استعادة‌‌ ‌‌الملفات‌‌ ‌‌التي‌‌ ‌‌تأثرت‌‌ ‌‌ببرامج‌‌ ‌‌الفدية‌

يتطلب‌‌ ‌‌منع‌‌ ‌‌هجوم‌‌ ‌‌برامج‌‌ ‌‌الفدية‌‌ ‌‌إطار‍‍ً‍‍ا‌‌ ‌‌شاملا‍‍ً ‌‌لأمان‌‌ ‌‌المعلومات‍‍، ‌‌ولكن‌‌ ‌‌هناك‌‌ ‌‌بعض‌‌ ‌‌النقاط‌‌ ‌‌الهامة‌‌ ‌‌التي‌‌ ‌‌يجب‌‌ ‌‌أن‌‌ ‌‌تولي‌‌ ‌‌انتباهك‌‌ ‌‌إليها‌‌.‌

تنظيم‌‌ ‌‌– ‌‌إن‌‌ ‌‌وجود‌‌ ‌‌وثائق‌‌ ‌‌حول‌‌ ‌‌متنزه‌‌ ‌‌تكنولوجيا‌‌ ‌‌المعلومات‌‌ ‌‌يساعد‌‌ ‌‌كثير‍‍ً‍‍ا‌‌ ‌‌في‌‌ ‌‌عملية‌‌ ‌‌الوقاية‍‍، ‌‌بالإضافة‌‌ ‌‌إلى‌‌ ‌‌جرد‌‌ ‌‌الشبكات‌‌ ‌‌والكمبيوترات‌‌. ‌‌قم‌‌
بتطوير‌‌ ‌‌قواعد‌‌ ‌‌حتى‌‌ ‌‌يكون‌‌ ‌‌لدى‌‌ ‌‌الموظفين‌‌ ‌‌الجدد‌‌ ‌‌سياسة‌‌ ‌‌واضحة‌‌ ‌‌حول‌‌ ‌‌تثبيت‌‌ ‌‌واستخدام‌‌ ‌‌البرامج‌‌ ‌‌على‌‌ ‌‌الكمبيوترات‌‌.‌

كلمات‌‌ ‌‌مرور‌‌ ‌‌قوية‌‌ ‌‌– ‌‌يجب‌‌ ‌‌أن‌‌ ‌‌تكون‌‌ ‌‌كلمات‌‌ ‌‌المرور‌‌ ‌‌قوية‌‌ ‌‌وتحتوي‌‌ ‌‌على‌‌ ‌‌أكثر‌‌ ‌‌من‌‌ ‌‌8‌‌ ‌‌أحرف‍‍، ‌‌بما‌‌ ‌‌في‌‌ ‌‌ذلك‌‌ ‌‌الرموز‌‌ ‌‌الخاصة‌‌. ‌‌ولا‌‌ ‌‌تستخدم‌‌ ‌‌كلمة‌‌
مرور‌‌ ‌‌واحدة‌‌ ‌‌لعدة‌‌ ‌‌اعتمادات‌‌.‌

حلول‌‌ ‌‌الأمان‌‌ – ‌‌قم‌‌ ‌‌بتثبيت‌‌ ‌‌برنامج‌‌ ‌‌مكافحة‌‌ ‌‌فيروسات‌‌ ‌‌جيد‍‍، ‌‌وحافظ‌‌ ‌‌على‌‌ ‌‌تحديث‌‌ ‌‌جميع‌‌ ‌‌البرامج‍‍، ‌‌خاصة‌‌ ‌‌نظام‌‌ ‌‌التشغيل‌‌. ‌‌بالإضافة‌‌ ‌‌الى حل ‌‌مكافحة‌‌
الفيروسات‍‍، ‌‌تحتاج‌‌ ‌‌إلى‌‌ ‌‌جدار‌‌ ‌‌حماية‌‌ ‌‌ونقاط‌‌ ‌‌نهاية‌‌. ‌‌سيتأكدون‌‌ ‌‌من‌‌ ‌‌أن‌‌ ‌‌النظام‌‌ ‌‌يظل‌‌ ‌‌محمي‍‍ً‍‍ا‌‌.‌

