برنامج الفدية الهجين Petya

يتعرض العالم الرقمي لحصار مستمر من مجرمي الإنترنت الذين يُطوّرون أدواتهم باستمرار لاستغلال المستخدمين والمؤسسات. من بين أكثر التهديدات إثارة للقلق عائلات برامج الفدية التي لا تقتصر على تشفير الملفات فحسب، بل تهاجم أيضًا مكونات النظام لإلحاق أقصى ضرر ممكن. يُعدّ برنامج الفدية HybridPetya مثالًا بارزًا على هذا التطور، إذ يدمج ميزات Petya وNotPetya مع إضافة قدرات جديدة خطيرة.

ما الذي يجعل HybridPetya فريدًا؟

بخلاف برامج الفدية التقليدية التي تُفعّل بعد تحميل نظام التشغيل، يتبنى HybridPetya نهجًا أكثر تدميرًا. فهو قادر على تجاوز حماية UEFI Secure Boot على الأنظمة الضعيفة، مستغلًا ثغرة أمنية مُحددة برقم CVE-2024-7344. وبذلك، يبدأ عملياته الخبيثة حتى قبل بدء تشغيل نظام التشغيل، مما يمنحه سيطرة قوية على النظام.

بمجرد تفعيله، يُشفّر HybridPetya ملفات النظام الأساسية على أقسام NTFS. ولإخفاء هذه العملية، يعرض شاشة CHKDSK مزيفة، مما يوهم الضحايا بأن نظامهم يخضع لصيانة عادية. بعد اكتمال التشفير، يجد الضحايا أنفسهم محرومين من الوصول إلى بياناتهم المهمة دون أي مسار استرداد مباشر.

مذكرة الفدية ومطالب المهاجمين

بعد التشفير، يُرسل HybridPetya إشعار فدية يدّعي فيه قفل جميع الملفات المهمة. ويُحذّر الضحايا من فشل محاولات الاسترداد دون خدمة فك التشفير التي يوفرها المهاجم. تطلب التعليمات دفع 1000 دولار أمريكي من بيتكوين، متبوعةً برسالة بريد إلكتروني إلى wowsmith123457@proton.me تتضمن معرف المحفظة ومفتاح التثبيت الشخصي.

تتضمن الملاحظة أيضًا حقلًا يُمكّن الضحايا من إدخال مفتاح فك تشفير مُشترى. ومع ذلك، وكما هو الحال في معظم حملات برامج الفدية، لا يوجد ضمان بأن الدفع سيؤدي إلى استعادة الملفات. في كثير من الحالات، يختفي المهاجمون بمجرد الدفع، تاركين الضحايا بدون أموال أو بيانات.

كيف ينتشر HybridPetya

يستخدم HybridPetya مجموعة متنوعة من قنوات التوزيع لزيادة انتشار العدوى. ويمكنه الانتشار عبر:

• الثغرات المستغلة مثل CVE-2024-7344.
• رسائل البريد الإلكتروني الاحتيالية التي تحتوي على مرفقات أو روابط ضارة.
• البرامج المقرصنة، والشقوق، ومولدات المفاتيح المرفقة بالبرامج الضارة.
• المواقع الإلكترونية المخترقة والإعلانات الضارة التي تؤدي إلى التنزيلات العشوائية.
• الأجهزة القابلة للإزالة المصابة مثل محركات أقراص USB والأقراص الخارجية.
• شبكات النظير إلى النظير وبوابات التنزيل غير الموثوقة.

غالبًا ما يُخفي مجرمو الإنترنت الحمولة الضارة في ملفات قابلة للتنفيذ، أو أرشيفات مضغوطة، أو ملفات مستندات (مثل Word أو PDF). ويُفعّل المستخدمون العدوى دون علمهم بفتح هذه الملفات أو تفعيل وحدات الماكرو/البرامج النصية.

تحديات التعافي ولماذا يُعد الدفع خطأً

عادةً ما تكون الملفات المُشفّرة بواسطة HybridPetya غير قابلة للاسترداد بدون أدوات فك التشفير الخاصة بالمهاجم. مع أن حلول الجهات الخارجية قد تظهر أحيانًا، إلا أنها نادرة وغير مضمونة النجاح. الطريقة الأكثر موثوقية للاسترداد هي من خلال النسخ الاحتياطية الآمنة التي تم إنشاؤها قبل الإصابة.

يُنصح بشدة بعدم دفع الفدية. ليس فقط لعدم اليقين من وفاء المجرمين بوعودهم، بل لأن ذلك يُشجع على المزيد من الهجمات من خلال تمويل حملات مستقبلية. إزالة HybridPetya من النظام أمرٌ ضروري لمنع المزيد من الأضرار وانتشاره على مستوى الشبكة.

أفضل الممارسات للبقاء محميًا

يتطلب بناء دفاعات قوية ضد برامج الفدية اتخاذ تدابير استباقية وتدابير أمنية سيبرانية متواصلة. تُقلل الممارسات التالية بشكل كبير من احتمالية الإصابة:

النسخ الاحتياطية المنتظمة – احتفظ بنسخ احتياطية غير متصلة بالإنترنت أو مستندة إلى السحابة مع تمكين الإصدارات لضمان الاسترداد دون الاعتماد على المجرمين.

تصحيح وتحديث الأنظمة - نفّذ تحديثات نظام التشغيل والبرامج الثابتة فورًا. بما أن HybridPetya يستغل ثغرات غير مُرقّعة مثل CVE-2024-7344، فإن التصحيح في الوقت المناسب أمرٌ بالغ الأهمية.

استخدم برامج الأمان الموثوقة - قم بتثبيت وصيانة حلول مكافحة الفيروسات ومكافحة برامج الفدية ذات السمعة الطيبة والتي توفر الحماية في الوقت الفعلي.

كن حذرًا عند التعامل مع رسائل البريد الإلكتروني - تجنب فتح المرفقات غير المتوقعة أو النقر فوق الروابط، حتى لو بدت وكأنها تأتي من مرسلين معروفين.

ابتعد عن المحتوى المقرصن - امتنع عن تنزيل البرامج المقرصنة أو مولدات المفاتيح، والتي تعد حاملات متكررة للبرامج الضارة.

تقييد وحدات الماكرو والبرامج النصية – قم بتعطيل وحدات الماكرو في مستندات Office وتجنب تشغيل البرامج النصية من مصادر غير موثوقة.

تعزيز أمان UEFI/BIOS – حافظ على تحديث البرامج الثابتة وقم بتمكين جميع الحماية المتاحة لتقليل مخاطر هجمات البرامج الضارة قبل التمهيد.

تقسيم الشبكة وجدران الحماية – الحد من قدرة برامج الفدية على الانتشار أفقياً من خلال فرض ضوابط الوصول.

الأفكار النهائية

يُظهر برنامج الفدية HybridPetya كيف يُطور مُجرمو الإنترنت أساليبهم باستهداف الأنظمة على مستوى أعمق من برامج الفدية التقليدية. بفضل قدرته على تجاوز التمهيد الآمن UEFI وتشفير الملفات المهمة للنظام، يُشكل هذا البرنامج خطرًا جسيمًا على الأفراد والمؤسسات. بتجنب السلوكيات الخطرة، والحفاظ على دفاعات قوية، وإعطاء الأولوية للنسخ الاحتياطي الآمن، يُمكن للمستخدمين تقليل تعرضهم لهذا التهديد الخبيث المُتقدم بشكل كبير.