«الخارجية» تنظم ندوة بمناسبة تنفيذ الاستراتيجية الوطنية لحقوق الإنسان    سعر سبيكة الذهب اليوم الأحد 19 أكتوبر 2025 بعد الانخفاض الأخير.. كم تبلغ قيمة السبيكة ال5 جرامات؟    أسعار الطماطم والبطاطس والفاكهة في أسواق الشرقية اليوم الأحد 19 أكتوبر 2025    سعر الدولار الآن أمام الجنيه بالبنك المركزي المصري والبنوك الأخرى قبل بداية تعاملات الأحد 19 أكتوبر 2025    إزالة حالة تعدٍ على الأرض الزراعية بقرية الأخصاص بمنشأة القناطر    شرطة نيويورك: متظاهرون كثيرون يشاركون في الاحتجاجات    موعد بدء امتحانات نصف العام واختبارات شهر أكتوبر 2025    العظمى فى القاهرة 30 درجة.. الأرصاد تكشف حالة الطقس اليوم الأحد 19 أكتوبر 2025    إصابة 3 أشخاص في حادث تصادم بدار السلام بسوهاج    أطول تلاتة في الجونة.. احمد مجدي يمازح أحمد السعدني وخالد سليم    بافرح لما راجل يديني مصحف.. منة شلبي: «الساحر» نقطة تحول في حياتي.. ولا اعترف بلقب النجمة    دعاء الفجر| اللهم جبرًا يتعجب له أهل الأرض وأهل السماء    نقيب الصحفيين: بلاغ لوزير الداخلية ووقائع التحقيق مع الزميل محمد طاهر «انتهاك صريح لقانون النقابة»    خالد الغندور: بيراميدز زعيم القارة الأفريقية بلا منازع واستعاد هيبة دوري الأبطال    بوني يقود إنتر لانتصار ثمين على روما في كلاسيكو الكالتشيو    أسعار البنزين والسولار اليوم الأحد 19 أكتوبر 2025    أحمد سعد يغادر إلى ألمانيا بطائرته الخاصة استعدادًا لحفله المنتظر    أحمد العوضي يدخل قلوب الجمهور بعد استجابته لحلم طفلة محاربة للسرطان: "أوامرك يا ليلى"    فتح فصل ثانوي مزدوج جديد لتخصص استخلاص وتصنيع الزيوت النباتية في مطروح    مصرع شخصين وإصابة آخرين إثر حادث تصادم سيارتين فى النزهة    وفاة ضابط شرطة في حادث مأساوي على طريق الإسماعيلية الصحراوي    زيلينسكي: ترامب لم يعطني ردًا حاسمًا لصواريخ توماهوك    «العمل العربية» تشارك في الدورة ال72 للجنة الإقليمية بالصحة العالمية    التعليم توضح الفئات المستفيدة من أجهزة التابلت 2025-2026.. من هم؟ (إجراءات وضوابط التسليم)    رئيس مصلحة الجمارك يتفقد قرية البضائع بمطار القاهرة    توابع زيادة البنزين، ارتفاع جديد في أسعار الجبن الأبيض والرومي والشيدر بالأسواق    وزارة السياحة والآثار تنفي التقدّم ببلاغ ضد أحد الصحفيين    موعد مباراة منتخب المغرب ضد الأرجنتين في نهائي كأس العالم للشباب والقنوات الناقلة    شبانة: أداء اليمين أمام مجلس الشيوخ مسئولية لخدمة الوطن والمواطن    عملوها الرجالة.. منتخب مصر تتوج بكأس العالم للكرة الطائرة جلوس    نتنياهو يعلن نيته الترشح مجددًا لرئاسة الوزراء في الانتخابات المقبلة    مصرع عروسين اختناقًا بالغاز داخل شقتهما