ا‍‍حذر‌‌ ‌‌من‌‌ ‌‌الرسائل‌‌ ‌‌البريدية‌‌ ‌‌المشبوهة‌‌ ‌‌– ‌‌إحدى‌‌ ‌‌وسائل‌‌ ‌‌التسلل‌‌ ‌‌الأكثر‌‌ ‌‌استخدام‍‍ً‍‍ا‌‌ ‌‌من‌‌ ‌‌قبل‌‌ ‌‌مجموعات‌‌ ‌‌القرصنة‌‌ ‌‌هي‌‌ ‌‌حملات‌‌ ‌‌البريد‌‌ ‌‌العشوائي‍‍، ‌‌لذلك‌‌
من‌‌ ‌‌الضروري‌‌ ‌‌إنشاء‌‌ ‌‌سياسة‌‌ ‌‌أمان‌‌ ‌‌وتوعية‌‌ ‌‌لعدم‌‌ ‌‌تنزيل‌‌ ‌‌الملفات‌‌ ‌‌المرفقة‌‌ ‌‌المرسلة‌‌ ‌‌عبر‌‌ ‌‌البريد‌‌ ‌‌الإلكتروني‌‌ ‌‌من‌‌ ‌‌العناوين‌‌ ‌‌غير‌‌ ‌‌المعروفة‌‌.‌

سياسات‌‌ ‌‌فع‍‍ّ‍‍الة‌‌ ‌‌للنسخ‌‌ ‌‌الاحتياطي‌‌ – ‌‌النسخ‌‌ ‌‌الاحتياطي‌‌ ‌‌أمر‌‌ ‌‌ضروري‌‌ ‌‌لأي‌‌ ‌‌حادث‌‌ ‌‌محتمل‍‍، ‌‌ولكن‌‌ ‌‌ورغم ‌‌أهميتها‌‌,‌‌ ‌‌يهمل‌‌ ‌‌العديد‌‌ ‌‌من‌‌ ‌‌الشركات‌‌ ‌‌ذلك‌‌ ‌‌أو‌‌
يقومون‌‌ ‌‌بإنشاء‌‌ ‌‌جدول‌‌ ‌‌زمني‌‌ ‌‌للنسخ‌‌ ‌‌الاحتياطي‌‌ ‌‌الذي‌‌ ‌‌لا‌‌ ‌‌يكون‌‌ ‌‌فع‍‍ّ‍‍ال‍‍ً‍‍ا‌‌. ‌‌لقد‌‌ ‌‌قمنا‌‌ ‌‌بمساعدة‌‌ ‌‌العديد‌‌ ‌‌من‌‌ ‌‌العملاء‌‌ ‌‌الذين‌‌ ‌‌تم‌‌ ‌‌تشفير‌‌ ‌‌بياناتهم‌‌ ‌‌وكانت‌‌ ‌‌النسخ‌‌
الاحتياطية‌‌ ‌‌أيض‍‍ً‍‍ا‌‌ ‌‌متضررة‌‌. ‌‌لا‌‌ ‌‌ي‍‍ُ‍‍نصح‌‌ ‌‌بالاعتماد‌‌ ‌‌على‌‌ ‌‌النسخ‌‌ ‌‌الاحتياطية‌‌ ‌‌عبر‌‌ ‌‌الإنترنت‌‌ ‌‌فقط‌‌. ‌‌أفضل‌‌ ‌‌هيكل‌‌ ‌‌للنسخ‌‌ ‌‌الاحتياطي‌‌ ‌‌هو‌‌ ‌‌3x2x1‌‌، ‌‌وهو‌‌ ‌ ‌3
نسخ‌‌ ‌‌احتياطية‍‍، ‌‌2‌‌ ‌‌عبر‌‌ ‌‌الإنترنت‌‌ ‌‌و‌‌ ‌‌1‌‌ ‌‌في‌‌ ‌‌وضع‌‌ ‌‌عدم‌‌ ‌‌الاتصال‍‍، ‌‌بالإضافة‌‌ ‌‌إلى‌‌ ‌‌إنشاء‌‌ ‌‌روتين‌‌ ‌‌ثابت‌‌ ‌‌لتحديث‌‌ ‌‌النسخ‌‌ ‌‌الاحتياطية‌‌.‌

