استعادة‌‌ ‌‌الملفات‌‌ ‌‌المتأثرة‌‌ ‌‌ببرامج‌‌ ‌‌الفدية‌‌ RedAlert

• ‌‌ي‍‍تطلب‌‌ ‌‌منع‌‌ ‌‌هجوم‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ RedAlert ‌‌إطار‍‍ً‍‍ا‌‌ ‌‌شاملا‍‍ً ‌‌للأمان‌‌ ‌‌السيبراني‍‍، ‌‌ولكن‌‌ ‌‌هذا‌‌ ‌‌ليس‌‌ ‌‌كل‌‌ ‌‌شيء‍‍، ‌‌دعونا‌‌ ‌‌نقدم‌‌ ‌‌بعض‌‌
  النقاط‌‌ ‌‌الهامة‌‌ ‌‌التي‌‌ ‌‌يجب‌‌ ‌‌أن‌‌ ‌‌تولي‌‌ ‌‌انتباه‍‍ً‍‍ا‌‌ ‌‌لها‌‌.‌
• التنظيم‌‌ – ‌‌إن‌‌ ‌‌ ‌‌ ‌‌توثيق‌‌ ‌‌البنية‌‌ ‌‌التكنولوجية‌‌ ‌‌يساعد‌‌ ‌‌كثير‍‍ً‍‍ا‌‌ ‌‌في‌‌ ‌‌عملية‌‌ ‌‌الوقاية‍‍، ‌‌بالإضافة‌‌ ‌‌إلى‌‌ ‌‌جرد‌‌ ‌‌للشبكات‌‌ ‌‌والأجهزة‌‌ ‌‌الحاسوبية‌‌. ‌‌قم‌‌
  بتطوير‌‌ ‌‌قواعد‌‌ ‌‌حتى‌‌ ‌‌يكون‌‌ ‌‌لدى‌‌ ‌‌الموظفين‌‌ ‌‌الجدد‌‌ ‌‌سياسة‌‌ ‌‌واضحة‌‌ ‌‌بشأن‌‌ ‌‌تثبيت‌‌ ‌‌واستخدام‌‌ ‌‌البرامج‌‌ ‌‌على‌‌ ‌‌الحواسيب‌‌.‌
• كلمات‌‌ ‌‌مرور‌‌ ‌‌قوية‌‌ – ‌‌يجب‌‌ ‌‌أن‌‌ ‌‌تكون‌‌ ‌‌كلمات‌‌ ‌‌المرور‌‌ ‌‌قوية‌‌ ‌‌وتحتوي‌‌ ‌‌على‌‌ ‌‌أكثر‌‌ ‌‌من‌‌ ‌‌8‌‌ ‌‌أحرف‍‍، ‌‌بما‌‌ ‌‌في‌‌ ‌‌ذلك‌‌ ‌‌الأحرف‌‌ ‌‌الخاصة‌‌. ‌‌لا‌‌
  تستخدم‌‌ ‌‌كلمة‌‌ ‌‌مرور‌‌ ‌‌واحدة‌‌ لبيانات ‌‌اعتماد‌‌ متعددة‌‌.‌
• حلول‌‌ ‌‌الأما‍‍ن‌‌ – ‌‌قم‌‌ ‌‌بتثبيت‌‌ ‌‌برنامج‌‌ ‌‌مضاد‌‌ ‌‌فيروسات‌‌ ‌‌جيد‍‍، ‌‌وحافظ‌‌ ‌‌على‌‌ ‌‌تحديث‌‌ ‌‌جميع‌‌ ‌‌البرامج‍‍، ‌‌خاصة‌‌ ‌‌ ‌‌نظام‌‌ ‌‌التشغيل‌‌. ‌‌بالإضافة‌‌ ‌‌إلى‌‌
