سواليف – رصد – فادية مقدادي
نشرت وحدة الجرائم الالكترونية مجموعة من التحذيرات والاجراءات للحيلولة دون احتراق فيروس الفدية (Wanna cry ransom ware attack) لاجهزتنا الالكترونية .
وقالت وحدة الجرائم الالكترونية في منشور لها على صفحتها الرسمية على الفيسبوك ان العالم يشهد اشتباكات في حرب الكترونية ما تلبث أن تهدأ الا وظهرت من جديد حيث تم رصد الفايروس والمسمى فايروس الفدية في شهر نيسان الماضي من قبل بعض وكالات انفاذ القانون الدولية والذي تسبب بارباك واضح في كافة الميادين والمنظومات الإلكترونية العالمية ، وبلغ مجموع خسائرها ما يزيد على 18 مليون دولار حيث أن الفايروس يسبب الخطر على العديد من أنظمة التشغيل حيث يقوم الفايروس باستغلال ثغرة شديدة في بروتوكول SMB تعرف بـMS17- 010 وقد قامت شركة مايكروسوفت بإصدار تحديث خاص لها https://answers.microsoft.com/…/5afdb045-8f36-4f55-a992-533… .
بدأ النشاط الفعلي لهذا الفايروس في الساعات الأولى من يوم الجمعه الموافق 12 آيار 2017م واستطاع مع انتهاء اليوم الاول من الإطاحة بأكثر من 230 ألف جهاز إلكتروني في 99 دولة حول العالم حيث بلغ اليوم عدد الدول المتضررة 114 دولة حول العالم ولم يتم حصر المنظومات الالكترونيه المتضرره لغاية الان.
وللوقايه من إصابة الأجهزة بهذا الفايروس لا بد من اتباع الخطوات التاليه :
1.الحفاظ على النظام الخاص بك محدثا: إذا كنت تستخدم الإصدارات القديمة من نظام
التشغيل Windows قم بترقيته إلى (Windows 10)
2. في حال ستخدام نظام التشغيل ويندوز غير معتمد (غير مرخصة)
( Windows vista) أو (windows server 2003 2008)
يتوجب عليك الاستعانه بتطبيق التصحيح الطوارئ الصادرة عن مايكروسوفت .
3. قم بتمكين جدار الحماية (Firewall): وذلك من خلال ضبط الإعدادات للجدار الناري
لمنع الوصول إلى منافذ (SMP) عبر الشبكة أو الإنترنت. إذ أن البروتوكول يعمل على
المنافذ (TCP Ports137, 139, 445,) والمنافذ (UDP ports 137 , 138)
4.تعطيل SMB: اتبع الخطوات الموضحة من قبل شركة مايكروسوفت لتعطيل الـ(SMB)
5.كما يتوجب أخذ النسخ الاحتياطيه بشكل منتظم والحفاظ على روتين النسخ الاحتياطيه
ونسخها إلى جهاز تخزين خارجي غير متصل دائما بجهاز الكمبيوتر الخاص بك.
6. توخي الحذر من التصيد الاحتيالي والمعروف من خلال الرسائل الإلكترونية الواردة من
الغرباء أو الروابط الإلكترونية على الرسائل الخاصة وخاصة تلك الملفات المضغوطة.
في حال تعرض أحد أجهزة الحاسوب بهذا الفايروس قم فوراً بفصل الحاسوب عن الشبكة المتصل بها حتى لا ينتقل الفايروس الى أجهزة أخرى
للتواصل معنا من قبل المواطنين أو الشركات المحليه لأي هجمات الكترونية يرجى التواصل معنا عبر البريد الإلكتروني (ecrimes@psd.gov.jo)
