استعادة‌‌ ‌‌الملفات‌‌ ‌‌المتأثرة‌‌ ‌‌ببرامج‌‌ ‌‌الفدية‌‌ LockBit 3.0

• ‌
  الوقاية‌‌ ‌‌من‌‌ ‌‌هجوم‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ LockBit 3.0 ‌‌تتطلب‌‌ ‌‌إطار‍‍ً‍‍ا‌‌ ‌‌شاملا‍‍ً ‌‌للأمان‌‌ ‌‌السيبراني‍‍، ‌‌ولكن‌‌ ‌‌هذا‌‌ ‌‌ليس‌‌ ‌‌كل‌‌ ‌‌شيء‍‍، ‌‌دعونا‌‌ ‌‌نقدم‌‌
  بعض‌‌ ‌‌النقاط‌‌ ‌‌الهامة‌‌ ‌‌التي‌‌ ‌‌يجب‌‌ ‌‌أن‌‌ ‌‌توليها‌‌ ‌‌انتباه‍‍ً‍‍ا‌‌:‌
  •  ‌‌تحديث‌‌ ‌‌البرامج‌‌ ‌‌وأنظمة‌‌ ‌‌التشغيل‌‌ ‌‌بانتظام‌‌:‌‌ ‌‌قم‌‌ ‌‌بتحديث‌‌ ‌‌البرامج‌‌ ‌‌وأنظمة‌‌ ‌‌التشغيل‌‌ ‌‌بانتظام‌‌ ‌‌باستخدام‌‌ ‌‌أحدث‌‌ ‌‌التصحيحات‌‌ ‌‌الامنية‌‌ ‌‌لحماية‌‌ ‌‌النظام‌‌
    من‌‌ ‌‌الثغرات‌‌ ‌‌المعروفة‌‌.‌
  • استخدام‌‌ ‌‌كلمات‌‌ ‌‌مرور‌‌ ‌‌قوية‌‌ ‌‌والمصادقة‌‌ ‌‌الثنائية‌‌:‌‌ ‌‌استخدم‌‌ ‌‌كلمات‌‌ ‌‌مرور‌‌ ‌‌قوية‌‌ ‌‌وفريدة‌‌ ‌‌لجميع‌‌ ‌‌الحسابات‌‌ ‌‌وقم‌‌ ‌‌بتمكين‌‌ ‌‌المصادقة‌‌ ‌‌الثنائية‌‌ ‌‌لإضافة‌‌
    طبقة‌‌ ‌‌إضافية‌‌ ‌‌من‌‌ ‌‌الأمان‌‌.‌
  •  ‌‌تثقيف‌‌ ‌‌الموظفين‌‌:‌‌ ‌‌قم‌‌ ‌‌بتدريب‌‌ ‌‌الموظفين‌‌ ‌‌على‌‌ ‌‌كيفية‌‌ ‌‌التعرف‌‌ ‌‌على‌‌ ‌‌رسائل‌‌ ‌‌البريد‌‌ ‌‌الإلكتروني‌‌ ‌‌الاحتيالية‌‌ ‌‌وتقنيات‌‌ ‌‌التهديد‌‌ ‌‌الاجتماعي‌‌ ‌‌الأخرى‌‌
    التي‌‌ ‌‌يستخدمها‌‌ ‌‌القراصنة‌‌ ‌‌الإلكترونيين‌‌.‌
  • نسخ‌‌ ‌‌البيانات‌‌ ‌‌بانتظام‌‌:‌‌ ‌‌تأكد‌‌ ‌‌من‌‌ ‌‌نسخ‌‌ ‌‌البيانات‌‌ ‌‌الهامة‌‌ ‌‌بانتظام‌‌ ‌‌إلى‌‌ ‌‌مكان‌‌ ‌‌آمن‌‌ ‌‌وخارجي‌‌.‌
  •  ‌‌استخدام‌‌ ‌‌برامج‌‌ ‌‌مكافحة‌‌ ‌‌الفيروسات‌‌ ‌‌والبرامج‌‌ ‌‌الضارة‌‌:‌‌ ‌‌استخدم‌‌ ‌‌برامج‌‌ ‌‌مكافحة‌‌ ‌‌الفيروسات‌‌ ‌‌والبرامج‌‌ ‌‌الضارة‌‌ ‌‌الموثوقة‌‌ ‌‌وحافظ‌‌ ‌‌على‌‌ ‌‌تحديثها‌‌
