نـقـاش نقاش مفتوح حول اصابة WannaCry احدث اصابات الـ Ransomware

اخى الغالى لا اتفق معك فيما قلته ربما كان ذلك سابقا

بخصوص ما تفضلت به الامر اصبح اكثر من مجرد شركه حمايه تصنع ملف

لان ليس من الان السهل ان تتبع شخص ما خصوصا وانك تستخدم شبكه TOR او حتى نظام حمايه الهويه بالكامل

ايضا الدارك ويب ولا اريد ان اتكلم عنه بشكل مفصل ليس من السهل ان توقع بشخص معين حيث اصلا من الصعب ان تتبع احد يستخدم تلك الشكبه الخفيه

لا FBI او حتى NASA تستطيع الوصول الى اى شخص وقتما تريد طلما يستخدم شبكه ال DEEP WEB اذكر انه FBI اخذت عده سنوات عندما حاوت ان تقوم بغلق موقع واحد على تلك الشبكه

اتعرف لماذا لان لو نظريتك صحيحه لكان تم القاء القبض على جميع الهاكر المنتشرين حول العالم ولكان الجميع اصبح فى امان من الجميع

ضع فى اعتبارك اخى الغالى طلما هناك حمايه فيجب ان يوجد اختراق

مثل الخير والشر هل تجد الخير من غير ان تجد الشر

نفس الفكره

بخصوص نشر فيروسات الفديه بشكل موسع عن زى قبل بل وايضا تطورها

هذه اسميه تنظيم عن طريقه ما

فهناك احدى الدول التى تريد ان توجه ضربه موجعه لدوله اخرى

انظر معى جيدا الى اكثر الدول المتضرره من الامر ستفهم ما اقصد طبعا من الممكن ان يكون ذلك تحت هدف سياسى بحت

لكن ساتكلم عن المستوى الالكترونى

امريكا هل سمعت انها متضرره من ذلك الهجوم الذى حدث لم تجد اى شى يخصها تم ذكره فى الموضوع وهذا يوضح لنا علامه استفهام كبيره

الامر الذى اريد ان ارمى اليه او باعتقادى الشخصى انها لا تستطيع ان تمنع اغلب السرفرات الروسيه من الاحتفاظ بالملفات وهو مجرد رائى

ساوضح لك الفكره

اذا نظرت الى كبرى مواقع رفع الملف واشهرها على الاطلاr هو uptobox ستجده روسى واغلب ايضا مواقع التورنت المشهوره اصبحت تضع سرفراتها فى روسيا لانها بعيده عن امريكا او خلينا نقول غير تابعه للاتحاد الاوربى

او غير تابعه للقوانين الامريكيه التى دائما تنادى بحمايه حقوق الملكيه الفكريه

والتى عانت منها امريكا بخصوص تسريب كل شى على الانترنت دون حفاظ الحقوق لاصحابها

لذلك كان لا بد من الرد على ذلك بشكل الكترونى لان الاتحاد السوفيتى سابقا او خلينا اقول دول اسيا اغلبها غير خاضعه لقوانين امريكا فى حمايه الملكيه الفكريه

ولا تنسى سابقا حادثه غلق الموقع المشهور mega upload الذى قام صاحبه بفتحه الموقع من جديد مره اخرى

هذا كله يعتبر رائى واقع ووارد وربما يكون الموضوع اكبر من ذلك

هناك رائى اخر وهو الحرب الالكتورنيه التى نسمع عنها دائما بين الدول والتى هى بين ايدينا الان ونحن العرب نقف متفرجين امام ما يحدث

وايضا هذا رائى اخر

اذا جلسنا نفكر فى جميع الاحتمالات التى تفكر فيها فستجد انها كله وارده الحدوث

لكن رائيك بخصوص ان شركات الحمايه هى التى تصنع ذلك فهو امر مستبعد بعض الشى ولكنه وارد الحدوث

مازلت متابع للنقاش والخبر

واعتزر على الاطاله

 

