ما هو برنامج الفدية، وأنواعه، وأمثلة عليه، وكيفية حماية نفسك منه

أصبحت برامج الفدية من أكثر الهجمات الإلكترونية ربحية وخطورة في السنوات الأخيرة. فهي تُقفل أجهزة الكمبيوتر، وتُشفّر الملفات، وتطلب فدية، عادةً بالعملات الرقمية، مقابل استعادة الوصول. وتؤثر هذه البرامج على المستخدمين الأفراد، وكذلك على الشركات والمستشفيات والمجالس البلدية، وحتى على البنية التحتية الحيوية.

بعيدًا عن كونه شيئًا جديدًا، فإن تاريخ برامج الفدية يبدأ في أواخر الثمانينيات وقد أصبح أكثر تعقيدًا بمرور الوقت: في البداية تم توزيعها على أقراص مرنة وطلب المال عن طريق البريد؛ واليوم تنتشر في ثوانٍ عبر الشبكات بأكملها، وتستخدم التشفير المتقدم وتعتمد على نماذج أعمال مثل برامج الفدية كخدمة والتي تسمح لأي مجرم بشن حملات دون أي معرفة تقنية تقريبًا.

ما هو برنامج الفدية وكيف يعمل؟

مقالة ذات صلة:

النسخ الاحتياطي غير القابل للتغيير ضد برامج الفدية: دليل شامل لحماية نسخك الاحتياطية

ببساطة، برامج الفدية هي نوع من البرامج الضارة المصممة لمنعك من استخدام جهاز الكمبيوتر أو الوصول إلى بياناتك ما لم تدفع فدية. يمكنها أن تحرمك من الوصول إلى نظامك بالكامل، أو تشفر المستندات، أو قواعد البيانات، أو الصور، أو حتى القرص الصلب بأكمله، ثم تعرض رسالة تتضمن تعليمات الدفع.

في هجوم نموذجي، يقوم المجرم الإلكتروني باختراق جهاز أو شبكة، ونشر برمجيات خبيثة، واحتجاز البيانات كرهينة . ومن هنا تبدأ عملية الابتزاز: حيث يهدد بعدم إعادة مفتاح فك التشفير، أو بنشر البيانات المسروقة، أو حتى بتدميرها إذا لم يتم الدفع خلال فترة زمنية محددة.

من المهم أن ندرك أن دفع الفدية لا يضمن أي شيء على الإطلاق . فالعديد من الضحايا لا يستعيدون ملفاتهم حتى بعد الدفع؛ ويتلقى آخرون أدوات معيبة تزيد من تلف البيانات. علاوة على ذلك، فإن الدفع يغذي النشاط الإجرامي وقد يجعل الضحية هدفًا متكررًا.

لذلك، في حالة الإصابة، تكون توصيات الخبراء والمنظمات مثل INCIBE أو مكتب التحقيقات الفيدرالي نفسه واضحة: لا تدفع، اعزل الأنظمة المصابة، استعد النسخ الاحتياطية، وأبلغ السلطات المختصة بالحادث.

التطور التاريخي لبرامج الفدية

يُظهر التسلسل الزمني لبرامج الفدية كيف تطورت من مجرد ظاهرة تقنية مثيرة للاهتمام إلى صناعة إجرامية تُدرّ مليارات الدولارات. وقد شهدت كل مرحلة من مراحل تطورها تحسينات في تقنيات التشفير أو الانتشار أو الابتزاز.

١٩٨٩ - يُعتبر حصان طروادة الإيدز، المعروف أيضًا باسم "سايبورغ الحاسوب الشخصي "، أول حالة موثقة لبرامج الفدية. تم توزيعه على أقراص مرنة تحتوي على معلومات متعلقة بالإيدز. أخفى هذا البرنامج الخبيث مجلدات ملفات النظام، وطالب بفدية قدرها ١٨٩ دولارًا أمريكيًا لفك تشفيرها، على أن يتم الدفع عبر البريد إلى عنوان في بنما. من الناحية التقنية، كان البرنامج بدائيًا: لم يشفر محتوى الملفات، بل أسماءها فقط ، مما سمح باستعادة الملفات المتضررة دون دفع الفدية.

