تتسارع هجمات برامج الفدية، وكذلك الاستجابة. أوضحت مايكروسوفت كيف يمكن لتقنية العزل الآلي للأجهزة إيقاف هجوم فدية بسرعة، بقطع الجهاز المخترق عن بقية الشبكة في 128 ثانية فقط. يأتي هذا الكشف في وقت تؤكد فيه تقارير متعددة استمرار تزايد تهديد برامج الفدية، مما يذكر بأن سرعة الاكتشاف أصبحت لا تقل أهمية عن قوة أي وسيلة دفاع منفردة.
بالنسبة لفرق الأمن في المؤسسات، تُعد 128 ثانية إنجازًا يستحق الاحتفاء. أما بالنسبة للمستخدمين العاديين الذين لا يملكون مركز عمليات أمنية يراقب حركة مرورهم على مدار الساعة، فإنها تثير سؤالًا أصعب: ماذا يحدث عندما لا يكون هناك نظام آليّ يقف بينك وبين المهاجم؟
ما الذي تفعله تقنية العزل الآلي للأجهزة من مايكروسوفت في 128 ثانية فعليًا
يركز نهج مايكروسوفت على التعرف الآلي على الجهاز الذي يظهر سلوكًا يوحي باختراقه، مثل نشاط تشفير ملفات غير معتاد، وقطع وصوله إلى الشبكة قبل أن تتمكن البرمجيات الخبيثة من الانتشار إلى أجهزة أخرى. يمثل رقم 128 ثانية الفترة بين الاكتشاف والعزل الكامل، وهي فجوة يُعزل خلالها الجهاز المصاب أساسًا بينما يكتشف المحققون ما حدث.
لا يتأتى هذا النوع من الاستجابة الآلية إلا لأن المؤسسات الكبيرة تمتلك البنية التحتية لمراقبة نقاط النهاية باستمرار والتصرف بناءً على إشارات التهديد في الوقت الفعلي. إنه تقدم ملموس لشبكات الشركات، حيث يمكن لجهاز كمبيوتر محمول واحد مصاب أن يصبح نقطة دخول لحادثة تشفير على مستوى الشركة بأكملها. لكنه يؤكد أيضًا إلى أي مدى يعتمد الدفاع الحديث ضد برامج الفدية على أدوات لا يملك معظم الأفراد إمكانية الوصول إليها.
لماذا تتحرك برامج الفدية أسرع مما يستطيع معظم المستخدمين المنزليين الاستجابة له
لا تبقى برامج الفدية الحديثة ساكنة على نظام في انتظار اكتشافها. بمجرد أن تتفعّل، يمكن أن ينتشر التشفير عبر الملفات ومحركات الأقراص المتصلة في غضون دقائق، أحيانًا أسرع مما يمكن للشخص أن يلاحظ وجود خطب ما، ناهيك عن فصل جهاز التوجيه أو إيقاف تشغيل الجهاز. ولهذا السبب بالتحديد تُبنى دفاعات المؤسسات حول الأتمتة بدلاً من زمن رد الفعل البشري.
عادةً ما يفتقر المستخدمون المنزليون والشركات الصغيرة إلى أي نظام إنذار مبكر مماثل. لا يوجد فريق أمني يراقب نشاط الملفات غير الطبيعي في الساعة الثانية صباحًا، ولا يوجد مفتاح إيقاف آلي يعزل الجهاز لحظة ظهور شيء مريب. بحلول وقت ظهور مذكرة الفدية على الشاشة، يكون التشفير قد انتهى بالفعل في المعتاد. هذه الفجوة بين الاستجابة الآلية على مستوى المؤسسات وزمن رد الفعل على مستوى المستهلكين هي التحدي الأساسي الذي يواجه أي شخص بدون دعم تقني متخصص.
ما معنى هذا بالنسبة لك: خطوات عملية بدون أدوات المؤسسات
لست بحاجة إلى ميزانية أمن مؤسسي لبناء دفاعات فعّالة ضد برامج الفدية. الهدف هو تقليل احتمالات الإصابة والضرر معًا إذا حدثت الإصابة على أي حال.
