أدوات فك تشفير فيروس الفدية رانسوم وير - روهاك

أدوات فك تشفير فيروس الفدية رانسوم وير - روهاك

فيروس الفدية أو رانسوم وير

هو فيروس خطير يقوم بتشفير انواع معينة من الملفات الشخصية على القرص الصلب للنظام  بحيث لا يمكنك الوصول لملفاتك الا من خلال ادخال كلمة مرور, ويعرض على الضحية رسالة تطلب منه دفع مبلغ من المال الى حقيبة البيتكوين (فدية) لصانع الفيروس من أجل اعطائه كلمة المرور و فك تشفير الملفات الشخصية والتي قد تكون مهمة جدا (مستندات شركة, صور خاصة, بحوث, حسابات, ...).

هناك عدة طرق مختلفة لاختيار الهكر للمؤسسات التي يستهدفونها ببرامج الفدية. (في بعض الأحيان تكون مسألة حظ فقط ), على سبيل المثال ، قد يستهدف الهكر الجامعات لأنهم يمتلكون فرق أمنية صغيرة وقاعدة مستخدمين تقوم بالكثير من مشاركة الملفات مع الطلبة، مما يسهل اختراق دفاعاتهم بفيروس الفدية ومن ثم ابتزازهم.

من ناحية أخرى ، تعتبر بعض المنظمات أهدافًا مغرية لأنها تبدو أكثر عرضة لدفع الفدية بسرعة. على سبيل المثال ، غالبًا ما تحتاج الوكالات الحكومية أو المرافق الطبية إلى الوصول الفوري إلى ملفاتها. قد تكون شركات المحاماة والمنظمات الأخرى التي لديها بيانات حساسة على استعداد لدفع الأموال للحفاظ على سرية البيانات وقد تكون هذه المنظمات حساسة بشكل لهذا النوع من الهجمات.

يحافظ مهاجمو برامج الفدية على الأسعار منخفضة نسبيًا عادةً ما بين 700 دولار و 1300 دولار ، وهو مبلغ يمكن للشركات دفعه في مهلة قصيرة. ستكتشف بعض فيروسات الفدية المعقدة بشكل خاص البلد الذي أصيب فيه الكمبيوتر ثم تحديد الفدية لتتناسب مع اقتصاد تلك الدولة، وتطلب المزيد من الشركات في البلدان الغنية وأقل من تلك الموجودة في المناطق الفقيرة.

غالبًا ما يتم تقديم خصومات للدفع، وذلك لتشجيع الضحايا على الدفع بسرعة قبل التفكير كثيرًا في الأمر. بشكل عام ، يتم تعيين نقطة السعر بحيث تكون عالية بما يكفي لتستحق وقت وتعب الهكر، ولكنها منخفضة بما يكفي بحيث تكون غالبًا أرخص مما قد يتعين على الضحية دفعه لاستعادة أجهزة الكمبيوتر الخاصة بهم أو استعادة البيانات المفقودة. 

بدأت بعض الشركات في بناء الحاجة المحتملة لدفع فدية في خططها الأمنية: على سبيل المثال ، بعض الشركات البريطانية الكبيرة التي لا تتعامل بالعملات المشفرة تحتفظ ببعض البيتكوين كاحتياطي مخصص لدفع الفدية.

أغلب برامج الفدية يظهر في الرسالة عنوان قد يبدو غير مألوف يطلب منك تحميل برنامج تور ثم الدخول على الشات للابتزاز.

على الشكل الاتي (كما حدث بجهاز احد الاصدقاء)

تجد ملف نصي بامتداد تكست على القرص الصلب بجانب ملفاتك المشفرة باسم FILES ENCRYPTED.TXT وتجد بان امتداد الملفات قد تغيرت الى ROGER على سبيل المثال

تجد بداخله رسالة الابتزاز للتواصل مع الهكر 

(هذا النوع للاسف جديد لايمكن فك تشفيره)