    بانتظام‌‌.‌
  •  ‌‌تقييد‌‌ ‌‌وصول‌‌ ‌‌المستخدم‌‌:‌‌ ‌‌قم‌‌ ‌‌بتقييد‌‌ ‌‌وصول‌‌ ‌‌المستخدم‌‌ ‌‌إلى‌‌ ‌‌ما‌‌ ‌‌يلزم‌‌ ‌‌لأداء‌‌ ‌‌وظائفهم‌‌ ‌‌وقم‌‌ ‌‌بمراجعة‌‌ ‌‌الوصول‌‌ ‌‌بانتظام‌‌ ‌‌وإزالة‌‌ ‌‌الوصول‌‌ ‌‌غير‌‌
    الضروري‌‌.‌
  •  ‌‌مراقبة‌‌ ‌‌حركة‌‌ ‌‌الشبكة‌‌:‌‌ ‌‌قم‌‌ ‌‌بمراقبة‌‌ ‌‌حركة‌‌ ‌‌الشبكة‌‌ ‌‌بانتظام‌‌ ‌‌لاكتشاف‌‌ ‌‌الأنشطة‌‌ ‌‌غير‌‌ ‌‌العادية‌‌ ‌‌أو‌‌ ‌‌أنماط‌‌ ‌‌حركة‌‌ ‌‌البيانات‌‌.‌
  •  ‌‌وجود‌‌ ‌‌خطة‌‌ ‌‌استجابة‌‌ ‌‌للحوادث‌‌ ‌‌:‌‌ ‌‌قم‌‌ ‌‌بتطوير‌‌ ‌‌واختبار‌‌ ‌‌خطة‌‌ ‌‌استجابة‌‌ ‌‌للحوادث‌‌ ‌‌بانتظام‌‌ ‌‌وذلك‌‌ ‌‌للتعامل‌‌ ‌‌بسرعة‌‌ ‌‌وفعالية‌‌ ‌‌مع‌‌ ‌‌هجوم‌‌ ‌‌فيروس‌‌
    الفدية‌‌.‌
    من‌‌ ‌‌خلال‌‌ ‌‌اتباع‌‌ ‌‌هذه‌‌ ‌‌الممارسات‌‌ ‌‌الجيدة‍‍، ‌‌يمكن‌‌ ‌‌للمؤسسات‌‌ ‌‌تقليل‌‌ ‌‌مخاطر‌‌ ‌‌تعرضهم‌‌ ‌‌لهجوم‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ LockBit 3.0.‌

{‌‌هناك‌‌ ‌‌العديد‌‌ ‌‌من‌‌ ‌‌الاستراتيجيات‌‌ ‌‌المستخدمة‌‌ ‌‌من‌‌ ‌‌قبل‌‌ ‌‌المجرمين‌‌ ‌‌من‌‌ LockBit 3.0، ‌‌وأهمها‌‌: ‌‌تنزيل‌‌ ‌‌ملفات‌‌ ‌‌مصابة‍‍، ‌‌روابط‌‌
خبيثة‍‍، ‌‌هجمات‌‌ ‌‌عبر‌‌ ‌‌RDP‌‌، ‌‌الصيد‌‌ ‌‌الاحتيالي‍‍، ‌‌حملات‌‌ ‌‌البريد‌‌ ‌‌الإلكتروني‌‌ ‌‌العشوائي‍‍، ‌‌وغير ‌‌ذلك‌‌ الكثير‌‌. ‌‌تشترك جميعها‌‌ ‌‌ ‌‌ ‌‌نفس‌‌ ‌‌الهدف‍‍، ‌‌وهو‌‌
الوصول‌‌ ‌‌إلى‌‌ ‌‌نظام‌‌ ‌‌الضحية‌‌ ‌‌دون‌‌ ‌‌علمها‌‌. ‌‌وللقيام‌‌ ‌‌بذلك‍‍، ‌‌يخفي‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ LockBit 3.0 ‌‌نفسه‌‌ ‌‌في‌‌ ‌‌النظام‌‌ ‌‌لكي‌‌ ‌‌لا‌‌ ‌‌يتم‌‌ ‌‌اكتشافه‌‌