ليلة الزفاف بمدينة بدر    نتنياهو: الحرب ستنتهي بعد تنفيذ المرحلة الثانية بما يشمل نزع سلاح حماس    أتلتيكو مدريد ينتصر على أوساسونا بالدوري    زيكو: بطولتي الاولى جاءت أمام فريق صعب ودائم الوصول للنهائيات    إصابة 10 أشخاص بينهم أطفال في هجوم كلب مسعور بقرية سيلا في الفيوم    تفاصيل محاكمة المتهمين في قضية خلية مدينة نصر    أحمد ربيع: نحاول عمل كل شيء لإسعاد جماهير الزمالك    اتحاد الكرة يهنئ نادي بيراميدز بعد التتويج بكأس السوبر الإفريقي    مكافأة على سجله الأسود بخدمة الانقلاب .. قاضى الإعدامات المجرم "عصام فريد" رئيسًا ل"مجلس شيوخ العسكر" ؟!    ذات يوم مع زويل    الخارجية الأميركية تزعم نية حماس شن هجوم واسع ضد مواطني غزة وتحذر من انتهاك وقف إطلاق النار    وائل جسار: فخور بوجودي في مصر الحبيبة وتحية كبيرة للجيش المصري    ياسر جلال: أقسم بالله السيسي ومعاونوه ناس بتحب البلد بجد وهذا موقف الرئيس من تقديم شخصيته في الاختيار    المستشار الألماني: الاتحاد الأوروبي ليس في وضع يسمح له بالتأثير على الشرق الأوسط حتى لو أراد ذلك    محمود سعد يكشف دعاء السيدة نفيسة لفك الكرب: جاءتني الألطاف تسعى بالفرج    الاحتلال يشن حملة مداهمات واعتقالات في الضفة الغربية    لا مزيد من الإحراج.. طرق فعالة للتخلص من رائحة القمامة في المطبخ    الطعام جزء واحد من المشكلة.. مهيجات القولون العصبي (انتبه لها)    فوائد شرب القرفة باللبن في المساء    أتلتيكو مدريد يتخطى أوساسونا في الدوري الإسباني    أخبار 24 ساعة.. زيادة مخصصات تكافل وكرامة بنسبة 22.7% لتصل إلى 54 مليار جنيه    برج الثور.. رمز القوة والثبات بين الإصرار والعناد    هل يجوز للزوجة أن تأخذ من مال زوجها دون علمه؟.. أمين الفتوى يوضح    توجيهات عاجلة من وكيل صحة الدقهلية لرفع كفاءة مستشفى جمصة المركزي    "الإفتاء" توضح حكم الاحتفال بآل البيت    مواقيت الصلاة اليوم السبت 18 أكتوبر 2025 في محافظة المنيا    أعضاء مجلس الشيوخ يؤدون اليمين الدستورية.. اليوم    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



مجلس الوزراء يحذر من تطبيق "petya": يشفر البيانات
نشر في الفجر يوم 28 - 06 - 2017

حذر مركز المعلومات ودعم اتخاذ القرار بمجلس الوزراء، جميع المؤسسات من تطبيق الفدية الخبيث الجديد petya.
وقال المركز عبر صفحتة الرسمية على موقع التواصل الاجتماعي فيس بوك :على الجميع وبخاصة المؤسسات ان تأخذ الحذر من تطبيق الفدية الخبيث الجديد Petya: "هذا التنويه يحتوي بعض التفاصيل الفنية الخاصة بانظمة تشغيل الحاسب الآلي ولكن هامة جدا لحماية الجميع من مخاطر الاحتيال والتعرض لضياع ملفات الكترونية هامة وما يصاحب هذا من أضرار مؤسسية وشخصية".