كيف تحمي نفسك من فيروس الفدية

1. حافظ على نظام التشغيل الخاص بك محدثًا ومصححًا للتأكد ترقيع نقاط الضعف لتجنب استغلالها.
2. لا تقم بتثبيت البرامج أو منحها امتيازات إدارية إلا إذا كنت تعرف بالضبط ما هي وماذا تفعل.
3. قم بتثبيت برنامج مكافح الفيروسات ، الذي يكتشف البرامج الضارة مثل برامج الفدية عند وصولها ، وبرامج القائمة البيضاء ، والتي تمنع التطبيقات غير المصرح بها من التنفيذ في المقام الأول.
4. وبالطبع ، قم بعمل نسخة احتياطية من ملفاتك ، بشكل دوري وتلقائي! لن يوقف ذلك هجوم فيروسات الفدية ، ولكنه قد يجعل الضرر الناجم عن أحدها أقل بكثير.

إذا أصيب جهاز الكمبيوتر الخاص بك ببرنامج الفدية ، فاتبع الخطوات أدناه لاستعادة بياناتك:

• الخطوة 1: لا  تدفع الفدية لأنه لا يوجد ضمان بأن مُنشئي برامج الفدية سيمنحك الوصول إلى بياناتك.
• الخطوة 2: ابحث عن أي نسخ احتياطية متوفرة لديك ، وفكر في الاحتفاظ بنسخ احتياطية للبيانات في مواقع آمنة خارج الموقع.
• الخطوة 3: إذا لم تكن هناك نسخ احتياطية ، فعليك محاولة فك تشفير البيانات التي تم قفلها بواسطة برامج الفدية باستخدام أفضل أدوات فك تشفير برامج الفدية المتاحة.

في اطار مكافحة فيروسات الفدية هذا ، قمنا بتضمين أدوات فك التشفير المجانية هذه التي يمكنك استخدامها لتجنب جميع أنواع البرامج الضارة.

كيفية التعرف على برنامج الفدية الذي أصبت به

في كثير من الأحيان ، توفر مذكرة الفدية تفاصيل حول نوع برامج الفدية التي تم تشفير ملفاتك بها ، ولكن قد يحدث أنك لا تملك هذه المعلومات في متناول اليد. لقد طلب منا القراء إظهار امتدادات التشفير التي تنتمي إلى عائلات برامج الفدية. 

أشارت العديد من هذه الامتدادات إلى أنواع جديدة من برامج التشفير الضارة ، والتي لا تتوفر لها برامج فك تشفير.

إذا كنت بحاجة إلى مساعدة في تحديد نوع برامج الفدية التي تؤثر على نظامك ، فيمكنك استخدام هاتين الأداتين أدناه:

تعرف على نوع برمجية طلب الفدية

nomoreransom

إزالة فيروسات الفدية

إذا كان جهاز الكمبيوتر الخاص بك مصابًا ببرامج الفدية ، فستحتاج إلى استعادة السيطرة على جهازك.

الخطوات المهمة هي:

1. أعد تشغيل Windows 10 في الوضع الآمن
2. قم بتثبيت برنامج مكافح البرامج الضارة (AntiVirus Software)
3. افحص النظام بالكامل للعثور على فيروس الفدية الذي يقوم بالتشفير وحذفه.
4. قم بإعادة الكمبيوتر إلى حالته السابقة. (لتبدأ عملية فك التشفير والاسترجاع)

ولكن إليك الشيء المهم الذي يجب مراعاته: 

أثناء السير عبر هذه الخطوات يمكن أن يزيل البرامج الضارة من جهاز الكمبيوتر الخاص بك ويستعيدها إلى سيطرتك، لكن لن يقوم بفك تشفير ملفاتك. لقد حدث تحولهم إلى عدم قابلية القراءة بالفعل ، وإذا كانت البرامج الضارة معقدة، فسيكون من المستحيل على أي شخص فك تشفيرها دون الوصول إلى المفتاح الذي يحتفظ به الهكر. في الواقع، من خلال إزالة البرامج الضارة ، تكون قد استبعدت إمكانية استعادة ملفاتك عن طريق دفع الفدية التي طلبها الهكر.

