What ransomware does — and why it works

برامج الفدية هي برمجيات ضارة تُشفّر الملفات (وبشكل متزايد تسرق البيانات أولاً) ثم تطلب دفعة مقابل مفتاح فك التشفير أو لمنع نشر البيانات المسروقة. تعمل مجموعات برامج الفدية الحديثة كأعمال تجارية، وغالباً ما تسمي ضحاياها وتعلن ذلك علناً للضغط عليهم للدفع — وهذا النشاط نفسه في المطالبات هو ما تراقبه أدوات استخبارات التهديدات.

تنجح لأن نقطة دخول واحدة — رابط واحد تم النقر عليه، كلمة مرور ضعيفة واحدة للوصول عن بُعد، نظام واحد غير مُحدَّث — يمكن أن تنتشر عبر شبكة كاملة خلال ساعات.