١٩٩٦ - ظهر مفهوم "ابتزاز الفيروسات المشفرة" . وصف الباحثان آدم ل. يونغ وموتي يونغ في مؤتمر IEEE للأمن والخصوصية كيف يمكن للبرمجيات الخبيثة استخدام التشفير غير المتماثل لابتزاز ضحاياها. تضمن الكود الخبيث مفتاحًا عامًا وملفات مشفرة، وأجبر الضحية على إرسال نص مشفر إلى المهاجم لاستعادة المفتاح الخاص مقابل المال. كان هذا مجرد نظرية أكاديمية آنذاك، لكنه نذر بما سنراه لاحقًا.

أوائل العقد الأول من القرن الحادي والعشرين - أولى حالات التفشي الحديثة . بعد فترة من الحوادث المتفرقة، بدأت زيادة ملحوظة في الإصابات عام 2005 ، خاصة في روسيا وشرق أوروبا. ظهرت أولى المتغيرات التي استخدمت التشفير غير المتماثل بشكل جدي، مما جعل فك التشفير صعبًا للغاية بدون مفتاح المهاجم.

2009 - ظهور العملات المشفرة . شكّل ظهور البيتكوين نقطة تحول. فقد تحولت المدفوعات من الشيكات والتحويلات والبطاقات مسبقة الدفع إلى العملات الافتراضية التي يصعب تتبعها . هذه السرية النسبية جعلت النموذج أكثر جاذبية وقابلية للتوسع بالنسبة للجريمة المنظمة.

2013 - العصر الحديث لبرامج الفدية: كريبتو لوكر . ساهم كريبتو لوكر في نشر التشفير القوي على نطاق واسع: مفاتيح RSA بطول 2048 بت، وتشفير الملفات عن طريق الامتداد، وطلب الفدية بعملة البيتكوين أو قسائم الدفع المسبق . كان تأثيره بالغًا لدرجة أنه استدعى عمليات دولية لتفكيك البنية التحتية (جيم أوفر زيوس) التي كانت تدعمه.

٢٠١٥ - برامج الفدية كخدمة (RaaS) . قدمت برامج مثل Tox نموذج RaaS: حيث يقدم مطورو برامج الفدية مجموعات جاهزة للاستخدام لمجرمين آخرين مقابل عمولة على مدفوعات الفدية. هذا يُسهّل الهجمات، إذ لم تعد مهارات البرمجة ضرورية لشنّ حملة.

2016-2017 – موجة عالمية من ديدان التشفير . في عام 2016، ظهرت عائلات مثل مامبا، التي تشفر القرص بالكامل عند بدء التشغيل باستخدام أدوات مثل ديسك كريبتور. وفي عام 2017، ظهر واناكراي (وانا كريبتور)، أول دودة تشفير تتكاثر على نطاق واسع ، مستغلةً ثغرة MS17-010 في نظام ويندوز، ومشفرةً البيانات على أكثر من 75.000 جهاز كمبيوتر حول العالم، بما في ذلك مستشفيات بريطانية، وشركات إسبانية مثل تيليفونيكا، وبنية تحتية روسية.

وفي عام 2017 أيضاً، شنّ برنامج بيتيا الخبيث ومشتقاته هجماتٍ عبر تشفير جدول الملفات الرئيسي (MFT) ، مما أدى إلى تعطيل النظام، كما تم توثيق حملات واسعة النطاق ضد البنوك وشركات الطاقة والإدارات العامة. وانتشر استخدام الرسائل التي تنتحل صفة وكالات إنفاذ القانون لإضفاء "شرعية" على عمليات الابتزاز.

2018 - ريوك و"مطاردة الأهداف الكبيرة" . يستهدف ريوك أهدافًا ذات قيمة عالية: الوكالات الحكومية، والمستشفيات، ووسائل الإعلام، والشركات الكبرى . يستخدم مفاتيح فريدة لكل مؤسسة وقدرات نشر متقدمة (Wake on LAN، SMB، RPC)، مما يعقد عملية الاستجابة وفك التشفير.

2019 - الابتزاز المزدوج والثلاثي . منذ بداية هذا العام، بدأت مجموعات برامج الفدية الخبيثة في تبني أسلوب الابتزاز المزدوج: فهي لا تكتفي بتشفير البيانات، بل تقوم أيضاً بتسريبها والتهديد بنشرها في حال عدم دفع الفدية. بل إن أساليب الابتزاز الثلاثي بدأت بالظهور، حيث يتعرض عملاء الضحية أو موردوها أو مرضاها للضغط أيضاً. وتؤكد فرق الاستجابة للحوادث، مثل فريق IBM Security X-Force، أن معظم الحالات التي تتعامل معها حالياً تتضمن سرقة البيانات.

