أصدرت الإدارة العامة لمكافحة الفساد والأمن الاقتصادي والالكتروني سلسلة من الإرشادات المتعلقة بحماية أجهزة الكمبيوتر من السلالة الجديدة من فيروسات الفدية والتي بدأت في الانتشار ، اعتبارا من 12 مايو 2017 واستهدفت عددا كبيرا من المؤسسات ولاسيما في أوروبا ، حيث تقوم بتشفير ملفات البيانات والطلب من المستخدمين دفع فدية 300 دولار أمريكي عن طريق قنوات BitCoins مع مضاعفة مبلغ الدفع بعد ثلاثة أيام ، اما إذا لم يتم الدفع بعد سبعة أيام سيتم حذف الملفات المشفرة.

ووفق ما أكدته الإدارة العامة لمكافحة الفساد والأمن الاقتصادي والالكتروني فإن أفضل الممارسات للحماية ضد الفيروس المشار إليه، ضرورة أن يكون لدى المؤسسات آخر تحديثات الأمان لأنظمة ويندوز المثبتة، ولا سيما MS17-010 لمنع الانتشار ، مع الحرص على تحصين الأجهزة ببرامج مكافحة الفيروسات وتحديث برامج الأمن والحماية بشكل دائم.

ودعت الإدارة العامة لمكافحة الفساد والأمن الاقتصادي والالكتروني إلى المحافظة على تحديث نظام التشغيل والبرامج الأخرى، حيث أن تحديثات البرامج غالبا ما تشمل حل للثغرات الأمنية المكتشفة حديثا والتي يمكن استغلالها من قبل العابثين وعمليات القرصنة ، موضحة أن البريد الإلكتروني يعتبر من الوسائل الرئيسية لانتشار عدوى الفيروسات ، لذلك يجب الحذر من رسائل البريد الإلكتروني غير المتوقعة خاصة إذا كانت تحتوي على روابط ومرفقات.

ونصحت الإدارة العامة لمكافحة الفساد والأمن الاقتصادي والالكتروني بأنك قد تستلم بريدا إلكترونيا ويكون اسم المرسل شخصا تعرفه أو من جهة رسمية معروفة (وزارة أو شركة) وعليك ان تتحقق من صحة المرسل من خلال الضغط على اسم المرسل الظاهر لديك قبل فتح البريد الالكتروني، وذلك للتعرف على اسمه او كنيته المعروفة لديك والتأكد من الحقل الالكتروني للمرسل، فقد يكون ذلك انتحال للشخصية يمكّن المخترق من النفاذ الى جهازك ومن ثم الى جميع ملفاتك.

وشددت الإدارة العامة لمكافحة الفساد والأمن الاقتصادي والالكتروني على عدم فتح أي بريد إلكتروني أو أي مرفق، من أي بريد إلكتروني غير معروف أو غير موثوق المصدر، وتجنب الضغط على الروابط الإلكترونية التي ترسل من بريد الإعلانات والأشخاص، والجهات مجهولي الهوية، وتجنب تصفح المواقع المشبوهة، والانتقال من موقع الى آخر من خلال الضغط على روابط الانتقال العشوائية.

وبحسب الإدارة العامة لمكافحة الفساد والأمن الاقتصادي والالكتروني يجب الحذر للغاية، من أي مرفق بريد إلكتروني لميكروسوفت أوفيس، ينصحك بتمكين وحدات الماكرو لعرض محتوياتها ما لم تكن متأكدا تماما من صحة هذه الرسالة وأنها من مصدر موثوق به، فلا تمكّن وحدات الماكرو وبدلا من ذلك احذف البريد الإلكتروني على الفور ، موضحة أن عملية النسخ الاحتياطي للبيانات الهامة هي الطريقة الوحيدة الأكثر فعالية لمكافحة عدوى Ransomeware، فالمخترقون لديهم إمكانية النفوذ على الضحايا من خلال تشفير الملفات المهمة وجعلها في هيئة لا يمكن الوصول إليها، فإذا كان للضحية نسخ احتياطية سيكون بإمكانها استعادة الملفات بعد التخلص من الفيروس والقضاء على العدوى. ومع ذلك فانه يجب على المؤسسات ضمان حماية النسخ الاحتياطية بشكل مناسب أو تخزينها خارج الشبكة بطرق آمنة بحيث لا يتمكن المهاجمون من الوصول اليها وحذفها.