كل شيء ممكن
لكن للتاكد هل ممكن من اي شخص عنده خبرة يوضحلنا طرق الدفع وهل تم دفع الفدية من قبل البعض وتم اعادة فك تشفير ملفاتهم ؟ وكيف تمت العملية ؟

 

بارك الله فيك اخي الكريم كلامك اقرب للواقع احييك بصراحة
ممكن تكون الاسباب سياسية والهدف تدمير جهة معينة
بس نرجع لنقطة الصفر بناء مثل هذي الامور تتم كلها بادارة خبراء من شركات الحماية نفسها ولا اظن ان المسبب الرئيسي افراد

 

صاحب الرانسيوم الذى يقوم بتشفير ملفاتك يشرح لك كيف تفعل ذلك

بل يطلب منك ان تدفع له عن طريقه العمله المشهوره البت كوين

ويشرح لك كيف تدفع له

يمكنك الاطلاع على هذا الموضوع الذى قمت بكتابته سابقا عن عمله البتكوين

الاختراق وعمله البتكوين

يطلب منك صاحب الفديه ان تقوم بعمل محفظه وتقوم بتحويل الاموال الى عنوان محفظته الذى يعطيه لك لكى تقوم بتحويل الاموال له

وعمليه تحويل اموال البت كوين تتم فى سريه تامه دون تتبع

بالنسبه للاشخاص الذين تم اصابتهم فعلا بعدما يتم الدفع يتم ارسال مفتاح فك التشفيل للمرسل لقوم بفك تشفير جميع البيانات

او هناك بعض اصحاب الرانسيوم يقومون ببرمجه اداه اخرى يتم من خلالها فك تشفير ما تم فعله بخصوص الرنسيوم ويتم ارسالها بعد الدفع ايضا

وتعود البيانات كما كانت سابقا

 

السلام عليكم

عندي سؤال هل اذا اصيب الكمبيوتر بالفيروس لاقدر الله
هل اذا تمت فرمتته يذهب الفايروس ؟؟؟

 

نعم سيحزف ما لم تكن قد وضعت اى اجهزه اخرى قبل ان يتنشر فيها

ولكن ستبقى ملفاتك بالكامل مشفره ولن تستطيع فكها

 

هل تجميد النظام يحمي من هذه الفيروسات اخي الكريم وهي طريقة افضل من تثبيت برامج الحماية
وخاصة للاجهزة التي يعبث بها الاطفال

 

للتوضيح استاز عبد الرحمن الاخ قام بعمل اختبار على نظام وهمى بل وقام بتجميد النظام لاتلافى حدوث اى تلف للنظام وهو ما يتم اتباعه فى حاله اردنا تحليل عينه ما عن طريق الرن تايم

نعم ففى السابق او حتى الان فى محلات سيبرات الكمبيوتر يتم استخدام برامج التجميد لمنع التغيير على الويندوز سواء كان المتصفح او حتى تثبت برامج

ولكن يجب ان يتم تحديث برامج التجميد كل فتره حيث ان الاصدارت القديمه اصبح من السهل معرفه باسوردها بل وايضا تخطيها سواء كان على مستوى برنامج الديب فريز او حتى الشادو دفندر

فبرنامج الديب فريز تكمن قوته فى الباسورد الذى يتم وضعها له ( ويمكن معرفه الطريقه ) واعزرنى لا اريد ان اذكرها

برنامج الشادو ديفندر تكمن قوته فى استثناء الملفات وهناك ملفات مصنوعه خصيصا لكى تستثنى ملف ما اثناء تشغيلك لعيه ما

وقد تحدث مع دكتور فتحى سابقا بخصوص الامر تحديدا فى هذه الملفات وتوصلنا وقتها ان الشركه صنعت تلك الملفات لغرض خير وليس سيى

لكن التفكير السى يجعل استخدام تلك الملفات بانه يمكن التخطى عند بدء التشغيل او تقوم بعمل نوع من انواع الروتكيت ROOTKIT وتستهدف النظام لوضع اى شى فى الاستثناء

