تشكل برامج التشفير الحديثة ، أو برامج الفدية ، تهديدا خطيرا لأنظمة الكمبيوتر والمستخدمين. إنهم قادرون على تشفير الملفات على القرص الصلب ثم طلب فدية لفك تشفيرها. ومع ذلك, يمكن لجميع برامج مكافحة الفيروسات بنجاح مكافحة هذا النوع من البرامج الضارة? هذه المسألة تهم العديد من المستخدمين والمتخصصين في مجال أمن المعلومات.
يعمل مصممو التشفير باستمرار على تحسين طرق الكشف والحظر الجديدة والتكيف معها. إنهم قادرون على استخدام طرق تشفير متطورة وخوارزميات ذكية للبقاء دون أن يلاحظها أحد ولا يتأثرون ببرامج مكافحة الفيروسات. هذا يسمح لهم بمهاجمة حتى أنظمة الدفاع الأكثر تقدما بنجاح.
على الرغم من ذلك ، يتم تطوير برامج مكافحة الفيروسات وتحديثها باستمرار لتكون فعالة ضد الأنواع الجديدة من البرامج الضارة ، بما في ذلك برامج التشفير. يستخدمون أساليب إرشادية متخصصة ، ومسح التوقيع ، وتحليل سلوك البرنامج لاكتشاف ومنع مثل هذه التهديدات.
ومع ذلك ، على الرغم من كل الجهود التي يبذلها مطورو برامج مكافحة الفيروسات ، هناك حالات يتهرب فيها المشفرون من أنظمة الكشف والإصابة. ويرجع ذلك إلى التطور المستمر للبرامج الضارة ولعبة القط والفأر التي لا مفر منها بين المهاجمين والمدافعين.
وبالتالي ، على الرغم من أن برامج مكافحة الفيروسات أصبحت أكثر فعالية وتحسنا كل يوم ، وأصبح المشفرون أكثر تعقيدا وإخفاء ، فلا يوجد ضمان مثالي بأن جميع المشفرين سيتم القبض عليهم وحظرهم. يحتاج المستخدمون والمتخصصون إلى توخي الحذر واستخدام نهج شامل للحماية ، بما في ذلك ليس فقط برامج مكافحة الفيروسات ، ولكن أيضا النسخ الاحتياطي للبيانات وإعدادات الوصول وتحديثات البرامج.
كيف تعمل مضادات الفيروسات على جهاز التشفير
1. تحديد توقيعات التشفير
تكتشف معظم برامج مكافحة الفيروسات البرامج الضارة بناء على التوقيعات — وهي خصائص فريدة تحدد تهديدا معينا. عندما يظهر مصمم تشفير جديد ، يجب على برامج مكافحة الفيروسات تحديث قاعدة بيانات التوقيع الخاصة بهم للتعرف عليها. ولكن عندما يقوم قراصنة التشفير بتعديل تهديداتهم باستمرار ، يتم إنشاء سباق بين تحديثات برامج مكافحة الفيروسات وظهور برامج تشفير جديدة.
2. تحليل السلوك
من أجل التقاط أنواع جديدة من برامج التشفير ، تستخدم مضادات الفيروسات تقنية تحليل السلوك. عند تشغيل البرنامج على الكمبيوتر ، يكتشف برنامج مكافحة الفيروسات الإجراءات المشبوهة ، على سبيل المثال ، تشفير الملفات الشامل. إذا تم اكتشاف سلوك مشبوه ، يمكن لبرنامج مكافحة الفيروسات إيقاف البرنامج ومنع وصوله إلى الملفات الموجودة على الكمبيوتر.
3. التعرف على خوارزميات التشفير
يمكن لمضادات الفيروسات التعرف على خوارزميات التشفير المستخدمة من قبل مصممي التشفير ومحاولة فك تشفير الملفات المشفرة بناء على هذه المعلومات. ومع ذلك ، قد يكون التعقيد والوقت اللازمين لفك تشفير الملف مرتفعا جدا بالنسبة لبرامج مكافحة الفيروسات.
على الرغم من الطرق المختلفة للكشف عن برامج التشفير ومكافحتها ، فليس من الممكن دائما حماية جهاز الكمبيوتر الخاص بك تماما من هذه التهديدات. لذلك ، من المهم اتخاذ الاحتياطات ، مثل تحديث برامج مكافحة الفيروسات بانتظام ، وإنشاء نسخ احتياطية من الملفات ، والتعامل بعناية مع المرفقات والروابط في رسائل البريد الإلكتروني.
قدرات الكشف عن تشفير مكافحة الفيروسات
تستخدم مضادات الفيروسات طرقا وخوارزميات مختلفة لاكتشاف مصممي التشفير. تتمثل إحدى الطرق الرئيسية في مقارنة الملفات بقاعدة بيانات لتوقيعات الفيروسات المعروفة. إذا كان الملف يطابق أي مشفر معروف ، فإن برنامج مكافحة الفيروسات يكتشفه على الفور ويزود المستخدم بمعلومات عنه.
ومع ذلك ، هناك العديد من برامج التشفير الجديدة التي يتم إنشاؤها باستخدام خوارزميات تشفير فريدة ولا تتطابق مع قاعدة بيانات توقيعات مكافحة الفيروسات. للكشف عن مثل هؤلاء المشفرين ، تستخدم مضادات الفيروسات خوارزميات التعلم الآلي ومحللات الكشف عن مجريات الأمور. يقومون بتحليل سلوك البرنامج وتحديد ما إذا كان من المحتمل أن يكون ضارا.
يمكن لمضادات الفيروسات أيضا اكتشاف برامج التشفير من خلال علامات معينة ، مثل تغيير امتدادات الملفات ، والنشاط غير المعتاد في النظام ، والوصول إلى عناوين شبكة محددة ، وغيرها. يمكن لبعض برامج مكافحة الفيروسات أيضا استخدام الخدمات السحابية لاكتشاف برامج التشفير الجديدة وغير المعروفة من خلال تحليل سلوك الملفات والبرامج على أجهزة كمبيوتر المستخدمين.
ومع ذلك ، على الرغم من كل قدرات مضادات الفيروسات ، قد يكون من الصعب اكتشاف بعض برامج التشفير. في هذا الصدد ، يجب على المستخدمين أيضا اتباع تدابير الأمان ، مثل التحديثات المنتظمة لبرامج مكافحة الفيروسات والنسخ الاحتياطي للبيانات والمعالجة الدقيقة للملفات والروابط المستلمة.