2020 - تصاعد الهجمات الإلكترونية خلال جائحة كوفيد-19 . ساهم العمل عن بُعد على نطاق واسع، والمسارعة إلى تفعيل الوصول عن بُعد، وتراجع الأمن في العديد من المنازل، في زيادة الهجمات الإلكترونية. وقد عانت الحكومات والمؤسسات المالية، وخاصة قطاع الرعاية الصحية، من زيادة ملحوظة في حوادث برامج الفدية خلال الجائحة.

2022 - اختطاف البريد الإلكتروني . هناك أسلوب خادع بشكل خاص يكتسب أهمية متزايدة: "اختطاف سلسلة الرسائل". يقوم المجرمون باختراق محادثات البريد الإلكتروني المشروعة والرد ضمن نفس السلسلة بمرفقات أو روابط ضارة، مما يزيد بشكل كبير من معدل النقر.

2023-2024 - ما وراء التشفير . مع تحسن أنظمة الحماية والنسخ الاحتياطي، توسّع العديد من العصابات ترسانتها، حيث تجمع بين برامج الفدية الخبيثة وبرامج سرقة البيانات التي تستخرج بيانات الاعتماد والبيانات الحساسة دون تأمين الأنظمة. وتلجأ مجموعات مثل LockBit أو بقايا Conti إلى سرقة البيانات والابتزاز بشكل مباشر، حتى عندما لا تُفعّل التشفير.

الأنواع الرئيسية لبرامج الفدية

على الرغم من وجود عدد لا يحصى من الأنواع المختلفة، إلا أنه يمكن تصنيف معظم برامج الفدية الحالية إلى فئتين رئيسيتين : تلك التي تشفر البيانات وتلك التي تقفل الجهاز. ومن ثم، تظهر أنواع فرعية إضافية واستراتيجيات ابتزاز متنوعة.

برامج الفدية المشفرة

إنها الأكثر رعباً والأكثر شيوعاً في عناوين الأخبار. هدفها تشفير الملفات أو البيانات الحساسة بحيث لا يمكن استعادتها إلا بمفتاح يملكه المهاجم . وهي تستهدف عادةً مستندات المكاتب، وقواعد البيانات، والنسخ الاحتياطية المتاحة، وأنظمة الإنتاج، وما إلى ذلك.

نظرياً، بعد دفع الفدية، يرسل المجرم مفتاح فك التشفير أو أداةً لعكس العملية. أما عملياً، فكثيراً ما يحصل الضحية على شيء غير مفيد، أو تفشل عملية فك التشفير وتتلف بعض المعلومات بشكل دائم.

برامج الفدية التي تستهدف الخزائن

في هذه الحالة، يمنع البرنامج الخبيث الوصول إلى الجهاز بالكامل عن طريق عرض نافذة ملء الشاشة تشغل سطح المكتب بأكمله، مما يجعل النظام غير قابل للاستخدام. وهذا شائع أكثر في الهواتف المحمولة وبعض أجهزة الكمبيوتر المنزلية.

على عكس التشفير التام، لا تتطلب هذه الطريقة بالضرورة المساس بالملفات : فعند إزالة الفيروس أو استعادة النظام، قد تبقى البيانات سليمة. وغالبًا ما تتضمن رسالة الفدية شعارات لوكالات إنفاذ القانون أو تحذيرات من أنشطة غير قانونية مزعومة.

أنواع فرعية شائعة أخرى

وبناءً على هذين الأساسين، تظهر العديد من الاختلافات والتصنيفات التي من المفيد معرفتها من أجل تحديد المخاطر بشكل أفضل:

