وجد باحثو إدارة التعرض في Check Point نقاط ضعف في التشفير داخل برنامج الفدية HYFLOCK مكّنتهم من استعادة البيانات المشفرة دون مفتاح المهاجمين. وتُعد هذه النتيجة تذكيرًا مفيدًا بأن برامج الفدية هي برمجيات، والبرمجيات يمكن أن تكون معيبة. وبالنسبة لأي شخص قلق بشأن الابتزاز، فإن فك تشفير برنامج الفدية HYFLOCK دون مفتاح هو نتيجة جديرة بالملاحظة، وإن كانت تأتي مع تحفظات مهمة.
تقرير المصدر موجز، لذا يلتزم هذا المقال بما تم تأكيده: حدد الباحثون نقاط ضعف تشفيرية في HYFLOCK، وأتاحت تلك النقاط الضعف استعادة البيانات دون دفع أو الاعتماد على المجرمين.
كيف كسر الباحثون تشفير HYFLOCK
تعمل برامج الفدية عادةً عبر تشفير ملفات الضحية ثم المطالبة بدفع مقابل المفتاح اللازم لفتحها. وتعتمد قوة هذا المخطط بالكامل على مدى جودة تنفيذ التشفير. وحتى عندما يستخدم أحد البرامج خوارزميات معروفة، فإن الأخطاء في كيفية توليد المفاتيح أو تخزينها أو تطبيقها قد تترك بابًا مفتوحًا.
وفقًا للتقرير، وجد باحثو إدارة التعرض في Check Point نقاط ضعف من هذا النوع في HYFLOCK. وأتاحت لهم تلك العيوب استعادة البيانات دون المفتاح الذي يحتفظ به المهاجمون عادةً. ولا يقدم التقرير تفاصيل تقنية إضافية في المواد المتاحة لنا، لذا لن نضرب التخمينات حول الآلية المحددة، أو الإصدارات المتأثرة، أو ما إذا كانت هناك أداة فك تشفير عامة موجودة.
ماذا يعني هذا لضحايا برامج الفدية
الدرس الأساسي بسيط: الدفع ليس المسار الوحيد، وينبغي أن يكون نادرًا الخيار الأول. فإذا كان أحد البرامج يحتوي على عيب قابل للاستغلال، فقد يتمكن الضحايا من استعادة الملفات دون تكلفة. وينشر الباحثون وشركات الأمن هذه النتائج أحيانًا ليستفيد منها الآخرون.
إذا تعرضت يومًا لهجوم برنامج فدية، ففكر في هذه الخطوات قبل التعامل مع المهاجمين:
- اعزل الجهاز المتأثر عن الشبكة للحد من انتشار أكبر.
- احتفظ بالملفات المشفرة وأي رسالة فدية. فهي تساعد الخبراء على تحديد نوع البرنامج.
- ابحث عن أدوات استعادة موثوقة من بائعي أمن وباحثين ذوي سمعة طيبة، وتأكد من أن المصدر جدير بالثقة قبل تنزيل أي شيء.
- تواصل مع متخصص مؤهل في الاستجابة للحوادث إذا كانت البيانات حيوية للأعمال.
كن حذرًا بشأن تنزيلات "أدوات فك التشفير" من مصادر غير موثوقة. فأدوات الاستعادة المزيفة طريقة معروفة جيدًا للتسبب في إصابة ثانية، لذا تحقق قبل تشغيل أي شيء.
لماذا لا يُعد عيب في برنامج واحد شبكة أمان
سيكون من الخطأ قراءة هذا البحث كدليل على أن برامج الفدية سهلة الهزيمة. فعيب في HYFLOCK لا يعني أن البرامج الأخرى قابلة للكسر. لدى معظم مشغلي برامج الفدية حوافز قوية لإصلاح الأخطاء بمجرد كشفها، وقد يؤدي عيب منشور إلى إصدار مُرقّع لم يعد يحتوي على نفس نقطة الضعف.
تعتمد الاستعادة أيضًا على التوقيت والظروف. فالبيانات التي سُرقت بالفعل لا يمكن إلغاء سرقتها، حتى لو أمكن استعادة النسخ المشفرة. وتتضمن العديد من حوادث برامج الفدية التشفير وسرقة البيانات معًا، لذا فإن فك التشفير الناجح لا يمحو عواقب الخصوصية. ويُعد اختراق HandyTrac في عقار تديره Greystar مثالًا واقعيًا على كيف يمكن لحادث برنامج فدية أن يكشف معلومات حساسة تتجاوز بكثير ملفات الضحية الأصلية.
خطوات عملية لحماية ملفاتك وأجهزتك
لا ينبغي لأحد أن يعتمد على ارتكاب المهاجمين أخطاء تشفيرية. فالعادات القوية أهم بكثير:
- احتفظ بنسخ احتياطية غير متصلة بالإنترنت. احتفظ بنسخة احتياطية واحدة على الأقل غير متصلة بجهاز الكمبيوتر والشبكة، حتى لا يتمكن برنامج الفدية من تشفيرها. واختبر الاستعادة منها بشكل دوري.
- اتبع نهج 3-2-1. احتفظ بثلاث نسخ من البيانات المهمة، على نوعين من وسائط التخزين، مع نسخة واحدة خارج الموقع أو غير متصلة بالإنترنت.
- حدّث البرامج فورًا. يجب أن تتلقى أنظمة التشغيل والمتصفحات والتطبيقات تصحيحات الأمان بمجرد توفرها.
- تجنب التنزيلات والمرفقات المشبوهة. فالبرامج المقرصنة ومرفقات البريد الإلكتروني غير المتوقعة والروابط غير المألوفة هي طرق شائعة للتوصيل.
- استخدم كلمات مرور قوية وفريدة ومصادقة متعددة العوامل لجعل من الصعب على المهاجمين الحصول على موطئ قدم.
- حدّ من صلاحيات الحساب. استخدم حسابًا قياسيًا للعمل اليومي بدلًا من حساب مسؤول.
يمكن لشبكة VPN حماية حركة المرور الخاصة بك على الشبكات غير الموثوقة، لكنها لا توقف برامج الفدية بمفردها. فالنسخ الاحتياطية والتحديثات والسلوك الحذر هي الدفاعات المهمة هنا.
ماذا يعني هذا لك
بالنسبة لمعظم القراء، تتعلق الخلاصة بالاستعداد والصبر. إذا قفلت برامج الفدية ملفاتك يومًا ما، فلا تُصب بالذعر ولا تدفع فورًا. تحقق مما إذا كان هناك خيار استعادة موثوق، لأن أبحاثًا مثل أبحاث Check Point تُظهر أن بعض البرامج يمكن هزيمتها. وفي الوقت نفسه، تعامل مع أي حادث برنامج فدية كحادث سرقة بيانات محتمل: غيّر كلمات المرور، وراقب علامات إساءة الاستخدام، واتبع إرشادات المؤسسة التي تحتفظ ببياناتك.
النقاط الرئيسية
إن اكتشاف أن فك تشفير برنامج الفدية HYFLOCK دون مفتاح ممكن هو أمر مشجع، لكنه استثناء وليس القاعدة. احتفظ بنسخ احتياطية غير متصلة بالإنترنت، وتجنب التنزيلات المشبوهة، ولا تدفع فدية أبدًا قبل التحقق من وجود أدوات استعادة موثوقة. لمعرفة كيف يمكن لبرامج الفدية أن تؤثر على أشخاص يتجاوزون بكثير الضحية الأولية، اقرأ عن اختراق HandyTrac وفكر في كيف ستبدو إجراءاتك الاحتياطية وأمنك في موقف مماثل.
