تحذير مشترك من مكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) ووكالات الاتحاد الأوروبي قد سلّط الضوء على مجموعة برامج الفدية SafePay، مع تسمية الولايات المتحدة والمملكة المتحدة وألمانيا كأهداف لحملة المجموعة العالمية. التفصيل الرئيسي للمستخدمين العاديين والشركات الصغيرة: المهاجمون يستهدفون النسخ الاحتياطية. وهذا يجعل حماية النسخ الاحتياطي من برامج الفدية SafePay سؤالاً أكبر من مجرد امتلاك نسخة ثانية من ملفاتك.
المقال المصدر موجز، لذا تركز هذه التدوينة على ما تشير إليه التحذيرات وعلى الخطوات العملية التي يمكنك اتخاذها. وحيثما نصف سلوك المهاجمين النموذجي، فإنه يعكس التقارير العامة عن SafePay والممارسات الشائعة لبرامج الفدية.
ما تفعله برامج الفدية SafePay ومن المستهدف
SafePay هي مجموعة برامج فدية، أي أنها تقتحم الشبكات وتقفل البيانات وتطالب بدفع فدية لاستعادة الوصول. تصفها تقارير التهديدات العامة بأنها عملية ابتزاز مزدوج: ينسخ المهاجمون البيانات من أنظمة الضحية قبل تشفيرها، ثم يطالبون بالدفع بالعملات المشفرة. التهديد هو فقدان الوصول وتسريب الملفات الحساسة في آنٍ واحد.
يصف التحذير المشترك حملة عالمية، والوكالات المشاركة تشمل الولايات المتحدة والمملكة المتحدة وألمانيا. نادراً ما تقتصر مجموعات برامج الفدية على الشركات الكبرى. فالشركات الصغيرة والعيادات والمدارس والمكاتب المحلية غالباً ما تمتلك بيانات قيّمة لكن دفاعاتها أضعف، مما يجعلها جذابة. الأفراد الذين لديهم أجهزة تخزين شبكية في المنزل أو في مكتب منزلي يمكن أن يكونوا عرضة أيضاً.
تقول التقارير العامة عن SafePay إن مشغليها عادةً يدخلون عبر سرقة كلمات المرور أو تخمينها وعبر استغلال الثغرات الأمنية في أنظمة الحماية. لا شيء من ذلك غريب، ولهذا فإن الأساسيات مهمة جداً.
لماذا يستهدف المهاجمون النسخ الاحتياطية أولاً
النسخ الاحتياطية هي شبكة الأمان. إذا تمكنت الضحية من الاستعادة من نسخة نظيفة، فإن مطلب الفدية يفقد معظم قوته. لذا يحاول المهاجمون الذين يدركون ذلك إزالة الشبكة قبل أن يسحبوا الزناد. حذف النسخ الاحتياطية أو تشفيرها أو إتلافها أولاً يعني أنه عند ظهور مذكرة الفدية، تكون خيارات الاستعادة قد اختفت بالفعل.
هذا هو التحول الذي يستحق الاستيعاب. كثير من الناس يفكرون في النسخة الاحتياطية كشيء موجود ببساطة. في الممارسة العملية، النسخة الاحتياطية التي يمكن الوصول إليها من شبكتك الرئيسية، باستخدام نفس بيانات تسجيل الدخول، يمكن أن يجدها ويدمرها أي شخص يحصل على ذلك الوصول. النسخة الموجودة على قرص موصول بشكل دائم بجهاز الكمبيوتر، أو مجلد سحابي يتزامن تلقائياً، قد يتم تشفيره مع كل شيء آخر.
كيفية حماية النسخ الاحتياطية: نسخ دون اتصال، وعدم قابلية التغيير، والتشفير
تبدأ الحماية الجيدة للنسخ الاحتياطي من برامج الفدية SafePay بافتراض أن المهاجم سيحصل في النهاية على وصول إلى أنظمتك الرئيسية، ثم التأكد من أن نسخك الاحتياطية تنجو من ذلك السيناريو. ثلاث أفكار تساعد:
- احتفظ بنسخة دون اتصال أو معزولة. القرص الخارجي الذي يُفصل بعد كل نسخ احتياطي لا يمكن تشفيره عن بُعد. بالنسبة للشركات، هذا يعني نسخاً لا يمكن الوصول إليها بشكل مستمر من شبكة الإنتاج.
- استخدم نسخاً احتياطية غير قابلة للتغيير. عدم قابلية التغيير تعني أن النسخة الاحتياطية لا يمكن تغييرها أو حذفها لفترة محددة، حتى بواسطة حساب مسؤول. العديد من أدوات النسخ الاحتياطي وخدمات التخزين السحابي تقدم هذا كإعداد. إذا سرق مهاجم بيانات اعتماد المسؤول، تبقى النسخ المقفلة سليمة.
