برامج الفدية
برنامج خبيث يشفّر الملفات على أجهزة الكمبيوتر والخوادم ويطلب فدية لفتحها، وغالبًا ما يهدد أيضًا بنشر البيانات المسروقة.
- 01
لماذا هو مهم؟
قد توقف برامج الفدية عمل المؤسسة خلال ساعات: تصبح أنظمة الطلبات والمحاسبة والإنتاج غير صالحة للاستخدام دفعة واحدة. يقوم المهاجمون اليوم بنسخ البيانات قبل تشفيرها، لذلك لا تمحو الاستعادة من النسخ الاحتياطية تسريب البيانات. تبدأ الهجمات عادةً عبر التصيّد الاحتيالي وكلمات مرور ضعيفة للوصول عن بُعد وأنظمة غير مُرقَّعة.
- 02
مثال
سطح مكتب بعيد في مكتب معرَّض للإنترنت بكلمة مرور ضعيفة. يدخل المهاجم، ويقضي أسابيع في البحث عن النسخ الاحتياطية وحذفها، ثم يشفّر كل ملف. لو احتُفظ بنسخة احتياطية خارج الشبكة، لأمكن استعادة الأنظمة دون دفع الفدية.
- 03
خطأ شائع
الاعتقاد بأن دفع الفدية سيصلح كل شيء. الدفع لا يضمن لا مفتاحًا صالحًا ولا حذف البيانات المسروقة؛ يجب أولًا تقييم النسخ الاحتياطية والمساعدة المتخصصة، ولا يجوز إغفال واجبات الإخطار القانونية.
- 04