شاشات سوداء مفاجئة على أجهزة الموظفين في المكتب مع رسالة "جارٍ فك التشفير" — هل هذا برنامج فدية؟

برنامج الفدية أمر خطير جداً يا رجل... يعني أغلق الشبكة فوراً، ولا تدفع أي مبلغ. لدي بعض الخبرة التقنية، استعن بفحص جنائي رقمي، لقد فحصت ووجدت أن أداة الاستعادة تعمل فقط على 3 مجلدات لكن...

تعديل: كتبت خطأً أعلاه، أرجو المعذرة.

من المهم تحديد مصدر هجوم برنامج الفدية: 1) تصيد عبر البريد الإلكتروني، 2) استغلال RDP، 3) ثغرة في VPN، 4) سلسلة التوريد (المقاولون)، 5) وسائط التخزين المحمولة USB. حلل رسالة الفدية (ملف ransom note بصيغة .txt) لتحديد خوارزمية التشفير. بعض أنواع برامج الفدية (مثل Wannacry و Petya) لها مفاتيح فك تشفير معروفة — يمكنك استخدام أداة ID Ransomware (id-ransomware.malwarehunterteam.com). احصل على سجلات الشبكة: /var/log/auth.log، وسجل أحداث ويندوز (Eventid 4697، 4688).

لهذا السبب بالضبط يتم عمل نسخ احتياطي يا أخي. أو لحظة... هل هذه الـ 0.5 بيتكوين أهم من قاعدة البيانات؟ لا تدفع أبداً، لأنهم غالباً لا يفكون التشفير، كما أن الشرطة ستسبب لك مشاكل كبيرة ثم اقطع الشبكة فوراً، واستعد البيانات من النسخة الاحتياطية، وانتهى الأمر.

خطة منع برامج الفدية والاستجابة لها: 1) نسخ احتياطية غير قابلة للتغيير (قاعدة 3-2-1: 3 نسخ، وسيطان تخزين، وواحدة خارج الموقع)، 2) نظام نسخ احتياطي معزول عن الشبكة (Air-gapped)، 3) حل EDR (كشف الاستجابة على نقاط النهاية)، 4) الوصول إلى الشبكة بنموذج الثقة الصفرية (Zero Trust)، 5) خطة الاستجابة للحوادث، 6) تأمين سيبراني. إذا حدث هذا الهجوم، فلا تعتبر نفسك فاشلاً تماماً — خطط لاستعادة البيانات من النسخة الاحتياطية، وتحقق من سجل الإصدارات، وقم بالاستعادة التدريجية.

برامج الفدية = معضلة 'الرجاء إنهاء العملية' 😂 لكن بجد، افصل الشبكة، اتصل بالشرطة، اتصل بشركة التأمين. حتى لو دفعت الفدية، لن يفتحوا الملفات، وعنوان بريدك الإلكتروني سيظهر على 10 ملايين جهاز آخر...

دعوني ألخص ما قيل حتى الآن. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

قضيت وقتًا طويلاً في هذا المجال لكن الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

دعني أتركها كملاحظة، قد تكون مفيدة.

وكيف حللتم هذه النقطة؟ الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

عندنا نفس المشكلة.

دعني أوضح الجانب التقني قليلاً. بصراحة عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

يجب إجراء تمييز هنا. محاولة فعل هذا بمفردك هي أغلى الطرق.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً. مثبت بالتجربة.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

بالتوفيق.

كنت أفكر في نفس الشيء. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

مثبت بالتجربة.

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

دعني أتركها كملاحظة، قد تكون مفيدة.

دعني أترك تنبيهًا. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

صحيح بشكل عام، لكن هناك جزء ناقص. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

هناك نقطة أثارت فضولي. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

لو كنت مكانك، لسلك هذا المسار.

قضيت وقتًا طويلاً في هذا المجال. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.