احذر‌‌ ‌‌من‌‌ ‌‌البرامج‌‌ ‌‌غير‌‌ ‌‌الرسمية‌‌ ‌‌- ‌‌هناك‌‌ ‌‌العديد‌‌ ‌‌من‌‌ ‌‌البرامج‌‌ ‌‌المدفوعة‌‌ ‌‌التي‌‌ ‌‌يتم‌‌ ‌‌توفيرها‌‌ ‌‌مجان‍‍ً‍‍ا‌‌ ‌‌على‌‌ ‌‌الإنترنت‍‍، ‌‌مثل‌‌ ‌‌Windows‌‌ ‌‌و‌‌Office‌‌ ‌‌وغيرها‌‌
الكثير‌‌. ‌‌قد‌‌ ‌‌تبان‌‌ ‌‌مجانية‌‌ ‌‌في‌‌ ‌‌البداية‍‍، ‌‌ولكن‌‌ ‌‌في‌‌ ‌‌المستقبل‌‌ ‌‌يمكن‌‌ ‌‌استخدامها‌‌ ‌‌كبوابة‌‌ ‌‌لهجمات‌‌ ‌‌قراصنة‌‌ ‌‌في‌‌ ‌‌المستقبل‌‌. ‌‌ورغم كون‌‌ ‌‌البرامج‌‌ ‌‌الرسمية‌‌
تتطلب‌‌ ‌‌موارد‌‌ ‌‌مالية‍‍، ‌‌إلا‌‌ ‌‌أنها‌‌ ‌‌استثمار‌‌ ‌‌جيد‌‌ ‌‌وأيض‍‍ً‍‍ا‌‌ ‌‌آمن‌‌.‌

هناك‌‌ ‌‌العديد‌‌ ‌‌من‌‌ ‌‌الاستراتيجيات‌‌ ‌‌التي‌‌ ‌‌يستخدمها‌‌ ‌‌الجناة‍‍، ‌‌وأهمها‌‌: ‌‌تنزيل‌‌ ‌‌الملفات‌‌ ‌‌المصابة‌‌ ‌‌والروابط‌‌ ‌‌الخبيثة‌‌ ‌‌والهجمات‌‌ ‌‌عبر‌‌ ‌‌بروتوكول‌‌ ‌‌سطح‌‌ 
المكتب‌‌ ‌‌عن‌‌ ‌‌بعد‌‌ (‌‌RDP‌‌) ‌‌والتصي‍‍ُّ‍‍د‌‌ ‌‌الاحتيالي‌‌ (‌‌Phishing‌‌) ‌‌وحملات‌‌ ‌‌البريد‌‌ ‌‌الإلكتروني‌‌ ‌‌العشوائي‌‌ ‌‌و‍‍غيرها ‌‌المزيد‌‌.‌ 
جميعها‌‌ ‌‌لديها‌‌ ‌‌نفس‌‌ ‌‌الهدف‍‍، ‌‌وهو‌‌ ‌‌الوصول‌‌ ‌‌إلى‌‌ ‌‌نظام‌‌ ‌‌الضحية‌‌ ‌‌دون‌‌ ‌‌علمها‌‌. ‌‌لتحقيق‌‌ ‌‌ذلك‍‍، ‌‌يتنكر‌‌ ‌‌برنامج‌‌ ‌‌الفدية‌‌ ‌‌في‌‌ ‌‌النظام‌‌ ‌‌لكي‌‌ ‌‌لا‌‌ ‌‌يتم‌‌ ‌‌اكتشافه‌‌ ‌‌من‌‌ 
قبل‌‌ ‌‌أنظمة‌‌ ‌‌الدفاع‌‌.‌ 
في‌‌ ‌‌التكتيكات‌‌ ‌‌التي‌‌ ‌‌تعتمد‌‌ ‌‌على‌‌ ‌‌تحرك‌‌ ‌‌المستخدم‍‍، ‌‌يتم‌‌ ‌‌تطبيق‌‌ ‌‌تكتيكات‌‌ ‌‌الصيد‌‌ ‌‌لكي‌‌ ‌‌يقوم‌‌ ‌‌المستخدم‍‍، ‌‌دون‌‌ ‌‌علمه‍‍، ‌‌بتنزيل‌‌ ‌‌برنامج‌‌ ‌‌الفدية‌‌ ‌‌إلى‌‌ ‌‌النظام‌‌.‌

