موجة أخرى جديدة شهدها العالم هذا الأسبوع بسبب انتشار فيروس الفدية Petya والذي يشفّر الملفات مقابل 300 دولار لقاء فك التشفير. وقد استهدف الفيروس الجديد منشآت مهمة وحيوية فى أوروبا مثل محطة تشرنوبيل النووية لإنتاج الكهرباء ومورد الكهرباء فى أوكرانيا.

وعلى الرغم من التشابه بين Petya و WannaCry إلا أن نظام التشفير مختلف تمامًا حيث إنه لا يشفر الملفات واحدًا تلو الآخر، بدلًا من ذلك، يقوم بتشفير الـ MBR الخاصة بالـ Hard Disk بالكامل والتي تحتوي على كل معلومات الملفات الموجودة على الجهاز بالكامل ثم يعرض رسالة مفادها أن الـ MBR تم تشفيره بالكامل ويجب دفع 300 دولار فدية من أجل استرداد الملفات.

كيف تحمي نفسك من الإصابة بفيروس Petya ؟

- في حال كنت على شبكة وأصيب أحد الأجهزة المتصلة عليها بالفعل، فعليك فصل جهازك عن الشبكة فورًا وبدون أي تأخير. فهذا النوع من البرمجيات ينتشر بشكل سريع وخبيث على جميع الأجهزة المتصلة على الشبكة، كما يجب عليك تحديث نظام تشغيل ويندوز الخاص بك بآخر التحديثات وتحديدًا التحديث الذي يسد الثغرة المعنية.

- قم بتعطيل بروتوكول SMB وأيضًا قم بتعطيل الـ WMIC Service.

- النسخ الاحتياطي مهم جدًا فيجب أخذ نسخة احتياطية من ملفاتك، كما يجب أن تكون في أماكن معزولة عن الإنترنت بالكامل مثل hard disk خارجي.

وللحفاظ علي الأجهزة الموجودة بالشبكة ومنع انتشار الفيروس من جهاز لآخر، فقد اكتشف الباحثون طريقة لايقاف انتشاره بواسطة إنشاء ملف فارغ داخل الامتداد C:\\Windows باسم perfc.

وأخيرًا لا تحاول نهائياً فتح أي رابط لا تثق به حتى لو جاء من طريق صديق لك، واحذر من رسائل البريد العشوائية والغريبة التي تصلك.