  الحل‌‌ ‌‌المكافح‌‌ ‌‌للفيروسات‍‍، ‌‌تحتاج‌‌ ‌‌إلى‌‌ ‌‌جدار‌‌ ‌‌حماية‌‌ ‌‌ونقاط‌‌ ‌‌اتصال‌‌. ‌‌سيتأكدون‌‌ ‌‌من‌‌ ‌‌أن‌‌ ‌‌النظام‌‌ ‌‌محمي‌‌.‌
• احذر‌‌ ‌‌من‌‌ ‌‌الرسائل‌‌ ‌‌الإلكترونية‌‌ ‌‌المشبوهة‌‌ – ‌‌إن‌‌ ‌‌أحد‌‌ ‌‌أكثر‌‌ ‌‌وسائل‌‌ ‌‌الغزو‌‌ ‌‌المستخدمة‌‌ ‌‌من‌‌ ‌‌قبل‌‌ ‌‌مجموعات‌‌ ‌‌القراصنة‌‌ ‌‌هو‌‌ ‌‌حملات‌‌ ‌‌البريد‌‌
  الإلكتروني‌‌ ‌‌العشوائي‍‍، ‌‌لذلك‌‌ ‌‌فإن‌‌ ‌‌إنشاء‌‌ ‌‌سياسة‌‌ ‌‌أمان‌‌ ‌‌وتوعية‌‌ ‌‌الموظفين‌‌ ‌‌بعدم‌‌ ‌‌تحميل‌‌ ‌‌الملفات‌‌ ‌‌المرفقة‌‌ ‌‌المرسلة‌‌ ‌‌عبر‌‌ ‌‌رسائل‌‌ ‌‌البريد‌‌
  الإلكتروني‌‌ ‌‌الغير‌‌ ‌‌معروفة‌‌ ‌‌يعد‌‌ ‌‌أمر‍‍ً‍‍ا‌‌ ‌‌
• سياسات‌‌ ‌‌النسخ‌‌ ‌‌الاحتياطي‌‌ ‌‌الفع‍‍ّ‍‍الة‌‌ – ‌‌تعتبر‌‌ ‌‌النسخ‌‌ ‌‌الاحتياطية‌‌ ‌‌أمر‍‍ً‍‍ا‌‌ ‌‌ضروري‍‍ً‍‍ا‌‌ ‌‌لأي‌‌ ‌‌حادث‌‌ ‌‌محتمل‍‍، ‌‌ولكن‌‌ ‌‌ورغم أهميتها‌‌, فان العديد‌‌
  من الشركات تهملها‌‌ ‌‌أو‌‌ ‌‌تقوم‌‌ ‌‌بإنشاء‌‌ ‌‌جدول‌‌ ‌‌زمني‌‌ ‌‌للنسخ‌‌ ‌‌الاحتياطي‌‌ ‌‌غير‌‌ ‌‌فع‍‍ّ‍‍ال‌‌ البتة‌‌. ‌‌لقد‌‌ ‌‌قمنا‌‌ ‌‌بمساعدة‌‌ ‌‌العديد‌‌ ‌‌من‌‌ ‌‌العملاء‌‌ ‌‌حيث‌‌ ‌‌تم‌‌
  تشفير‌‌ ‌‌البيانات‌‌ ‌‌وكانت‌‌ ‌‌النسخ‌‌ ‌‌الاحتياطية‌‌ ‌‌أيض‍‍ً‍‍ا‌‌ ‌‌مشفرة‌‌. ‌‌لا‌‌ ‌‌ي‍‍ُ‍‍فضل‌‌ ‌‌الاعتماد‌‌ ‌‌على‌‌ ‌‌نسخ‌‌ ‌‌احتياطية‌‌ ‌‌عبر‌‌ ‌‌الإنترنت‌‌ ‌‌فقط‌‌. ‌‌أفضل‌‌ ‌‌هيكل‌‌
  للنسخ‌‌ ‌‌الاحتياطي‌‌ ‌‌هو‌‌ ‌‌3x2x1‌‌، ‌‌والذي‌‌ ‌‌يتضمن‌‌ ‌‌3‌‌ ‌‌نسخ‌‌ ‌‌احتياطية‍‍، ‌‌2‌‌ ‌‌عبر‌‌ ‌‌الإنترنت‍‍، ‌‌و‌‌ ‌‌1‌‌ ‌‌غير‌‌ ‌‌متصلة‌‌ ‌‌بالإنترنت‍‍، ‌‌بالإضافة‌‌ ‌‌إلى‌‌ ‌‌إنشاء‌‌