ابدأ بالنسخ الاحتياطية. النسخ الاحتياطية المنتظمة، المنفصلة أو السحابية غير المتصلة باستمرار بجهازك الرئيسي تعني أنه حتى في حال نجاح هجوم فدية، لن تفقد ملفاتك. حافظ على تحديث أنظمة التشغيل والبرامج، إذ إن العديد من إصابات برامج الفدية تستغل ثغرات معروفة عالجتها التحديثات بالفعل. كن حذرًا مع مرفقات البريد الإلكتروني والروابط، وعامل الطلبات غير المرغوب فيها للوصول عن بُعد أو تثبيت البرامج بارتياب، لا سيما إذا زعمت أنها من دعم تقنية المعلومات.
يمكن لأداة جيدة لمكافحة الفيروسات أو حماية نقاط النهاية مع مراقبة فورية أن تلتقط السلوك المشبوه حتى بدون أنظمة عزل على مستوى المؤسسات. كما يمكن لتجزئة الشبكة في المنزل، مثل وضع الأجهزة الذكية على شبكة منفصلة عن أجهزة الكمبيوتر التي تحتوي ملفات حساسة، أن تحد من مدى انتشار العدوى إذا تعرض أحد الأجهزة للاختراق. لا تُعيد أيّ من هذه الخطوات إنتاج استجابة آلية بـ 128 ثانية، لكنها مجتمعةً تقلّص سطح الهجوم بشكل كبير.
كيف تتسلل عصابات برامج الفدية قبل أن يكون للعزل أهمية
لا قيمة لأي نظام عزل، آليًا كان أم غير ذلك، إذا لم يشغّل المهاجمون حدثًا يمكن اكتشافه في المقام الأول. تركز مجموعات برامج الفدية بشكل متزايد على الدخول بهدوء وتعطيل الدفاعات قبل أن يلاحظها أحد. أظهرت إحدى الحملات الأخيرة مهاجمين ينتحلون دعمًا تقنيًا مزيفًا على مايكروسوفت تيمز لتغذية موجة هجمات فدية، خادعين الموظفين لمنحهم صلاحية الوصول مباشرة. ذهبت مجموعات أخرى إلى أبعد من ذلك، مستخدمةً تقنيات كالتي شوهدت في برمجية GodDamn الفدية، التي أساءت استخدام برنامج تشغيل موقع لتعطيل أدوات مكافحة الفيروسات مباشرة، لتزيل الحماية ذاتها التي كانت ستطلق استجابة عزل آلية.
تكتسب هذه الأساليب أهمية لأنها تستهدف الافتراضات المضمنة في أنظمة الدفاع الحديثة. إذا تمكن المهاجم من تعطيل برامج الأمان أو إقناع المستخدم بتسليم الوصول طواعيةً، فلن تحصل أنظمة الاكتشاف التي تجعل العزل السريع ممكنًا على فرصة للتفعيل.
الخلاصة
تُعد قدرة العزل في 128 ثانية من مايكروسوفت مثالًا قويًا على كيف يمكن للاستجابة الآلية السريعة أن توقف هجوم الفدية بسرعة بمجرد اكتشافه. لكن الاكتشاف ليس سوى نصف المعادلة. مع تطور مهارات مجموعات برامج الفدية في الهندسة الاجتماعية وتعطيل أدوات الأمان قبل أن يبدأ التشفير، تظل الوقاية والدفاع متعدد الطبقات في غاية الأهمية للمستخدمين العاديين كما هي سرعة الاستجابة للمؤسسات الكبيرة.
إذا كنت تريد فهم كيف يكتسب المهاجمون موطئ قدم فعليًا قبل أن يبدأ أي نظام عزل في العمل، فمن الجدير بالقراءة كيف استخدمت المجموعات طلبات الدعم المزيفة وتقنيات تعطيل مكافحة الفيروسات لتجاوز الدفاعات بالكامل. البقاء على اطلاع على أساليب الدخول هذه هو إحدى أكثر الخطوات العملية التي يمكن لأي قارئ اتخاذها نحو تجنب برامج الفدية في المقام الأول.