وللتوضيح ما هو الروتكيت ROOTKIT هو ملف مصمم لكى يقوم باخفاء العمليه الاصليه مثل الفايرس او الدوده لكى يمنع اى برنامج حمايه من اكتشافها وهذا النوع من الملفات الخبيثه يصعب جدا العصور عليه

لانه لا يظهر فى العمليات الاساسيه للنظام ويختفى تماما ولا يمكن العثور عليه بسهوله

لكن كل ذلك لا يغنى عن برنامج الحمايه يمكن ان نسميه خط دفاع للحمايه او نسميه طبقه معززه

حيث يمكن تثبيت برنامج حمايه واستخدام الديب فريز مع عمل استثناء

ولكن لكى نقوم بعمل ذلك علينا استخدم نسخه deep freeze enterprise وليس النسخه deep freeze standard حيث ان هناك فرق شاسع بين النسختين

بل ونسخه enterprise بها خواص رهيبه وعن تجربه

 

ماشاء الله
ياليت اخي تجربه الزون ارام ففيه مقطع لرانسوم فديه سابق اوقفه الزون واعاد الملفات بدون تجميد نظام انا لا املك وهمي انتظر تجربتك ياغالي

https://www.zonealarm.com/software/free-antivirus/

 

الله يرضيك ويرضى عليك يا غالي
زادك الله من علمه ورفع قدرك

 

لليمن وأهل اليمن كل تقدير واحترام
ولكن اين اليمن في هذا البيان ؟
لقد راجعته اكثر من 10 مرات بعد ردك ولم اجد دولة اليمن في البيان

 

اعذرني اخي انا مختلف معك في الرأي
هذا النوع بالتحديد من الإصابات ربما يضر شركات الحماية وسمعتها قبل ان يضر المستخدم العادي ،، فمع وجود عشرات من برامج الحماية التي تتعهد بأن تقدم لك خدمة ممتازة في حماية ملفاتك وخصوصياتك .. طبيعي جداً انه عندما يجتاج هذا الفيروس العالم بمختلف البلدان بمختلف انواع الويندوز بمختلف انواع برامج الحماية هذا معناه ان برامج الحماية ربما لا تستطيع ان تحميك منه بالأخص اذا كان جديداً ومازال في بداية انتشاره وبالتالي يضر هذا بسمعة شركات الحماية .
اما بخصوص عدم القبض على هؤلاء المبرمجين او ملاحقة حساباتهم البنكية ،، هذا بسبب انهم يستخدمون عملة البيت كوين - وهي بإختصار عملة إلكترونية إفتراضية في عالم الإنترنت - وهي بدون إطالة عبارة عن حساب يدعى محفظة وفي هذه المحفظة تستطيع ان تشتري هذه العملة بالأموال العادية وان تنفق هذه العملة في العديد من العمليات عن طريق الإنترنت كما لو كانت نقاط على جوجل بلاي ،،، يطلب المبرمجون الفدية 300 دولار وحسب ما اعلنت المواقع في الاصدار الثاني من اصابة WannaCry V2.0 انهم رفعوا قيمة الفدية الى 600 دولار يطلبوها بعملة البيت كوين واذا افترضنا ان عملة البيت كوين الواحدة = 1 دولار " على سبيل المثال " - هذا يعني ان صاحب الجهاز المصاب سيذهب ليشتري 300 او 600 بيت كوين على حسب قيمة الفدية ويحولها الى حساب المبرمجون على محفظة البيت كوين الخاصة بهم وهذه المحفظة او البيت كوين عموماً لا يخضعون للرقابة وهذا سبب محاربة بعض الدول والمؤسسات لهم ،، بعد التحويل يأخذ المبرمجون ال 300 او 600 بيت كوين المحولة من الضحية ويبيعوها لشخص اخر ويستردوا منه اموال حقيقية وبالتالي هنا اصبحت اموالهم نظيفة وبعيدة كل البعد عن الملاحقة القانونية .