• برامج التخويف أو الترهيبيُقدّم نفسه كبرنامج مضاد للفيروسات أو أداة أمان "تكتشف" الإصابات الوهمية وتطلب دفع المال لإزالتها. ويُغرقك بالنوافذ المنبثقة، ولكن في كثير من الأحيان لا يقوم بتشفير أو حجب أي شيء، بل يخدع المستخدم فقط..
• أقفال الشاشة الكلاسيكيةتعرض هذه الأجهزة شاشة ثابتة، غالباً ما تحتوي على شعارات الشرطة أو الوكالات الحكومية، تشير إلى أنه تم اكتشاف محتوى غير قانوني (قرصنة، مواد إباحية، إلخ) وأنه يجب دفع "غرامة". هدفهم هو التخويف، وليس التطور التقني..
• دوكسويريقوم المهاجم بسرقة المعلومات الخاصة (الصور والوثائق والسجلات وقواعد البيانات) ويهدد بنشرها. لا يرتكز الضغط على فقدان الوصول إلى البيانات، بل على الشعور بالعار، أو الإضرار بالسمعة، أو العقوبات المحتملة. عن طريق الترشيح.
• برامج الفدية المزدوجة والثلاثيةفهو يجمع بين التشفير وسرقة البيانات، وفي بعض الحالات، هجمات إضافية مثل هجمات الحرمان من الخدمة الموزعة أو ابتزاز الأطراف الثالثة المعنية (العملاء، المرضى، الشركاء) لزيادة الضغط إلى أقصى حد.
• برامج الفدية المدمرةبدلاً من التركيز على عملية الإنقاذ الفعلية، يهدد بحذف المعلومات أو استبدالها إذا لم يتم الدفع.وأحياناً يحدث ذلك حتى بعد استلام المال. إنه أقرب إلى التخريب منه إلى الابتزاز التقليدي.

كيف ينتشر برنامج الفدية

لكي ينجح الهجوم، يحتاج المهاجم إلى نقطة دخول. غالباً ما تصل برامج الفدية كـ"راكب" داخل رسائل البريد الإلكتروني أو التنزيلات أو الثغرات الأمنية غير المصححة.

البريد الإلكتروني الخبيث (البريد العشوائي الضار) هو أسلوب هجوم جماعي. يرسل المهاجم آلافًا أو ملايين الرسائل الإلكترونية مع مرفقات خادعة (ملفات PDF، ملفات Word، ملفات ZIP) أو روابط لمواقع ويب مخترقة. يكفي فتح الملف أو تفعيل وحدات الماكرو لتنزيل البرامج الضارة وتشغيلها.

يستغلّ الإعلان الخبيث (الإعلانات الضارة) الإعلانات على مواقع الويب الشرعية أو المخترقة. بمجرد دخول المستخدم إلى الصفحة، يُمكنه إعادة توجيهه خلسةً إلى خادم يتحكم به المهاجم . هناك، تقوم مجموعة أدوات استغلال بفحص المتصفح والإضافات والنظام، وتشنّ الهجوم باستغلال أي ثغرات أمنية متاحة، غالبًا دون أن ينقر المستخدم على أي شيء.

التصيد الموجه والتصيد عالي المستوى . على عكس البريد العشوائي الجماعي، يستهدف التصيد الموجه أفرادًا محددين للغاية : شركة، قسم، أو مسؤول تنفيذي. تُصاغ رسائل البريد الإلكتروني بدقة متناهية، استنادًا إلى بيانات حقيقية (مثل المخططات التنظيمية على لينكدإن)، وتنتحل شخصيات أشخاص مثل الرئيس التنفيذي أو مدير الموارد البشرية. أما التصيد عالي المستوى فيركز على المناصب العليا، حيث يمكن لنقرة واحدة أن تفتح الباب أمام الوصول إلى شبكة الشركة بأكملها.

الهندسة الاجتماعية بشكل عام . يحصل المهاجمون على المعلومات من وسائل التواصل الاجتماعي، أو مواقع الشركات الإلكترونية، أو التسريبات السابقة، ويستخدمونها لجعل الرسالة تبدو شرعية ومألوفة . أحيانًا ينتحلون صفة الدعم الفني، أو البنك، أو مزود البرامج، أو حتى زميل في العمل، مما يقلل من شكوك المستخدم.

علاوة على ذلك، تستغل العديد من الهجمات الحديثة ثغرات البرامج ، والخدمات المكشوفة (مثل بروتوكول سطح المكتب البعيد RDP ضعيف الحماية)، وكلمات المرور الضعيفة، أو البرامج المقرصنة . وبمجرد دخولها إلى الشبكة، تتكامل برامج الفدية مع أدوات أخرى للتنقل داخلها، وسرقة بيانات الاعتماد، وتحديد الأنظمة الأكثر أهمية قبل تفعيل التشفير.

برامج الفدية على أجهزة الكمبيوتر وأجهزة ماك والهواتف المحمولة

على الرغم من أن معظم الحوادث الإعلامية تؤثر على نظام التشغيل ويندوز، إلا أنه لا توجد منصة آمنة تمامًا.