  جدول‌‌ ‌‌زمني‌‌ ‌‌منتظم‌‌ ‌‌لتحديث‌‌ ‌‌النسخ‌‌ ‌‌الاحتياطية‌‌.‌
• احذر‌‌ ‌‌من‌‌ ‌‌البرامج‌‌ ‌‌غير‌‌ ‌‌الرسمية‌‌ – ‌‌هناك‌‌ ‌‌العديد‌‌ ‌‌من‌‌ ‌‌البرامج‌‌ ‌‌المدفوعة‌‌ ‌‌التي‌‌ ‌‌تتاح‌‌ ‌‌مجان‍‍ً‍‍ا‌‌ ‌‌على‌‌ ‌‌الإنترنت‍‍، ‌‌مثل‌‌ ‌‌Windows‌‌ ‌‌و‌ ‌Office
  وغيرها‌‌ ‌‌الكثير‌‌. ‌‌قد‌‌ ‌‌تبدو‌‌ ‌‌هذه‌‌ ‌‌البرامج‌‌ ‌‌ ‌‌ ‌‌مجانية‌‌ ‌‌في‌‌ ‌‌البداية‍‍، ‌‌ولكن‌‌ ‌‌ ‌‌يمكن‌‌ ‌‌استخدامها‌‌ ‌‌في المستقبل ‌‌كبوابة‌‌ ‌‌لهجمات‌‌ ‌‌قراصنة‌‌
  مستقبلية‌‌. ‌‌رغم تطلب‌‌ ‌‌البرامج‌‌ ‌‌الرسمية‌‌ ‌‌ ‌‌ ‌‌موارد‌‌ ‌‌مالية‍‍، ‌‌تبقى‌‌ ‌‌استثمار‌‌ ‌‌جيد‌‌ ‌‌وآمن‌‌ ‌‌أيض‍‍ً‍‍ا‌‌.‌

{‌‌هناك‌‌ ‌‌العديد‌‌ ‌‌من‌‌ ‌‌الاستراتيجيات‌‌ ‌‌المستخدمة‌‌ ‌‌من‌‌ ‌‌قبل‌‌ ‌‌المجرمين‌‌ ‌‌من‌‌ RedAlert، ‌‌وأهمها‌‌: ‌‌تنزيل‌‌ ‌‌ملفات‌‌ ‌‌مصابة‍‍، ‌‌روابط‌‌
خبيثة‍‍، ‌‌هجمات‌‌ ‌‌عبر‌‌ ‌‌RDP‌‌، ‌‌الصيد‌‌ ‌‌الاحتيالي‍‍، ‌‌حملات‌‌ ‌‌البريد‌‌ ‌‌الإلكتروني‌‌ ‌‌العشوائي‍‍، ‌‌وغير ‌‌ذلك‌‌ الكثير‌‌. ‌‌تشترك جميعها‌‌ ‌‌ ‌‌ ‌‌نفس‌‌ ‌‌الهدف‍‍، ‌‌وهو‌‌
الوصول‌‌ ‌‌إلى‌‌ ‌‌نظام‌‌ ‌‌الضحية‌‌ ‌‌دون‌‌ ‌‌علمها‌‌. ‌‌وللقيام‌‌ ‌‌بذلك‍‍، ‌‌يخفي‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ RedAlert ‌‌نفسه‌‌ ‌‌في‌‌ ‌‌النظام‌‌ ‌‌لكي‌‌ ‌‌لا‌‌ ‌‌يتم‌‌ ‌‌اكتشافه‌‌
