نـقـاش نقاش مفتوح حول اصابة WannaCry احدث اصابات الـ Ransomware

المصدر: نقاش مفتوح حول اصابة WannaCry احدث اصابات الـ Ransomware
في منتدى : منتدى نقاشات واختبارات برامج الحماية

السلام عليكم ورحمة الله وبركاته
بعد التحية ...



أعلنت كبرى المواقع التقنية منذ الأمس عن اصابة جديدة من نوعية Ransomware تدعى WannaCry

حسبما أعلنت المواقع ان هناك مؤسسات كبرى على مستوى العالم تم اصابتها بهذا النوع
على سبيل المثال محطة قطارات برلين - عدد من جامعات ايطاليا - بعض المؤسسات في أمريكا








النقاش هنا : كما نعلم انه حتى الآن لم ينجح اي برنامج على الإطلاق في فك تشفير هذا النوع من الإصابات واقوى البرامج تستطيع فقط ان تحميك الى حد ما من الإصابة لكن اذا تمت الإصابة فلا يوجد لها حل حتى الآن للأسف

مما لاحظته ان معظم هذه الإصابات تأتي عن طريق رسائل البريد الغير موثوقة والتي تأتي في أغلب الأحيان بأسماء مواقع موثوقة مثل جوجل او ياهو او ميكروسوفت وتعتمد على عدم تركيز المستخدم حول مدى ثقة هذا البريد وبالتالي يتعامل المستخدم بكل ثقة مع هذا البريد ثم ينزل محتوى خبيث الى جهاز المستخدم الشخصي ليحول جميع ملفات الجهاز الى ملفات مشفرة في دقائق معدودة !

و بالتالي يجب ان ننتبه جيداً عند زيارة البريد الإلكتروني الخاص بنا ولا نحاول ان نفحص اي بريد من مصدر غير موثوق وان نتأكد جيداً من عنوان مرسل البريد لنتأكد هل هو موثوق ام لا

وبالنسبة للأجهزة المتصلة بالإنترنت يجب استخدام برنامج حماية قوي من نوعية Internet Security وليس Antivirus لأن حماية الإنترنت سيكيوريتي تشمل جميع مخاطر الإنترنت مثل حماية الويب وحماية البريد الإلكتروني وحماية الكي لوجر " التجسس على لوحة المفاتيح "


واخيراً
النقاش مفتوح في هذا الأمر وبفضل الله نمتلك هنا العديد من أصحاب الخبرات الكبيرة في هذا المجال وبكل تأكيد سيكونوا اكثر دراية في هذا الأمر
تحياتي

 

كل مواقع الاخبار تتحدث عنها
الاصابة خطيرة جدا وهنا في المانيا اصابت مواقع حساسة وشركات كبرى
الفضيحة هنا ان هناك بعض الشركات لاتزال تستخدم windows xp

 

فعلاً ،، وتم تسجيل العديد من الإصابات على انظمة تشغيل ويندوز 7 و 8 - 8.1 و 10 ايضاً
كل انواع الويندوز معرضة للإصابة لكن عند استخدام نظام منتهي وموقوف عنه الدعم مثل XP اعتقد ان خطر الإصابة سيكون اقرب بكثير

 

الاخوة الذين يستخدمون انظمة ويندوز التالية مطالبون بتحميل هذا الباتش من مايكروسوفت لسد الثغرة
Windows XP, Vista, Windows 8, Server 2003 and 2008 Editions.
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

 

ينصح بعض خبراء أمن المعلومات بإغلاق ميزة SMB في نظام ويندوز
وذلك من خلال الذهاب إلى لوحة التحكم ثم إزالة البرامج Add/Remove Programs أو Programs
في وينذوز 10 و من القائمة الجانبية اختر Turn Windows Features ON/OFF،
ستظهر نافذة جديدة، قم بإزالة علامة صح من المربع الصغير أمام خيار SMBB
كما في الصورة.

​

 

معنديش الأختيار دا فى windows 7

هل من حل أخر لغلق الثغرة ؟

 

يجب استعمال أداة من شركة Norton لعمل ذلك في وينذوز 7 يا طيب
رابط الأداة من الشركة
https://www.symantec.com/connect/downloads/smb2-toggle-too-mikes-tool-set
تجد الأداة في الأسفل
موفق .....