هل يجب عليك دفع الفدية؟

إذا أصيب نظامك ببرامج ضارة وفقدت بيانات حيوية لا يمكنك استعادتها من النسخة الاحتياطية ، فهل يجب عليك دفع الفدية؟

عند التحدث نظريًا ، تحثك معظم وكالات إنفاذ القانون على عدم الدفع لمهاجمي برامج الفدية ، بناءً على منطق أن القيام بذلك يشجع الهكرعلى إنشاء المزيد من برامج الفدية. ومع ذلك ، فإن العديد من المؤسسات التي تجد نفسها مصابة بالبرامج الضارة تتوقف بسرعة عن التفكير فيما يتعلق بـ "الصالح العام" وتبدأ في إجراء تحليل التكلفة والفائدة ، مع تقييم سعر الفدية مقابل قيمة البيانات المشفرة. 

وفقًا لبحث من Trend Micro ، في حين أن 66 بالمائة من الشركات تقول إنها لن تدفع فدية أبدًا كنقطة مبدأ ، فإن 65 بالمائة في الواقع يدفعون الفدية عند تعرضهم له.

أمثلة على برامج الفدية

في حين أن برامج الفدية كانت موجودة من الناحية الفنية منذ التسعينيات ، إلا أنها لم تنطلق إلا في السنوات الخمس الماضية أو نحو ذلك ، ويرجع ذلك إلى حد كبير إلى توفر طرق دفع لا يمكن تعقبها مثل Bitcoin.

أمثلة على برامج الفدية لقد أصابت برامج الفدية أجهزة الكمبيوتر منذ عقدين من الزمن بالفعل. الاختلاف الوحيد هو أنه لم يتسبب في وقوع العديد من الضحايا في ذلك الوقت كما حدث في السنوات الخمس الماضية. 

يمكن إرجاع سبب ذلك إلى مقدمة ونجاح Bitcoin المشهور الآن. طريقة الدفع هذه لا يمكن تعقبها ، ومن هنا جاءت زيادة هجمات برامج الفدية. 

كانت هناك بعض الهجمات الإلكترونية القوية للغاية على مر السنين. فيما يلي أشهرها: 

• Locky - تم تسجيل هذا لأول مرة منذ عامين. إذا كنت تتذكر Dridex ، فإن وضع هجوم Locky كان مشابهًا جدًا لذلك البرنامج المصرفي. 
• CryptoLocker - أطلق قبل خمس سنوات ، أصاب هذا التهديد السيبراني 500000 جهاز ديكي. ساعد CryptoLocker في إطلاق برامج الفدية الحديثة كما نعرفها اليوم. 
• NotPetya - مقارنة ببرامج الفدية الأخرى ، استفاد هذا البرنامج من ثغرات NSA المسربة EternalBlue بشكل جيد. كان الأخير بمثابة استغلال من اكتشاف وكالة الأمن القومي. اكتشفه الهكر في النهاية وسرقوه منهم. يُعتقد أن NotPetya ينتمي إلى هجوم إلكتروني موجه من قبل روسيا ضد أوكرانيا. 
• TeslaCrypt - تم إنشاؤه لاستهداف ملفات ألعاب الجهاز. تم تحسينه على أساس منتظم لإنتاج أكبر قدر ممكن من الضرر. 
• WannaCry - تقدم بشكل فردي من جهاز كمبيوتر إلى كمبيوتر شخصي. لقد فعلت ذلك عبر نفس ثغرة EternalBlue الذي استخدمه هجوم NotPetya الإلكتروني. 
• BadRabbit - أحد أحدث الأمثلة في قائمة البرامج الخطرة لدينا. هذه الأداة بالذات أصيبت في نهاية العام الماضي. استهدفت الشركات الإعلامية في جميع أنحاء آسيا وأوروبا. 
• SimpleLocker - كان هدفه إحداث ضرر كبير للأجهزة المحمولة. كان برنامج الفدية هذا هو الأول من نوعه ومهد الطريق للعديد من البرامج الأخرى.

