الكهرباء تفصل الانترنت لمواجهة "فيروس الفدية"

قامت وزارة الكهرباء والطاقة المتجددة اليوم بفصل الانترنت بمقر الوزارة كإجراء احترازى فى مواجهة الفيروس المعروف باسم "الفدية" الذى ضرب المؤسسات الحكومية في حوالى 100 دولة .
وتجرى الآن الوزارة ،دراسة لوضع برنامج احترازى فى الأجهزة الخاصة بها لمواجهة الفيروس اذا تعرضت لمحاولة اختراق.
وأشار مصدر بالوزارة إلى أن هذا الموضوع سينتهى اليوم أو في الغد على أقصى تقدير.
و "فيروس الفدية" يطلق عليه "رانسوم وير"، وهو من أخطر الفيروسات التي انتشرت عالميًا، حيث يمنع المستخدم من الوصول إلى المعلومات المخزنة على الكمبيوتر، ومن ثم يطلب أموالًا من المستخدمين حتى يستطيعوا استعادتها.
ويتم اختراق البيانات والاستيلاء عليها من خلال تسريب "فيروس" إلى الكمبيوتر يتم عند استلامك ملف مصاب وفتحه، ثم يقوم خادم القيادة والتحكم بغلق جميع البيانات باستخدام مفتاح التشفير، لتصبح كل البيانات على الكمبيوتر غير متاحة.
وعند محاولة المستخدم فتح الملفات ستظهر رسالة تطالبه بدفع فدية لتحرير بياناتك، ووفقًا لوكالة فرانس برس الإخبارية، فإن الدفع يكون بآلية يصعب تعقبها، حيث يتم لمستلم مجهول الهوية.
وينتشر هذا الفيروس عادة متخفيًا داخل ملفات "الورد" أو "بي دي إف" أو غيرها من الملفات التي تُرسل عبر البريد الإلكتروني، أو من خلال عدوى ثانوية بأجهزة كمبيوتر مصابة بالفعل بالفيروسات التي توفر منفذًا لهجمات إضافية.
ووصل عدد الهجمات لأكثر من 75 ألف هجوم في نحو 100 دولة منهم روسيا وأوكرانيا والهند والصين وإيطاليا وإسبانيا وأستراليا وبلجيكا وفرنسا وألمانيا والمكسيك، وكانت روسيا وأوكرانيا وتايوان الأكثر تضررًا، وتمثلت أبرز الشركات التي تم اختراقها في شركتى "إيرباص" العملاقة، و"رينو" الفرنسية الرائدة فى صناعة السيارات، حيث اضطرت لوقف العمل فى موقعين للإنتاج.
وبدأت الهجمات الإلكترونية في بريطانيا، حيث تمكن الفيروس اختراق المنظومة الصحية الوطنية بها، وتمكن من السيطرة على السجلات الخاصة بالمرضى في العديد من المستشفيات والتأمين الصحي، مما تسبب في تعطيل العمل وتأجيله.
وعقب الإعلان عن مصر واحدة من الدول التي ضربها فيروس الفدية المنتشر عالميًا، قال مركز معلومات مجلس الوزراء، في بيان له، إنه من المُبكر جدًا أن نُقدر حجم تأثير الفيروس على مصر في الوقت الحالي.
وبينت وزارة الاتصالات، أن هذا الفيروس الإلكتروني ينتشر من خلال رسائل البريد الإلكتروني المرسلة إلى المستخدمين مع مرفق ضار يحتوى على هذا الفيروس، وبعد إصابة جهاز المستخدم فإنه يستغل الثغرة المعروفة باسم "MS17-010" لتصيب أجهزة أخرى على نفس الشبكة من أجل تحقيق انتشار سريع للفيروس الإلكتروني.
وأوضحت في بيانها، أنه تم توجيه مجموعة من الإرشادات للمؤسسات والأشخاص، منها التأكد من أن جميع برامج الحماية الخاصة بالمستخدمين تم تحديثها، والتأكد من وجود حزمة تحديثات (Patch)مايكروسوفت MS17-010.
وينصح خبراء أمن المعلومات بإغلاق ميزة SMB في نظام ويندوز، ثم إزالة البرامج Add/Remove Programs أو Programs في ويندوز 10 .