في نظام ويندوز ، تكون مساحة الهجوم أكبر نظرًا لحصته السوقية وكثرة البرامج الخارجية المثبتة عليه. وقد كان لبرامج خبيثة مثل CryptoLocker وCryptoWall وPetya وWannaCry وRyuk وTeslaCrypt وMamba تأثير هائل، حيث تقوم بتشفير الملفات والأقراص بأكملها، وتنتشر تلقائيًا عبر الشبكات؛ راجع دليل Shadow Copy.

في أجهزة ماك ، كانت أول حالة بارزة هي برنامج KeRanger في عام 2016، الذي تسلل إلى الأنظمة متخفيًا في هيئة نسخة مخترقة من تطبيق شرعي (Transmission). كان البرنامج ينسخ نفسه في الخلفية، وينتظر بضعة أيام، ثم يبدأ بتشفير الملفات . ومنذ ذلك الحين، ظهرت برامج فدية أخرى، مثل Findzip وMacRansom، بالإضافة إلى برامج فدية وهمية مثل ThiefQuest/EvilQuest، التي كانت تعمل في الواقع كبرامج مسح، تدمر البيانات دون أي نية حقيقية لفك تشفيرها.

انتشرت برامج قفل الشاشة بشكل واسع في هواتف أندرويد ، حيث تعرض رسائل تزعم القيام بأنشطة غير قانونية وتطلب دفع فدية لفتح الجهاز . عادةً ما تكون هذه البرامج مخفية داخل تطبيقات يتم تنزيلها من متاجر خارجية أو من مصادر مشبوهة. في كثير من الحالات، يمكن إزالتها عن طريق تشغيل الجهاز في الوضع الآمن وإلغاء تثبيت التطبيق الضار، ولكن بعض الأنواع تتطلب إعادة ضبط المصنع.

أبرز حالات وأسر برامج الفدية

على مر السنين، تم تحديد عشرات العائلات ذات التكتيكات والأهداف المتنوعة . ومن أبرزها:

• Revetonلقد روّج لأقفال الشاشة التي تحمل شعارات يُفترض أنها تابعة لوكالات إنفاذ القانون. وقد عرض عنوان IP، ومزود خدمة الإنترنت، وحتى صورة كاميرا الويب لترهيب الضحية والمطالبة بالدفع من خلال البطاقات مسبقة الدفع أو الخدمات المجهولة.
• CryptoLockerأحد الرواد العظماء في مجال التشفير الجماعي القوي. قام البرنامج بإنشاء أزواج مفاتيح RSA، وتشفير الملفات حسب الامتداد، وطلب عملة البيتكوين.تم تحييد بنيتها التحتية عندما تم تفكيك شبكة بوتات Gameover Zeus.
• CryptoWall. التطور اللاحق، الذي تم توزيعه من خلال حملات التصيد الاحتيالي ومجموعات الاستغلال. وصل إلى إصدارات مثل CryptoWall 3.0 وكان مرتبطاً بجماعات يُفترض أنها من أصل روسي.
• TeslaCryptركز في البداية على عالم ألعاب الفيديو (تشفير الألعاب والمحتوى ذي الصلة)، ثم تقاعد في النهاية عندما تم تسريب مفتاح فك التشفير الرئيسيوقد سمح هذا لشركات الأمن بإنشاء أدوات مجانية لاستعادة الملفات.
• الممبة أفعي سامةبدلاً من تشفير الملفات الفردية، قم بتشفير القرص بالكامل عند بدء التشغيل باستخدام DiskCryptorيقوم بإنشاء مستخدمين محددين، وتعديل سجل التمهيد الرئيسي (MBR)، ويمنع النظام من التمهيد بدون المفتاح.
• WannaCryالحالة النموذجية لدودة التشفير. استغلت هذه الثغرة الأمنية في نظام التشغيل ويندوز (EternalBlue/MS17-010) وانتشرت تلقائيًاوقد أثر ذلك على المستشفيات وشركات الطاقة والنقل وآلاف المنظمات في جميع أنحاء العالم إلى أن تم تفعيل "مفتاح الإيقاف" عن طريق الخطأ.
• ريوكيركز على المنظمات الكبيرة، يستخدم مفاتيح مخصصة لكل ضحية، وقدرات الديدان، وأدوات إضافية للتنقل عبر الشبكة. وقد شوهد ذلك في هجمات على الإدارات العامة ووسائل الإعلام والخدمات الأساسية.