All Ransomware List انواع فيروس الفدية

1. 777 Ransom
2. AES_NI Ransom
3. Agent.iih Ransom
4. Alcatraz Ransom
5. Alpha Ransom
6. Amnesia Ransom
7. Amnesia2 Ransom
8. Annabelle Ransom
9. Aura Ransom
10. Aurora Ransom
11. AutoIt Ransom
12. AutoLocky Ransom
13. Avest Ransom
14. BTCWare Ransom
15. BadBlock Ransom
16. BarRax Ransom
17. Bart Ransom
18. BigBobRoss Ransom
19. Bitcryptor Ransom
20. CERBER V1 Ransom
21. CheckMail7 Ransom
22. Chernolocker Ransom
23. Chimera Ransom
24. Coinvault Ransom
25. Cry128 Ransom
26. Cry9 Ransom
27. CryCryptor Ransom
28. CrySIS Ransom
29. Cryakl Ransom
30. Crybola Ransom
31. Crypt888 Ransom
32. CryptON Ransom
33. CryptXXX V1 Ransom
34. CryptXXX V2 Ransom
35. CryptXXX V3 Ransom
36. CryptXXX V4 Ransom
37. CryptXXX V5 Ransom
38. CryptoMix Ransom
39. Cryptokluchen Ransom
40. DXXD Ransom
41. Damage Ransom
42. Democry Ransom
43. Derialock Ransom
44. Dharma Ransom
45. DragonCyber Ransom
46. ElvisPresley Ransom
47. EncrypTile Ransom
48. Everbe 1.0 Ransom
49. FenixLocker Ransom
50. FilesLocker v1 and v2 Ransom
51. FortuneCrypt Ransom
52. Fury Ransom
53. GalactiCryper Ransom
54. GandCrab (V1, V4 and V5 up to V5.2 versions) Ransom
55. GetCrypt Ransom
56. Globe Ransom
57. Globe/Purge Ransom
58. Globe2 Ransom
59. Globe3 Ransom
60. GlobeImposter Ransom
61. GoGoogle Ransom
62. Gomasom Ransom
63. HKCrypt Ransom
64. Hakbit Ransom
65. HiddenTear Ransom
66. HildaCrypt Ransom
67. Iams00rry Ransom
68. InsaneCrypt Ransom
69. Iwanttits Ransom
70. JSWorm 2.0 Ransom
71. JSWorm 4.0 Ransom
72. Jaff Ransom
73. JavaLocker Ransom
74. Jigsaw Ransom
75. Kokokrypt Ransom
76. LECHIFFRE Ransom
77. LambdaLocker Ransom
78. Lamer Ransom
79. Linux.Encoder.1 Ransom
80. Linux.Encoder.3 Ransom
81. Loocipher Ransom
82. Lortok Ransom
83. MacRansom Ransom
84. Magniber Ransom
85. Mapo Ransom
86. Marlboro Ransom
87. Marsjoke aka Polyglot Ransom
88. MegaLocker Ransom
89. Merry X-Mas Ransom
90. MirCop Ransom
91. Mira Ransom
92. Mole Ransom
93. Muhstik Ransom
94. Nemty Ransom
95. Nemucod Ransom
96. NemucodAES Ransom
97. Nmoreira Ransom
98. Noobcrypt Ransom
99. Ouroboros Ransom
100. Ozozalocker Ransom
101. PHP ransomware Ransom
102. Paradise Ransom
103. Pewcrypt Ransom
104. Philadelphia Ransom
105. Planetary Ransom
106. Pletor Ransom
107. Popcorn Ransom
108. Professeur Ransom
109. Puma Ransom
110. Pylocky Ransom
111. Rakhni Ransom
112. Rannoh Ransom
113. Ransomwared Ransom
114. RedRum Ransom
115. Rotor Ransom
116. SNSLocker Ransom
117. Shade Ransom
118. SimpleLocker Ransom
119. Simplocker Ransom
120. SpartCrypt Ransom
121. Stampado Ransom
122. Syrk Ransom
123. Teamxrat/Xpan Ransom
124. TeslaCrypt V1 Ransom
125. TeslaCrypt V2 Ransom
126. TeslaCrypt V3 Ransom
127. TeslaCrypt V4 Ransom
128. Thanatos Ransom
129. Trustezeb Ransom
130. TurkStatic Ransom
131. VCRYPTOR Ransom
132. WannaCryFake Ransom
133. Wildfire Ransom
134. XData Ransom
135. XORBAT Ransom
136. XORIST Ransom
137. Yatron Ransom
138. ZQ Ransom
139. ZeroFucks Ransom
140. Zorab Ransom
141. djvu Ransom