وأضاف أن "الملخص المفيد أن Petya يستغل نفس الثغرة الخاصة ب WannaCry والموجودة فى بعض إصدارات نظام التشغيل ويندوز واللى اسمها Eternal Blue والتى تم تسريبها بواسطة مجموعة Shadow Brokers من NSA او وكالة الامن القومى الامريكية، وايضا بتستغل ال Open Shares على الشبكة الداخلية من خلال PSEXEC و WMIC، بالنسبة لتشفير الملفات Petya لديها نظام جديد فى تشفير الملفات بأنها لا تقوم بتشفير ملف ملف مثل WannaCry، بل تقوم بتشفير ال Master Boot Record او MBR الخاصة بالهارد ديسك بالكامل (فى حالة الحصول على صلاحيات Administrator) بحيث انها تمنع ال loader من انه يقرا اى file tables او جداول الملفات اللتى يكون بها كل معلومات الملفات الموجوده على جهازك بالكامل وتقوم بعرض رسالة؛ الرساله دى بتفيد ان ال MBR تم تشفيره بالكامل وانك يجب ان تدفع 300 دولار فدية لكي تسترد ملفاتك، اما فى حالة عدم حصول Petya على صلاحيات Admin تقوم بتشفير الملفات بطريقة عادية جدا مثل اى ransomware سابق. "
وأوضح المركز أن طريقة تشفير Petya ل MBR ليست جديدة وهي أخطر كثيرا من تشفير الملفات لأنه يصعب المهمة على ال researchers فى إيجاد علاج لهذا النوع بشكل سريع، تطبيق الفدية Petya ضرب إلى الآن اكتر من مؤسسة سواء حكومية أو مؤسسات عامة دوليا ولذا وجب التنويه.
وعرض المركز عدد نقاط لتحقيق الحماية من هذا النوع من ال Ransomwares:
- اولا يجب تحديث نظام التشغيل ويندوز الخاص بك بأخر التحديثات وتحديدا التحديث اللى بيقوم بسد الثغرة الموضحه اعلاه، التحديث ومعلومات عن الثغرة نفسها موجود هنا: https://goo.gl/orDfJL
- ثانيا يجب تعطيل بروتوكول SMB الاصدار 1 (مايكروسوفت قامت بتعطيله بالفعل فى اخر اصدار هيتم اصداره من ويندوز 10) طرق تعطيل البروتوكول بجميع اصداراته هنا: https://goo.gl/wNoNCN
- ثالثا حاول تتأكد ان ليس لديك اى فولدرات او اى موارد تمت مشاركتها على الشبكه المحلية وحاول تغلق ال sharing بالكامل وتفعل ال firewall الخاص بويندوز (ليس مجدى دائما لكن احيانا ينفع)
- رابعاً الوقاية خير من العلاج فيجب الا يتم تحميل تطيبقات او انك تستلم ملفات من اشخاص غير معلومين ولا يتم الضغط على اى لينكات مشبوهه
- خامساً النسخ الاحتياطى ثم النسخ الاحتياطى ثم النسخ الاحتياطى فى اماكن معزوله عن الانترنت بالكامل.
وقال المركز إنه في حالة إصابة جهازك ب Petya Ransomware ماذا تفعل؟
اى جهاز يصاب ب الرانسوموير Petya بيحاول بعدها ان يعيد تشغيل جهازك وتظهر لك الرساله الخاصة بالدفع وفى ذات الوقت تحديدا بيبدأ Petya بتشفير ملفات الهارد درايف او ال MBR على حسب الصلاحيات اللى وصل لها قبل ال restart فيجب في هذا التوقيت بدلا من ان تعيد التشغيل او تبوت او boot من الهارد درايف الخاص بالجهاز، حاول تنزيل Hiren's Boot CD او اى Live CD وعدل خيارات ال boot فى جهازك بحيث ان يتم التشغيل من ال Live CD ثم يتم عمل نسخ احتياطى او ريكوفر للملفات الخاصة بالجهاز على قرص صلب خارجى مع عدم محاولة القيام بالتشغيل boot من القرص الصلب المتاح اطلاقاً.
وتابع: "هذه المعلومات بمشاركة كريمة من أحد الخبراء المصريين المميزين دوليا في مجال الامن السيبراني"
وأكد المركز أن الحروب القادمة اقتصادية واجتماعية وسياسية ومعلوماتية سيكون جزء كبير منها من خلال الانترنت ولهذا اصبح الحذر والوعي والوقاية أمر شديد الأهمية لكافة المؤسسات العامة والخاصة وكذلك للمجتمع.


انقر هنا لقراءة الخبر من مصدره.