 

سلمك الله يا صديقي

أقصد أن اليمن ليس من ضمن الدول المستهدفه ^_^

 

واضح أن الفيروس ليس موجها للعالم العربي بل حتى المؤسسات المالية في الغرب لم تتعرض له .

الاستهداف كان موجها للمستشفيات وبعض المصالح الحكومية في روسيا واوروبا والولايات المتحدة .

هل كوريا الشمالية وراءه كما صرحت كاسبرسكي وسيمانتك ؟

متابعة للتطورات معكم

 

اظن ان اللينكس الان آن له الظهور
حيث كل الاهداف كانت للويندوز

 

الإستهداف موجه بالأخص للمصالح والمؤسسات الكبرى في الدول لكن اثناء ذلك يجري الهاكرز فحص عشوائي لعناوين IP وترتب على ذلك تعرض الكثير من المستخدمين العاديين للإصابة ايضاً .
أغلب الأنباء حتى الآن تشير الى ان مصدر الهجمات تم تحديده في كوريا الشمالية ولكن غير مؤكد حتى الآن

 

ليس دفاعاً عن نظام ويندوز ولكن رأيي الشخصي ورأي اغلب خبراء الحماية وأمن المعلومات على مستوى العالم ان سبب تعرض الويندوز بالتحديد للعديد من المخاطر كونه أكثر أنظمة التشغيل انتشاراً على مستوى العالم وبالتالي لن يجهد الهاكرز أنفسهم لصنع فيروس لنظام لينكس او ماك الأقل انتشاراً " مع انه تظهر على فترات فيروسات تصيب هذه الأنظمة ايضاً مثل OSX / Dok الذي أصاب نظام ماك في الأيام القليلة السابقة وسبب ضجة هائلة في امريكا ،، وايضاً فيروس Devnull الذي اصاب نظام لينكس لكن دعنا نعترف ايضاً ان نظام ويندوز للأسف يحتوي على العديد من الثغرات الأمنية التي يعتمد عليها الهاكرز في اختراق المستخدم

 

متفق معك في رأيك ،، عن نفسي لم يسبق لي العمل على نظام لينكس - بشكل شخصي - لكني قمت بتجربته على اجهزة أصدقائي وما اعجبني انه نظام ذو واجهة مستخدم مميزة وسريع ويكفي انه مفتوح المصدر ومن نواته تم انتاج نظام الأندرويد ،، لكن من حيث دعم المستخدم الكامل الويندوز يتفوق في هذه النقطة تفوق تام على اي نظام تشغيل اخر ،، نظام الويندوز بما انه اكثر انظمة التشغيل انتشاراً ستجد 99% من التطبيقات تدعمه دعماً مباشراً سواء ألعاب او برامج .. الخ وهذا بسبب انتشار الويندوز على مستوى العالم شئنا ام أبينا .. لو احضرت مستخدم طبيعي يتعامل لأول مرة مع جهاز كمبيوتر " كي لا نقول انه معتاد على الويندوز مسبقاً " وخيرناه بين الويندوز واللينكس اعتقد ان الغالبية سيختار ويندوز ... يحتاج برنامج يجده ،، يحتاج لعبة يجدها ،، لن يكلف نفسه عناء البحث عن تطبيق معين يحب ان يستخدمه بنسخة اللينكس لأنه بنسبة كبيرة لن يجد
نقطة ثانية ,,, كعادة أغلب المستخدمين وبالذات في عالمنا العربي نميل اكثر شئ الى الإستقرار يعني مستخدم مشغل الصوتيات Winamp يستمر في استخدامه حتى لو اكتشف برامج افضل منه لكنه تعود عليه ويفضل الإستقرار عليه وهكذا الحال مع باقي البرامج فما بالك هنا نتحدث عن نظام تشغيل كامل اعتقد انه ليس بالسهل ان تقنع مستخدم ان يغير نظام تشغيل بالكامل ويبدأ ان يعتاد عليه من جديد في حين انه مستقر على الويندوز بمميزاته وعيوبه .