 

نريد رابط تنزيل الفايرس لعمل تحلليل له + اختبار تجميد النظام في حال الاصابه به

 

شكرا جزيلا أخى الكريم

لكن لدى سؤال صغير لو تكرمت

كيف يتم الاختراق ؟ اقصد انه لابد ان أقوم بالضغط على رابط مفخخ حتى يتم الأصابة لا قدر الله ؟

ام ان الأختراق يتم بأشياء أخرى ؟

انا اقضد انه طالما أتحفظ ولا أضغط على أي روابط مشكوك فيها، سأكون بامان باذن الله ؟

 

حتى الأن كل الاصابات المعروفة أو بالأحرى المبلغ عنها تم عن طريق رسائل عبر الايميل
الايميل يأتي على شكل رسائل رسمية من شركات كبرى لغرض أو أخر ، يجب الحذر من النقر عليها
حفظك الله من كل بلاء يا طيب
موفق .......

 

في اعتقادي الشخصي ان اغلب المؤسسات العربية التي تم اختراقها لم تعلم حتى الآن ان نوعية هذه الإصابة رانسموير ،، منذ قليل تابعت على التليفزيون خبير أمن معلومات " هكذا وصف نفسه " ويتحدث بكل ثقة عن الهجمة الاخيرة ويحذر الناس كما لو كان يتحدث عن فيروس الاوتورن

 

صعب ان تحصل على ملف الإصابة بسهولة ولا انصحك ان تحاول في هذا الأمر لأن هذا النوع بالذات من الإصابات له القدرة على التغلب على اقوى انظمة الحماية حتى الآن

 

انا جهازي له سنه مشفر الفيروس قديم بس انتشر الايام هذي بكثره الله يستر لا يضرب جهازي الثاني مالقيت حل له

شركة افاست اعلنت انه لقت حل للفيروس اله له خبره في افاست يعلمنا

 

هنالك اصلاح جديد من مايكروسوفت يحمل اسم MS17-010
أرجو ان تزودونا به لنظام ويندوز 10 لو سمحتم اخواني ​

 

نعم أخي الكريم هناك شركات كبرى وبنوك لا زالت تستخدم نظام أكس بي

مما أضطر شركة مايكروسوفت على عمل تحديث أمني له وللأنظمة الأخرى

التي سبق للشركة التوقف عن دعمها أمنياً وغير ذلك من الدعم .​

 

كل هذه الإصابات تندرج تحت بند إصابة Ransomware وهي لها اسماء عديدة وكل فترة يظهر نوع جديد يدمر العديد من الأجهزة على مستوى العالم ولعل اخطرهم حتى الآن Wallet و Carber واخيراً WannaCry

شركات الحماية الكبرى تستطيع بنسبة كبيرة ان تحميك من مخاطر الإصابة بهذه الإصابة خصوصاً بعد دراستها جيداً ومعرفة طريقة عملها وطريقة اختراق الإصابة لجهاز المستخدم لكن لا تستطيع اي اداة او برنامج حتى الآن من فك تشفير اي ملف مشفر وحتى انواع الإصابات الجديدة حتى تكتشفها برامج الحماية تكون قد اصابت ملايين الأجهزة على مستوى العالم

 

السؤال المطروح هل كل برامج الحماية استطاعة التصدي للفيروس

جاءني بريد من بيتدفندر بالانجليزي:

Bitdefender's advanced detection technologies have blocked WannaCry from the very beginning ​

All Bitdefender users have been safe all along!​

Bitdefender, with it's state-of-the-art technologies, has strong anti-ransomware capabilities to help users stay safe from such sophisticated attacks, which have been on the increase in recent years. That’s why experts are now recommending Bitdefender for blocking ransomware like WannaCry.

An ongoing global ransomware attack has targeted more than 120,000 Windows computers in at least 70 countries, causing major disruption to public organizations such as the National Health Service (NHS) in the UK. The WannaCry ransomware encrypts files in the PCs it infects. Attackers demand a ransom be paid in exchange for decryption.

Bitdefender machine learning technologies can detect and block all WannaCry variants known to date. To stay safe from sophisticated ransomware attacks and other threats, keep your Bitdefender security solution up to date. We strongly recommend you keep your Windows system updated with the latest security patches from Microsoft.​