من‌‌ ‌‌قبل‌‌ ‌‌أنظمة‌‌ ‌‌الدفاع‌‌. ‌‌في‌‌ ‌‌التكتيكات‌‌ ‌‌التي‌‌ ‌‌تعتمد‌‌ ‌‌على‌‌ ‌‌تفاعل‌‌ ‌‌المستخدم‍‍، ‌‌يتم‌‌ ‌‌تطبيق‌‌ ‌‌تكتيكات‌‌ ‌‌الصيد‌‌ ‌‌الاحتيالي‌‌ ‌‌حتى‌‌ ‌‌ت‍‍قوم‌‌ ‌‌الضحية‍‍، ‌‌دون‌‌ ‌‌أن‌‌ ‌‌تدرك‌‌
ذلك‍‍، ‌‌بتنزيل‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ ‌‌إلى‌‌ ‌‌النظام‌‌.‌‌ ‌‌|‌‌هناك‌‌ ‌‌العديد‌‌ ‌‌من‌‌ ‌‌الاستراتيجيات‌‌ ‌‌المستخدمة‌‌ ‌‌من‌‌ ‌‌قبل‌‌ ‌‌المجرمين‌‌ ‌‌من‌‌ RedAlert،‌‌
وأهمها‌‌: ‌‌نشر‌‌ ‌‌ملفات‌‌ ‌‌مصابة‍‍، ‌‌روابط‌‌ ‌‌خبيثة‍‍، ‌‌هجمات‌‌ ‌‌عبر‌‌ ‌‌RDP‌‌، ‌‌الصيد‌‌ ‌‌الاحتيالي‍‍، ‌‌حملات‌‌ ‌‌البريد‌‌ ‌‌الإلكتروني‌‌ ‌‌العشوائي‍‍، ‌‌وغيرها‌‌.‌
يكمن‌‌ ‌‌الهدف‌‌ ‌‌الاساسي‌‌ ‌‌في‌‌ ‌‌اختراق‌‌ ‌‌نظام‌‌ ‌‌الضحية‌‌ ‌‌دون‌‌ ‌‌علمها‌‌. ‌‌لذلك‍‍، ‌‌يتم‌‌ ‌‌تمويه‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ RedAlert ‌‌ضمن‌‌ ‌‌النظام‌‌
لتجنب‌‌ ‌‌الكشف‌‌ ‌‌عنه‌‌ ‌‌من‌‌ ‌‌قبل‌‌ ‌‌أنظمة‌‌ ‌‌الأمان‌‌.‌
في‌‌ ‌‌الحالات‌‌ ‌‌التي‌‌ ‌‌تتطلب‌‌ ‌‌تفاعل‌‌ ‌‌المستخدم‍‍، ‌‌يستخدم‌‌ ‌‌الجناة‌‌ ‌‌تقنيات‌‌ ‌‌الصيد‌‌ ‌‌الاحتيالي‌‌ ‌‌لإقناع‌‌ ‌‌الضحية‌‌ ‌‌بتنزيل‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ ‌‌على‌‌ ‌‌نظامها‌‌ ‌‌دون‌‌

‌‌الاستهلاك‌‌ ‌‌العالي‌‌ ‌‌للمعالجة‌‌ ‌‌والذاكرة‌‌ ‌‌ووصول‌‌ ‌‌القرص‌‌ ‌‌هي‌‌ ‌‌ظواهر‌‌ ‌‌مشبوهة‌‌ ‌‌تحتاج‌‌ ‌‌إلى‌‌ ‌‌تحقيق‌‌ ‌‌دقيق‌‌ ‌‌لتقييم‌‌ ‌‌ما‌‌ ‌‌إذا‌‌ ‌‌كان‌‌ ‌‌هناك‌‌ ‌‌هجوم‌‌ ‌‌قيد‌‌ ‌‌التنفيذ‌‌.‌