برامج الفدية كخدمة (RaaS): النشاط التجاري الذي يقف وراء الجريمة

أحد أسباب انتشار برامج الفدية الخبيثة هو نموذج أعمالها. فبرامج الفدية كخدمة تعمل كشبكة إجرامية حيث لكل فرد دوره الخاص.

يقوم المطورون بإنشاء البرمجيات الخبيثة وبنية تحتية على الإنترنت حيث يمكن "للشركاء" إعداد الحملات، وتخصيص رسائل الفدية، وتحديد المبالغ، ومراقبة الإحصائيات (الضحايا المصابين، والمدفوعات المستلمة، وما إلى ذلك). في المقابل، يحتفظ المطور بنسبة مئوية من كل دفعة فدية.

ظهرت ولا تزال تظهر العديد من "العلامات التجارية" لخدمات الاختراق كخدمة (RaaS): سيربر، ستامبادو، فيلادلفيا، فروزر لوكر، ساتان، راسبيري، أتوم، هوستمان، شارك، جراند كراب، أكو، لوكبيت ، وغيرها الكثير. بل إن بعضها يعلن عن خدماته في منتديات سرية، مصحوبة بكتيبات ومقاطع فيديو و"دعم فني" للمجرمين الأقل خبرة.

في هذا النموذج، يتم تقاسم المخاطر ويكون حاجز الدخول منخفضًا للغاية : ببساطة ادفع رسومًا أو شارك في الأرباح لشن هجمات تتطلب بخلاف ذلك معرفة متقدمة بالبرمجة والتشفير والشبكات.

ماذا تفعل إذا أصبت بفيروس الفدية؟

عندما يتم تفعيل رسالة الفدية، يكون رد الفعل الغريزي عادةً هو الذعر ، ولكن من المهم التصرف بعقلانية للحد من الضرر.

تتمثل الخطوة الأولى في فصل الجهاز عن الشبكة (الكابل، الواي فاي، إلخ) وإيقاف تشغيل الأجهزة الأخرى المتصلة التي قد تكون معرضة للخطر، خاصةً إذا كنت تشارك الملفات أو محركات الأقراص الشبكية. يساعد هذا في إبطاء انتشار العدوى.

بعد ذلك، وكلما أمكن، استشر فريق تكنولوجيا المعلومات لديك، أو متخصصًا في الأمن السيبراني، أو خطوط المساعدة العامة (في إسبانيا، يقدم خط المساعدة 017 التابع لمعهد INCIBE دعمًا مجانيًا وسريًا). سيتمكنون من تحليل الوضع، وتقييم الخيارات المتاحة، وإرشادك بشأن الخطوات التالية.

إذا كانت لديك نسخ احتياطية موثوقة، فإن الحل الأمثل عادةً هو تهيئة أجهزة الكمبيوتر المصابة واستعادة النظام من النسخ الاحتياطية . أي محاولة "للتنظيف" دون تثبيت نظام تشغيل نظيف قد تترك آثارًا للبرامج الضارة وتسمح بإعادة الإصابة.

في حال عدم وجود نسخ احتياطية، توفر مبادرات مثل "لا مزيد من الفدية" أدوات فك تشفير مجانية لبعض عائلات برامج الفدية المعروفة. لا تغطي هذه الأدوات جميع الأنواع أو الإصدارات، ولكنها في بعض الحالات تتيح لك استعادة الملفات دون دفع أي مقابل.

في أي حال من الأحوال، يجب عليك الإبلاغ عن الحادث للسلطات . فإلى جانب أي دعم قد تتلقاه، ستساعد معلوماتك في تحسين معلومات التهديدات وملاحقة المسؤولين عنها.

كيفية الوقاية من هجمات برامج الفدية

إن أفضل استراتيجية لمواجهة برامج الفدية واضحة: الاستثمار في الوقاية وتقبّل حقيقة وقوع محاولات هجوم عاجلاً أم آجلاً . والهدف هو تقليل فرص نجاح الهجوم وتأثيره في حال وقوعه.