تحميل أدوات فك تشفير فيروس الفدية

يجب عليك الاحتفاظ بالملف الذي يحتوي على رسالة الابتزاز (مذكرة الفدية) لاستخراج نوعية الفيروس والتشفير ثم ارساله بالمواقع اسفله مع عينة للملف المراد فك تشفيره

kaspersky decryption-tools

nomoreransom

ransomware-decryption-tools avast

أفضل برامج مكافحة برامج الفدية لعام 2020

أصبحت الحماية من برامج الفدية ضرورية بشكل متزايد مع زيادة مخاطر الأمن السيبراني. هذا بشكل خاص لأنه إذا كنت تعاني من هجوم ناجح من برامج الفدية ، فقد يكون من الصعب جدًا إزالته.

في حين أن هناك أدوات متاحة تهدف إلى المساعدة في عكس اتجاه هجوم رانسوم وير ، فإن أفضل دفاع هو تجنب الإصابة بفيروس الفدية في المقام الأول.

أفضل برامج مكافحة الفيروسات و البرامج الضارة للحماية ضد فيروسات الفدية قمت باضافة روابطها بالاسفل للتحميل، تذكر الوقاية خير من العلاج.

حتى لو كنا بالفعل في نهاية عام 2020، فإن برامج الفدية لا تزال تمثل مشكلة بالنسبة للعديد منا نحن أصحاب الأجهزة حول العالم. يعمل خبراء أمان الكمبيوتر في كل مكان بجد للعثور على أفضل برامج مكافحة برامج الفدية لحماية اجهزتنا. هي ليست مهمة سهلة ، خاصةً عندما يكون هناك الكثير من الهكرالذين يفكرون في طرق جديدة للتأثير على أمان أجهزة الكمبيوتر والهواتف الذكية والأجهزة اللوحية للمستخدمين وما إلى ذلك. من بين هذه الطرق الجديدة تلك التي نعرفها جميعًا ونقدرها ونستخدمها يوميًا: الحلول الأمنية. يستخدم الأشخاص الذين يقفون وراءهم خبراء للتفكير في جميع أنواع الميزات التي يمكن أن تبقي البرامج الضارة بعيدة قدر الإمكان. بدون أدوات الأمان هذه ، سيتعين علينا دفع مبالغ كبيرة من المال لاسترداد بياناتنا الشخصية وغيرها من المعلومات الحساسة. سنلقي نظرة على أفضل برامج مكافحة الفيروسات والبرامج الضارة, للحماية ضد فيروسات الفدية قمت باضافة روابط المواقع الرسمية لها بالاسفل للتحميل.

Bitdefender Antivirus Plus

Kaspersky Anti-Ransomware


AVG INTERNET SECURITY


ESET Smart Security Premium

تذكر الوقاية خير من العلاج

• روابط التحميل والمشاهدة، الروابط المباشرة للتحميل من هنا

---------------------------------------------------------------

شاهد هذا الفيديو القصير لطريقة التحميل البسيطة من هنا

ملاحظة هامة: كل عمليات تنزيل، رفع، وتعديل المواضيع الجاهزة تتم بطريقة آلية، ونعتذر عن اي موضوع مخالف او مخل بالحياء مرفوع بالمدونات الجاهزة بآلاف المواضيع والمشاركات، ولكم ان تقوموا بحذف هذه المواضيع والمشاركات والطريقة بسيطة وسهلة. ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــسلامـ.

للربح من اديفلاي اضغط الصورة للتسجيل

https://livre-liver.blogspot.com/p/1.html
https://livre-liver.blogspot.com/p/2.html
https://livre-liver.blogspot.com/p/3.html

أدوات فك تشفير فيروس الفدية رانسوم وير - روهاك