يستخدم‌‌ ‌‌فيروس‌‌ ‌‌الفدية‌‌ RedAlert ‌‌موارد‌‌ ‌‌الجهاز‌‌ ‌‌الخاصة‌‌ ‌‌به‌‌ ‌‌لأداء‌‌ ‌‌عمليات‌‌ ‌‌التصفية‌‌. ‌‌ولتشفير‌‌ ‌‌الجهاز‍‍، ‌‌يتطلب‌‌ ‌‌ذلك‌‌ ‌‌استخدام‌‌
موارده‌‌ ‌‌الخاصة‌‌.‌
كما‌‌ ‌‌يمكن‌‌ ‌‌اكتشاف‌‌ ‌‌هجوم‌‌ RedAlert ‌‌من‌‌ ‌‌خلال‌‌ ‌‌التغييرات‌‌ ‌‌التي‌‌ ‌‌تطرأ‌‌ ‌‌على‌‌ ‌‌امتدادات‌‌ ‌‌الملفات‍‍، ‌‌وهذا‌‌ ‌‌النوع‌‌ ‌‌من‌‌ ‌‌الكشف‌‌ ‌‌يكون‌‌
أكثر‌‌ ‌‌تعقيدا‍‍ً ‌‌لأن‌‌ ‌‌عملية‌‌ ‌‌التشفير‌‌ ‌‌تكون‌‌ ‌‌قد‌‌ ‌‌بدأت‌‌ ‌‌بالفعل‌‌.‌

‌‌س‍‍ت‍‍ظل‌‌ ‌‌البيانات‌‌ ‌‌مشفرة‍‍، ‌‌وسيكون‌‌ ‌‌من‌‌ ‌‌الضروري‌‌ ‌‌تهيئة‌‌ ‌‌الجهاز‌‌ ‌‌المتضرر‌‌. ‌‌اثر‌‌ ‌‌ذلك‍‍، ‌‌ستفقد‌‌ ‌‌جميع‌‌ ‌‌البيانات‌‌ ‌‌المخزنة‌‌.‌‌ ‌‌‌
‌‌ومع‌‌ ‌‌ذلك‍‍، ‌‌في‌‌ ‌‌حال‌‌ ‌‌استخدام‌‌ ‌‌الفريق‌‌ ‌‌المهاجم‌‌ ‌‌لتكتيك‌‌ ‌‌الابتزاز‌‌ ‌‌المزدوج‌‌ ‌‌باستنساخ‌‌ ‌‌واستخراج‌‌ ‌‌جميع‌‌ ‌‌الملفات‌‌ ‌‌قبل‌‌ ‌‌التشفير‍‍، ‌‌قد‌‌ ‌‌يقومون‌‌
بنشر‌‌ ‌‌الملفات‌‌ ‌‌المسروقة‌‌ ‌‌على‌‌ ‌‌موقع‌‌ ‌‌الفريق‌‌ ‌‌أو‌‌ ‌‌على‌‌ ‌‌منتديات‌‌ ‌‌الويب‌‌ ‌‌المظلم‌‌. ‌‌في‌‌ ‌‌هذه‌‌ ‌‌الحالة‍‍، ‌‌حتى‌‌ ‌‌إذا‌‌ ‌‌دفع‍‍ت‌‌ ‌‌الضحية‌‌ ‌‌الفدية‌‌ ‌‌أو‌‌ ‌‌قامت‌‌ ‌‌بتهيئة‌‌
الجهاز‌‌ ‌‌المتضرر‍‍، ‌‌ستظل‌‌ ‌‌البيانات‌‌ ‌‌الأصلية‌‌ ‌‌مشفرة‌‌ ‌‌بينما‌‌ ‌‌ستكون‌‌ ‌‌الملفات‌‌ ‌‌المسروقة‌‌ ‌‌مكشوفة‍‍، ‌‌مما‌‌ ‌‌يسبب‌‌ ‌‌انتهاكات‌‌ ‌‌بيانات‌‌ ‌‌كبيرة‌‌ ‌‌ومخاوف‌‌ ‌‌بشأن‌‌
الخصوصية‌‌.‌