على الصعيد التقني، يُنصح بتحديث أنظمة التشغيل والتطبيقات والبرامج الثابتة باستمرار وتطبيق التصحيحات الأمنية باستخدام إدارة التصحيحات . تستغل العديد من الحملات ثغرات أمنية تتوفر لها تحديثات منذ فترة. ويُقلل تفعيل التحديثات التلقائية، كلما أمكن، من فترة التعرض للاختراق بشكل كبير.

من الضروري أيضًا توفير حلول أمنية موثوقة (مكافحة البرامج الضارة، ومكافحة برامج الفدية، ومكافحة الثغرات الأمنية، وفلاتر مكافحة البريد العشوائي) على أجهزة الكمبيوتر الشخصية والخوادم والأجهزة المحمولة. يمكن للمنتج الجيد اكتشاف سلوك التشفير الجماعي المعتاد وإيقاف العملية قبل أن تؤثر على النظام بأكمله. اطلع على مقارنات حلول الأمان الموثوقة للشركات.

من الإجراءات الحاسمة الأخرى تطبيق سياسة نسخ احتياطي قوية . من الأفضل أن تجمع هذه السياسة بين النسخ الاحتياطي السحابي (مع التشفير والمصادقة متعددة العوامل) والنسخ الاحتياطي غير المتصل بالإنترنت على محركات أقراص صلبة خارجية أو خوادم NAS أو أشرطة أو وسائط أخرى مفصولة فعليًا عند عدم استخدامها. وهذا يمنع برامج الفدية من تشفير النسخ الاحتياطية أيضًا.

على مستوى المؤسسة، يُعدّ تدريب المستخدمين وتوعيتهم أمرًا بالغ الأهمية . فالشرح الواضح لمفهوم التصيّد الاحتيالي، وكيفية التعرّف على رسائل البريد الإلكتروني المشبوهة، وسبب ضرورة تجنّب تفعيل وحدات الماكرو دون داعٍ، أو تنزيل المرفقات غير المتوقعة، يُحدث فرقًا كبيرًا. وتساعد أدوات مثل محاكاة التصيّد الاحتيالي على ترسيخ هذه الممارسات المثلى. تعرّف على المزيد حول التدريب والتوعية.

بعض الإرشادات الأساسية التي تقلل المخاطر بشكل كبير هي:

• لا تفتح المرفقات من مرسلين مجهولين أو غير متوقعين.، حتى لو بدت وكأنها تأتي من جهات اتصال موثوقة، دون التحقق أولاً من خلال قناة أخرى.
• مرر مؤشر الماوس فوق الروابط لعرض عنوان URL الفعلي وإذا كنت غير متأكد، فاكتب العنوان يدويًا في متصفحك بدلاً من النقر.
• تجنب تصفح أو تنزيل البرامج من مواقع الويب ذات المصادر المشبوهةوخاصة عندما يقدمون برامج "مجانية" عادة ما تكون مدفوعة الأجر.
• قلل من استخدام البرامج المقرصنةلأنها غالباً ما تأتي مع شفرة خبيثة مضمنة.

في الشركات، يُنصح أيضًا بتطبيق مبدأ أقل الامتيازات، وتقسيم الشبكات، وحماية الخدمات المكشوفة (مثل RDP) باستخدام VPN والمصادقة متعددة العوامل ، وإعداد خطة استجابة للحوادث تتضمن ما يجب فعله على وجه التحديد في حالة وقوع هجوم ببرامج الفدية.

إن حجم الهجمات، والمدفوعات الضخمة التي تصل إلى ملايين الدولارات، وإبداع العصابات، كلها أمور تؤكد أن برامج الفدية ستظل تشكل تهديدًا متكررًا لسنوات قادمة . إن تحديث الأنظمة باستمرار، وإجراء نسخ احتياطية، واستخدام حلول أمنية موثوقة، وقبل كل شيء، ترسيخ ثقافة أمن سيبراني سليمة في المنزل والعمل، هي الركائز الأساسية التي تُحدث الفرق بين حالة تأهب مُسيطر عليها وكارثة كبرى تُشلّ العمليات تمامًا.

إسحاق

كاتب شغوف بعالم البايت والتكنولوجيا بشكل عام. أحب مشاركة معرفتي من خلال الكتابة، وهذا ما سأفعله في هذه المدونة، لأعرض لك كل الأشياء الأكثر إثارة للاهتمام حول الأدوات الذكية والبرامج والأجهزة والاتجاهات التكنولوجية والمزيد. هدفي هو مساعدتك على التنقل في العالم الرقمي بطريقة بسيطة ومسلية.