يُعرض كيف تنمو هذا التهديد وكيف يسرّع الذكاء الاصطناعي سرقة البيانات.
كيف تستعيد الملفات: أدوات فك تشفير مجانية ونسخ دون اتصال
هناك طريقان واقعيان لاستعادة بياناتك دون دفع.
أدوات فك التشفير المجانية. يوفّر No More Ransom أدوات فك تشفير لعدة عائلات من ransomware. لمعرفة ما إذا كانت هناك أداة متاحة، تحتاج إلى تحديد نوع الهجوم، وهنا تساعدك صور الملاحظة واسم الامتداد. لا توجد أداة فك تشفير لكل المتغيرات، لذا لا ينبغي أن تعلّق آمالًا كبيرة، لكن يستحق التحقق قبل أي شيء آخر.
النسخ الاحتياطية دون اتصال. هذا هو المخرج الأكثر موثوقية. النسخة الموجودة على قرص خارجي يبقى غير موصول، أو على وسيط لا يستطيع الحاسوب تعديله، لا تتأثر بالتشفير. قبل الاستعادة، نظّف النظام أو أعد تثبيته حتى لا تعيد الملفات إلى جهاز لا يزال مصابًا، وبعد ذلك فقط وصّل النسخة.
إذا لم تكن لديك نسخة احتياطية ولم توجد أداة فك تشفير، فاحفظ الملفات المشفرة على أي حال. فقد تظهر في المستقبل أداة تتيح استعادتها.
الوقاية في المنزل والدور الحقيقي لشبكة VPN
أفضل رد على ransomware هو ألا تحتاج إليه أصلًا. بعض الإجراءات الأساسية للأسرة:
- حافظ على تحديث نظام التشغيل والتطبيقات.
- لا تثق بالمرفقات والروابط غير المتوقعة، حتى لو بدا أنها تأتي من شخص تعرفه.
- استخدم كلمات مرور فريدة وفعّل التحقق بخطوتين.
- أنشئ نسخًا احتياطية بانتظام واحفظ نسخة واحدة على الأقل دون اتصال.
- أبقِ برنامج مكافحة فيروسات أو الحماية المدمجة في النظام مفعّلًا.
وهنا التوضيح المهم: شبكة VPN لا تحمي من ransomware بحد ذاتها. إنها تشفّر حركة المرور وتخفي عنوان IP، وهو أمر مفيد للخصوصية، مثلًا على شبكات Wi-Fi العامة. لكنها لا تكتشف ملفًا خبيثًا تفتحه بنفسك ولا تمنع برنامجًا ضارًا من تشفير مستنداتك. إنها قطعة أخرى في استراتيجية أمنية، وليست بديلًا عن النسخ الاحتياطية ولا عن الحس السليم.
What This Means For You
إذا واجهت اليوم ملاحظة فدية، فأنت تعرف أن الترتيب مهم: افصل الاتصال، لا تدفع، وثّق، ابحث عن أداة فك تشفير، واستعد من نسخة نظيفة. وإذا لم يحدث لك ذلك، فلديك فرصة للاستعداد بهدوء، وهو أرخص بكثير من الارتجال تحت الضغط.
الخاتمة والخطوات التالية
معرفة ما يجب فعله إذا شفّر ransomware جهازك تقلل الذعر وتتجنب أخطاء مكلفة. لتبدأ اليوم نفسه:
- اضبط نسخة احتياطية واحتفظ بنسخة غير موصولة بالحاسوب.
- راجع قائمة الوقاية الأساسية أعلاه وطبّق ما ينقصك.
- احفظ اسم No More Ransom وINCIBE في مكان يسهل الوصول إليه كمراجع إذا ساءت الأمور.
- إذا أردت سياقًا حول تكرار هذه الهجمات، اقرأ مقالنا عن ضحايا ransomware في إسبانيا في 2026.
نسخة احتياطية دون اتصال تُنشأ اليوم قد تكون الفرق بين يوم سيئ وخسارة لا تُعوّض.
