حملة برامج فدية تُدعى C3RB3R تستهدف أجهزة التخزين المرفقة بالشبكة (NAS) من Synology، والنمط مألوف: الأجهزة التي تعمل ببرامج نظام تشغيل قديمة هي التي يتم تشفير ملفاتها. إذا كنت تحتفظ بصور العائلة أو المستندات التجارية أو النسخ الاحتياطية على جهاز Synology، فإن حماية Synology NAS من برامج الفدية C3RB3R تتلخص في قائمة قصيرة من العادات التي يمكنك البدء بها اليوم.
يستعرض هذا المقال كيفية عمل الهجوم، وكيفية التمييز بين حادث حقيقي وخدعة، وما يجب فعله بشأنه.
كيف يعمل هجوم C3RB3R على Synology NAS
وفقًا لتقرير كاسبرسكي، تستهدف برامج الفدية C3RB3R أجهزة Synology NAS التي تعمل بأنظمة تشغيل قديمة وتشفّر الملفات المخزنة عليها. تشير بعض الكتابات المجتمعية والأمنية إلى النشاط نفسه باسم LOCK3D أو L0CK3D، لذا قد ترى عدة تهجئات أثناء البحث.
جهاز NAS هدف جذاب لسبب بسيط: فهو المكان الذي يركّز فيه الناس بياناتهم. المستندات والصور ومجلدات المشاريع المشتركة وغالبًا النسخ الاحتياطية كلها في مكان واحد، وغالبًا ما يكون الجهاز متاحًا من الإنترنت للوصول عن بُعد. عندما يتخلف البرنامج على ذلك الجهاز عن التحديثات، يحصل المهاجمون على مساحة أكبر للعمل.
الضغط لا يتوقف عند التشفير. إذا رفض الضحية الدفع، يهدد المجرمون بنشر البيانات المسروقة علنًا. وقد يتواصلون مع الضحايا عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي بهذه المطالب.
تشفير حقيقي أم عملية احتيال ابتزازية: كيف تميّز
ليس كل رسالة تهديد تعني أنك تعرضت للاختراق. تشير كاسبرسكي إلى أن مثل هذه التهديدات غالبًا ما تكون مجرد عملية احتيال، وهو نمط تناولته بشكل منفصل في مقالها حول كيفية استخدام المحتالين للبريد الإلكتروني في الابتزاز والاستغلال. المطالب المرسلة بكميات كبيرة التي تدّعي امتلاك بياناتك شائعة، والكثير منها خدع تُرسل إلى آلاف الأشخاص دون أي وصول فعلي.
جهاز NAS نفسه هو أفضل دليل. إليك بعض الفحوصات العملية:
- انظر إلى ملفاتك. إذا كانت المستندات غير قابلة للوصول أو أُعيدت تسميتها أو مصحوبة بمذكرة فدية على الجهاز، فمن المحتمل أنك تتعامل مع حادث تشفير حقيقي. إذا كان كل شيء يُفتح بشكل طبيعي، فالبريد الإلكتروني وحده على الأرجح تهديد فارغ.
- افحص الجهاز، لا الرسالة. سجّل الدخول إلى واجهة DSM مباشرة (وليس عبر رابط في بريد إلكتروني) وراجع ما يحدث على النظام.
- كن صادقًا بشأن المخاطر. كاسبرسكي واضحة في أن جهاز NAS إذا تم تشفيره فعليًا، فلا يمكنك استبعاد سرقة البيانات. تعامل مع حادث تشفير حقيقي كاحتمال تعرّض للبيانات أيضًا، وليس مجرد مشكلة توافر.
التمييز مهم لأن الاستجابة الصحيحة تختلف. الخدعة تستدعي تجاهل الرسالة والإبلاغ عنها. أما الإصابة الحقيقية فتستدعي الاحتواء والاستعادة.
ماذا تفعل إذا تم تشفير جهاز NAS الخاص بك
إذا كانت الملفات على جهازك مقفلة فعلاً، تصرف بهدوء وبالترتيب.
- افصل جهاز NAS عن الشبكة. يساعد هذا في إيقاف المزيد من الضرر ويقطع أي وصول عن بُعد قد لا يزال لدى المهاجمين.
- لا تعتمد على وعود المجرمين. الدفع لا يضمن استعادة ملفاتك، ولا يلغي أي سرقة حدثت بالفعل.
- افترض أن البيانات ربما نُسخت. فكّر فيما كان مخزنًا هناك: مستندات شخصية، معلومات العملاء، بيانات الاعتماد. غيّر كلمات المرور للحسابات التي ربما كانت تفاصيلها محفوظة على الجهاز، وفكّر فيمن قد يحتاج إلى إخطاره إذا كانت البيانات تخص عملاء أو زملاء.