من‌‌ ‌‌قبل‌‌ ‌‌أنظمة‌‌ ‌‌الدفاع‌‌. ‌‌في‌‌ ‌‌التكتيكات‌‌ ‌‌التي‌‌ ‌‌تعتمد‌‌ ‌‌على‌‌ ‌‌تفاعل‌‌ ‌‌المستخدم‍‍، ‌‌يتم‌‌ ‌‌تطبيق‌‌ ‌‌تكتيكات‌‌ ‌‌الصيد‌‌ ‌‌الاحتيالي‌‌ ‌‌حتى‌‌ ‌‌ت‍‍قوم‌‌ ‌‌الضحية‍‍، ‌‌دون‌‌ ‌‌أن‌‌ ‌‌تدرك‌‌
ذلك‍‍، ‌‌بتنزيل‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ ‌‌إلى‌‌ ‌‌النظام‌‌.‌‌ ‌‌|‌‌هناك‌‌ ‌‌العديد‌‌ ‌‌من‌‌ ‌‌الاستراتيجيات‌‌ ‌‌المستخدمة‌‌ ‌‌من‌‌ ‌‌قبل‌‌ ‌‌المجرمين‌‌ ‌‌من‌‌ LockBit 3.0،‌‌
وأهمها‌‌: ‌‌نشر‌‌ ‌‌ملفات‌‌ ‌‌مصابة‍‍، ‌‌روابط‌‌ ‌‌خبيثة‍‍، ‌‌هجمات‌‌ ‌‌عبر‌‌ ‌‌RDP‌‌، ‌‌الصيد‌‌ ‌‌الاحتيالي‍‍، ‌‌حملات‌‌ ‌‌البريد‌‌ ‌‌الإلكتروني‌‌ ‌‌العشوائي‍‍، ‌‌وغيرها‌‌.‌
يكمن‌‌ ‌‌الهدف‌‌ ‌‌الاساسي‌‌ ‌‌في‌‌ ‌‌اختراق‌‌ ‌‌نظام‌‌ ‌‌الضحية‌‌ ‌‌دون‌‌ ‌‌علمها‌‌. ‌‌لذلك‍‍، ‌‌يتم‌‌ ‌‌تمويه‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ LockBit 3.0 ‌‌ضمن‌‌ ‌‌النظام‌‌
لتجنب‌‌ ‌‌الكشف‌‌ ‌‌عنه‌‌ ‌‌من‌‌ ‌‌قبل‌‌ ‌‌أنظمة‌‌ ‌‌الأمان‌‌.‌
في‌‌ ‌‌الحالات‌‌ ‌‌التي‌‌ ‌‌تتطلب‌‌ ‌‌تفاعل‌‌ ‌‌المستخدم‍‍، ‌‌يستخدم‌‌ ‌‌الجناة‌‌ ‌‌تقنيات‌‌ ‌‌الصيد‌‌ ‌‌الاحتيالي‌‌ ‌‌لإقناع‌‌ ‌‌الضحية‌‌ ‌‌بتنزيل‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ ‌‌على‌‌ ‌‌نظامها‌‌ ‌‌دون‌‌

‌
أنشطة‌‌ ‌‌مشبوهة‌‌ ‌‌مثل‌‌ ‌‌استهلاك‌‌ ‌‌مفرط‌‌ ‌‌للمعالجة‌‌ ‌‌واستخدام‌‌ ‌‌الذاكرة‌‌ ‌‌ووصول‌‌ ‌‌القرص‌‌ ‌‌تستحق‌‌ ‌‌التحقيق‌‌ ‌‌الدقيق‌‌ ‌‌لتحديد‌‌ ‌‌ما‌‌ ‌‌إذا‌‌ ‌‌كان‌‌ ‌‌هناك‌‌ ‌‌هجوم‌‌ ‌‌قيد‌‌