استهلاك‌‌ ‌‌عال‍‍ٍ ‌‌للمعالجة‌‌ ‌‌والذاكرة‌‌ ‌‌والوصول‌‌ ‌‌إلى‌‌ ‌‌القرص‌‌ ‌‌هي‌‌ ‌‌سلوكيات‌‌ ‌‌مشبوهة‌‌ ‌‌يجب‌‌ ‌‌التحقق‌‌ ‌‌منها‌‌ ‌‌بعناية‌‌ ‌‌لتقييم‌‌ ‌‌ما‌‌ ‌‌إذا‌‌ ‌‌كان‌‌ ‌‌هناك‌‌ ‌‌هجوم‌‌ ‌‌قيد‌‌
التنفيذ‌‌.‌
يستخدم‌‌ ‌‌برنامج‌‌ ‌‌الفدية‌‌ ‌‌موارد‌‌ ‌‌الجهاز‌‌ ‌‌الخاصة‌‌ ‌‌به‌‌ ‌‌لأغراض‌‌ ‌‌التسريب‌‌. ‌‌ولكي‌‌ ‌‌يتم‌‌ ‌‌تشفير‌‌ ‌‌الجهاز‍‍، ‌‌يتطلب‌‌ ‌‌ذلك‌‌ ‌‌استخدام‌‌ ‌‌موارده‌‌ ‌‌الخاصة‌‌.‌
يمكن‌‌ ‌‌أيض‍‍ً‍‍ا‌‌ ‌‌اكتشاف‌‌ ‌‌الهجوم‌‌ ‌‌عن‌‌ ‌‌طريق‌‌ ‌‌التغييرات‌‌ ‌‌التي‌‌ ‌‌تم‌‌ ‌‌إجراؤها‌‌ ‌‌على‌‌ ‌‌امتدادات‌‌ ‌‌الملفات‍‍، ‌‌وهذا‌‌ ‌‌النوع‌‌ ‌‌من‌‌ ‌‌الكشف‌‌ يعتبر‌‌ ‌‌أكثر‌‌ ‌‌تعقيد‍‍ً‍‍ا‌‌ ‌‌لأن‌‌
عملية‌‌ ‌‌التشفير‌‌ ‌‌ستكون‌‌ ‌‌قد‌‌ ‌‌بدأت‌‌ ‌‌بالفعل‌‌.‌

ستظل‌‌ ‌‌البيانات‌‌ ‌‌مشفرة‍‍، ‌‌وسيتعين‌‌ ‌‌على‌‌ ‌‌الجهاز‌‌ ‌‌المتضرر‌‌ ‌‌أن‌‌ ‌‌يتم‌‌ ‌‌تهيئته‌‌. ‌‌بهذه‌‌ ‌‌الطريقة‌‌ ‌‌ستفقد‌‌ ‌‌جميع‌‌ ‌‌البيانات‌‌ ‌‌المخزنة‌‌.‌
ولكن‌‌ ‌‌في‌‌ ‌‌حال‌‌ ‌‌استخدام‌‌ ‌‌مجموعة‌‌ ‌‌الهجوم‌‌ ‌‌تكتيك‌‌ ‌‌الفدية‌‌ ‌‌المزدوجة‌‌ ‌‌بنسخ‌‌ ‌‌واستخراج‌‌ ‌‌جميع‌‌ ‌‌الملفات‌‌ ‌‌وتشفير‌‌ ‌‌البيانات‌‌ ‌‌الأصلية‍‍، ‌‌ستتم‌‌ ‌‌نشر‌‌ ‌‌الملفات‌‌
المسروقة‌‌ ‌‌على‌‌ ‌‌موقع‌‌ ‌‌الفريق‌‌ ‌‌أو‌‌ ‌‌منتديات‌‌ ‌‌الشبكة‌‌ ‌‌العنكبوتية‌‌ ‌‌المظلمة‌‌ ‌‌وستظل‌‌ ‌‌جميع‌‌ ‌‌البيانات‌‌ ‌‌الأصلية‌‌ ‌‌مشفرة‌‌ ‌‌على‌‌ ‌‌الجهاز‌‌ ‌‌المتضرر‍‍، ‌‌مما‌‌ ‌‌يستلزم‌‌
تهيئة‌‌ ‌‌الجهاز‌‌.‌