- شفّر نسخك الاحتياطية. التشفير لن يمنع مهاجماً من حذف البيانات، لكنه يحمي المحتويات إذا سُرقت نسخة. هذا مهم في حالة الابتزاز المزدوج، حيث تكون البيانات المسربة جزءاً من الضغط.
عاداتان داعمتان لا تقلان أهمية. استخدم بيانات اعتماد منفصلة لأنظمة النسخ الاحتياطي، يُفضّل حمايتها بالمصادقة متعددة العوامل، حتى لا تفتح كلمة مرور يومية مسروقة تلك الأنظمة. واختبر الاستعادة بانتظام. النسخة الاحتياطية التي لم تستعدها أبداً هي افتراض، وليست خطة.
الدفاعات الأساسية التي توقف الاختراق الأولي
حماية النسخ الاحتياطية هي خط الدفاع الأخير. النتيجة الأفضل هي إبقاء المهاجمين خارجاً. ولأن التقارير تشير إلى كلمات مرور مسروقة أو مخمّنة وثغرات مستغلة، فإن الدفاعات الأكثر فائدة هي غير اللامعة:
- فعّل المصادقة متعددة العوامل على البريد الإلكتروني والوصول عن بُعد والحسابات السحابية ووحدات تحكم النسخ الاحتياطي.
- استخدم كلمات مرور قوية وفريدة مخزنة في مدير كلمات مرور، حتى لا تفتح بيانات اعتماد مسربة واحدة أبواباً متعددة.
- طبّق التحديثات فوراً، خاصة على الأنظمة المتصلة بالإنترنت مثل جدران الحماية وأدوات الوصول عن بُعد وبرامج النسخ الاحتياطي. الثغرات المعروفة غير المُرقّعة هي طريقة شائعة للدخول.
- حدّ من الوصول عن بُعد. أوقف الخدمات التي لا تستخدمها وقيّد من يمكنه الوصول إلى الباقي.
يمكن أن تساعد الشبكة الافتراضية الخاصة (VPN) في تأمين الاتصالات عن بُعد بشبكة العمل، لكنها ليست بديلاً عن الترقيع والمصادقة متعددة العوامل، ولن تحمي النسخ الاحتياطية بمفردها.
ماذا يعني هذا لك
الطبيعة الدولية لهذا التحذير تستحق الملاحظة. تعاون الحكومات عبر الحدود بشأن التهديدات السيبرانية ليس جديداً؛ فتحالفات مثل Five Eyes وFourteen Eyes الأوسع معروفة بتبادل المعلومات الاستخبارية، رغم أن تلك الترتيبات تتعلق ببيانات المراقبة وهي مسألة منفصلة عن هذا التحذير الخاص ببرامج الفدية. الخلاصة للقراء أبسط: عندما تصدر وكالات متعددة تحذيراً مشتركاً، فإن التهديد واسع وليس محصوراً بمنطقة أو صناعة واحدة.
بالنسبة للأفراد، هذا يعني التحقق مما إذا كانت نسخك الاحتياطية منفصلة حقاً عن جهاز الكمبيوتر. بالنسبة للشركات الصغيرة، يعني السؤال عن من يمكنه حذف نسخك الاحتياطية، وما إذا كان ذلك الحساب محمياً بالمصادقة متعددة العوامل.
النقاط العملية القابلة للتنفيذ
تتلخص حماية النسخ الاحتياطي من برامج الفدية SafePay في تدقيق قصير يمكنك إنجازه هذا الأسبوع:
- تحقق من إعداد النسخ الاحتياطي. هل لديك نسخة واحدة على الأقل دون اتصال أو غير قابلة للتغيير؟
- افصل بيانات الاعتماد. تأكد من أن الوصول إلى النسخ الاحتياطي يستخدم تسجيلات دخول مختلفة عن الحسابات اليومية.
- فعّل المصادقة متعددة العوامل في كل مكان تُتاح فيه، بدءاً بالبريد الإلكتروني والوصول عن بُعد وأدوات النسخ الاحتياطي.
- ثبّت التحديثات المعلقة، مع إعطاء الأولوية لجدران الحماية وبرامج الوصول عن بُعد وتطبيقات النسخ الاحتياطي.
- اختبر استعادة بعض الملفات للتأكد من أن النسخ الاحتياطية تعمل فعلاً.
لا شيء من هذه الخطوات معقد، وهي معاً تسحب القوة التي تعتمد عليها مجموعات برامج الفدية. ابدأ بالتدقيق اليوم.