- استعد من نسخة احتياطية نظيفة. هنا تُثبت النسخ الاحتياطية غير المتصلة بالإنترنت أو المنفصلة قيمتها. قبل إعادة توصيل أي شيء، حدّث برنامج NAS حتى لا تستعيد على نفس نقطة الضعف.
- اطلب مساعدة احترافية إذا كانت البيانات حيوية للعمل. يمكن لمستجيب الحوادث المساعدة في تحديد ما تم الوصول إليه.
قائمة تقوية NAS: التحديثات، الخدمات المكشوفة، النسخ الاحتياطية، ضوابط الوصول
إرشادات Synology نفسها، كما تنعكس في المصادر التي راجعت هذه الحملة، تشير إلى مجموعة متسقة من الإصلاحات. لا شيء منها يتطلب خبرة خاصة.
حدّث كل شيء. حدّث DSM، نظام تشغيل NAS، والحزم المثبتة لديك. حثّت Synology المستخدمين الذين يشغّلون إصدارات ضعيفة على التحديث فورًا. فعّل التحديثات التلقائية حيثما أمكن، وافحص الجهاز من حين لآخر حتى مع ذلك.
أغلق ما لا تحتاجه. افتح فقط الخدمات التي تستخدمها فعلاً. كل منفذ مكشوف أو ميزة وصول عن بُعد هو باب يمكن لشخص ما تجربته. إذا لم تكن بحاجة إلى الوصول إلى NAS من خارج منزلك أو مكتبك، فأوقف الوصول المباشر إلى الإنترنت.
أحكم إغلاق عمليات تسجيل الدخول. تأكد من تفعيل الحظر التلقائي (Auto Block) وحماية الحساب (Account Protection) والمصادقة متعددة العوامل. استخدم كلمات مرور فريدة وطويلة لحسابات المسؤول، وتجنب ترك بيانات اعتماد افتراضية أو مشتركة.
شغّل الفحوصات المدمجة. يمكن لمستشار الأمان من Synology (Security Advisor) فحص الجهاز routinely بحثًا عن نقاط الضعف والإعدادات الضعيفة. يستغرق دقائق ويكشف نوع الانحراف الذي يتراكم بمرور الوقت.
احتفظ بنسخ احتياطية لا تستطيع برامج الفدية الوصول إليها. النسخة الاحتياطية الموجودة على نفس جهاز NAS، أو على مشاركة يمكن لـ NAS الكتابة إليها دائمًا، يمكن تشفيرها مع كل شيء آخر. احتفظ بنسخة واحدة على الأقل دون اتصال أو منفصلة بطريقة أخرى، واختبر قدرتك على الاستعادة منها.
ماذا يعني هذا لك
إذا كنت تمتلك جهاز Synology NAS، فالسؤال الأساسي هو ما إذا كان محدثًا ومدى تعرضه. البرامج القديمة مع الوصول المكشوف على الإنترنت هو المزيج الذي بُنيت حوله هذه الحملة. إذا كنت لا تستخدم NAS ولكنك تتلقى بريدًا إلكترونيًا يدّعي أن شخصًا ما يملك ملفاتك، تذكّر أن مثل هذه الرسائل غالبًا ما تكون عمليات احتيال والخطوة الأولى هي التحقق مما إذا كان قد حدث شيء فعلاً.
بالنسبة للمكاتب الصغيرة، غالبًا ما يحتفظ NAS ببيانات تخص أشخاصًا آخرين، مما يرفع المخاطر إذا كانت السرقة ممكنة. التحديث وتقييد الوصول أرخص من أي استعادة.
النقاط العملية الرئيسية
- حدّث DSM وجميع الحزم المثبتة اليوم، وفعّل التحديثات التلقائية.
- أغلق منافذ وخدمات الوصول عن بُعد التي لا تستخدمها.
- فعّل الحظر التلقائي وحماية الحساب والمصادقة متعددة العوامل.
- شغّل مستشار الأمان من Synology وأصلح ما يشير إليه.
- احتفظ بنسخة احتياطية دون اتصال واختبر الاستعادة.
- إذا وصلت رسالة ابتزاز، افحص ملفاتك أولاً قبل رد الفعل.
تدقيق إعدادك الآن هو أفضل حماية Synology NAS من برامج الفدية C3RB3R يمكنك تطبيقها، ويستغرق وقتًا أقل بكثير من التعافي من هجوم.
