برمجية فدية شفرت جميع خوادم الشركة الليلة الماضية، ماذا أفعل تحديداً في الساعات الأولى؟

فوراً الآن، افصلوا كابلات الإيثرنت عن جميع أجهزة الكمبيوتر في المكتب وأوقفوا الشبكات اللاسلكية. لا تفصلوا الأجهزة المصابة من الكهرباء لإطفائها؛ فقط اقطعوا اتصالها بالشبكة. إطفاء الكمبيوتر بالكامل قد يدمر مفاتيح التشفير المؤقتة في الذاكرة وأدلة التحقيق الجنائي الرقمي.

انسخوا عينة أو اثنتين من الملفات المشفرة ورسالة الفدية على ذاكرة USB نظيفة وافحصوها على جهاز مستقل. معرفة نوع البرمجية الخبيثة المستخدمة أمر ضروري؛ فبعض السلالات القديمة يظل المفتاح المتماثل فيها عالقاً بالذاكرة، أو قد يكون باحثو الأمان قد نشروا مفتاحاً متاحاً لهذه النسخة سابقاً.

من يظن أنه سيدفع الفدية ويستعيد ملفاته يصاب بخيبة أمل كبيرة في العادة. هناك شركة لوجستيات في مدريد تعرضت لنفس الموقف ودفعت 30.000 euro، فأرسلوا لهم أداة فك تشفير أتلفت نصف الملفات، وبعد أسبوعين اخترقوهم من نفس الثغرة وطلبوا أموالاً مجدداً. إياكم ودفع المال إطلاقاً.

العام الماضي أُغلقت مساحة التخزين لدينا بهجوم مماثل. دفعنا 5.500 euro لخبير خارجي مستقل في الاستجابة للحوادث. كان لدينا نسخة احتياطية أوفلاين على شريط مغناطيسي تعود لأسبوعين مضيا، استعدنا البيانات منها وأعدنا إدخال الفواتير اللاحقة يدوياً. تعطل عملنا 4 أيام إجمالاً، لكننا لم ندفع سنتاً واحداً للمبتزين.

هل لديكم أي فكرة عن كيفية تسلل المهاجمين إلى الداخل؟ هل كان هناك منفذ سطح مكتب بعيد (RDP) مفتوح للعامة، أم فتح أحد الموظفين ملفاً مرفقاً ببريد إلكتروني؟ ألا توجد أي نسخة احتياطية أخرى معزولة تماماً عن الشبكة أو تدعم إصدارات سابقة على السحابة؟

يُرجى الانتباه وعدم تفويت المهلة المحددة عند إخطار وكالة حماية البيانات الإسبانية (AEPD). يجب تقديم الإخطار الأولي خلال مهلة 72 ساعة حتى وإن لم يكتمل الفحص الفني، ثم يُرفع تقرير ملحق للملف فور اتضاح حجم الضرر وعدد السجلات المتأثرة.

ألف سلامة عليكم، أعرف تماماً شعور العجز عندما تأتي إلى العمل صباحاً وتفاجأ بتلك الشاشة. بصراحة اطلب من فريقك ألا يصابوا بالذعر، وهدئ العملاء بحجة وجود أعمال صيانة فنية، وركّز فوراً على تأمين دعم متخصص.

إذا كنتم قد فصلتم كابلات الشبكة، فلا تفرمتوا أي جهاز واستدعوا فوراً مستشاراً متخصصاً في الاستجابة للحوادث السيبرانية.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

مررت بهذا الطريق، دعني أشرح. محاولة فعل هذا بمفردك هي أغلى الطرق.

لو كنت مكانك، لسلك هذا المسار.

دعني أترك تنبيهًا. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

بالتوفيق.

أنت محق.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

بعد تجربة ذلك، تغيرت نظرتي للأمور. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها. دعني أتركها كملاحظة، قد تكون مفيدة.

نحن أيضاً واجهنا نفس المشكلة في فترة معينة. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

أتمنى أن يفيدك هذا.

سأكون ممتنًا لو شاركت النتيجة. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

أنا أيضًا متحمس لمعرفة ذلك.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

مثبت بالتجربة.