التنفيذ‌‌.‌
يستخدم‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ LockBit 3.0 ‌‌موارد‌‌ ‌‌الجهاز‌‌ ‌‌الخاصة‌‌ ‌‌به‌‌ ‌‌لتنفيذ‌‌ ‌‌عمليات‌‌ ‌‌نقل‌‌ ‌‌البيانات‌‌ ‌‌والتشفير‍‍، ‌‌مما‌‌ ‌‌يفرض‌‌ ‌‌تحميل‍‍ً‍‍ا‌‌ ‌‌ثقيلا‍‍ً‌‌
على‌‌ ‌‌موارد‌‌ ‌‌النظام‌‌.‌
علاوة‌‌ ‌‌على‌‌ ‌‌ذلك‍‍، ‌‌يمكن‌‌ ‌‌أن‌‌ ‌‌يكون‌‌ ‌‌اكتشاف‌‌ ‌‌الهجوم‌‌ ‌‌من‌‌ ‌‌خلال‌‌ ‌‌التغييرات‌‌ ‌‌في‌‌ ‌‌امتدادات‌‌ ‌‌الملفات‌‌ ‌‌تحدي‍‍ً‍‍ا‍‍، ‌‌نظر‍‍ً‍‍ا‌‌ ‌‌لأن‌‌ ‌‌عملية‌‌ ‌‌التشفير‌‌ ‌‌قد‌‌ ‌‌بدأت‌‌ ‌‌بالفعل‍‍،‌‌
مما‌‌ ‌‌يجعلها‌‌ ‌‌عملية‌‌ ‌‌أكثر‌‌ ‌‌تعقيد‍‍ً‍‍ا‌‌.‌

‌‌إذا‌‌ ‌‌تأثرت‌‌ ‌‌الجهاز‌‌
بفيروس‌‌ ‌‌الفدية‌‌ LockBit 3.0 ‌‌الذي‌‌ ‌‌يستخدم‌‌ ‌‌التشفير‍‍، ‌‌ستظل‌‌ ‌‌البيانات‌‌ ‌‌المشفرة‌‌ ‌‌غير‌‌ ‌‌قابلة‌‌ ‌‌للوصول‌‌ ‌‌حتى‌‌ ‌‌يتم‌‌ ‌‌دفع‌‌ ‌‌الفدية‌‌ ‌‌أو‌‌ ‌‌تهيئة‌‌
الجهاز‌‌.‌
‌‌ومع‌‌ ‌‌ذلك‍‍، ‌‌في‌‌ ‌‌حال‌‌ ‌‌استخدام‌‌ ‌‌الفريق‌‌ ‌‌المهاجم‌‌ ‌‌لتكتيك‌‌ ‌‌الابتزاز‌‌ ‌‌المزدوج‌‌ ‌‌باستنساخ‌‌ ‌‌واستخراج‌‌ ‌‌جميع‌‌ ‌‌الملفات‌‌ ‌‌قبل‌‌ ‌‌التشفير‍‍، ‌‌قد‌‌ ‌‌يقومون‌‌
بنشر‌‌ ‌‌الملفات‌‌ ‌‌المسروقة‌‌ ‌‌على‌‌ ‌‌موقع‌‌ ‌‌الفريق‌‌ ‌‌أو‌‌ ‌‌على‌‌ ‌‌منتديات‌‌ ‌‌الويب‌‌ ‌‌المظلم‌‌. ‌‌في‌‌ ‌‌هذه‌‌ ‌‌الحالة‍‍، ‌‌حتى‌‌ ‌‌إذا‌‌ ‌‌دفع‍‍ت‌‌ ‌‌الضحية‌‌ ‌‌الفدية‌‌ ‌‌أو‌‌ ‌‌قامت‌‌ ‌‌بتهيئة‌‌
الجهاز‌‌ ‌‌المتضرر‍‍، ‌‌ستظل‌‌ ‌‌البيانات‌‌ ‌‌الأصلية‌‌ ‌‌مشفرة‌‌ ‌‌بينما‌‌ ‌‌ستكون‌‌ ‌‌الملفات‌‌ ‌‌المسروقة‌‌ ‌‌مكشوفة‍‍، ‌‌مما‌‌ ‌‌يسبب‌‌ ‌‌انتهاكات‌‌ ‌‌بيانات‌‌ ‌‌كبيرة‌‌ ‌‌ومخاوف‌‌ ‌‌بشأن‌‌
الخصوصية‌‌.‌