Net Ransomware
يُعدّ حماية الأجهزة من البرمجيات الخبيثة أمرًا بالغ الأهمية في بيئةٍ تُهدد فيها التهديدات الإلكترونية الشركات، وتُعرّض البيانات الخاصة للخطر، وتُسبب خسائر مالية فادحة. ولا تزال برامج الفدية من أخطر أنواع البرمجيات الخبيثة، لقدرتها على تشفير الملفات الحيوية والضغط على الضحايا لدفع فدية للمجرمين. ويُظهر تهديدٌ تمّ اكتشافه مؤخرًا، وهو برنامج فدية الإنترنت، كيف تجمع حملات الابتزاز الحديثة بين التشفير وسرقة البيانات والضغط النفسي لتحقيق أقصى قدر من الضرر.
جدول المحتويات
نظرة سريعة على برامج الفدية على الإنترنت
برنامج Net Ransomware هو تهديد لتشفير الملفات اكتشفه باحثو الأمن السيبراني. بمجرد تشغيله على نظام مخترق، يقوم بفحص البيانات المهمة وتشفير الملفات بحيث تصبح غير قابلة للوصول للضحية. بعد التشفير، يضيف البرنامج الخبيث اللاحقة ".net6" إلى الملفات المتأثرة، مع العلم أن الرقم الموجود في اللاحقة قد يختلف. على سبيل المثال، قد يصبح اسم الملف "1.png" هو "1.png.net6"، بينما قد يُعاد تسمية الملف "2.pdf" إلى "2.pdf.net6".
يُعدّ نمط إعادة التسمية هذا مؤشراً واضحاً على أن برنامج الفدية قد أكمل مرحلة التشفير. غالباً ما يكتشف الضحايا الهجوم فقط بعد أن يتعذر عليهم فتح المستندات والصور وقواعد البيانات وغيرها من الملفات بالغة الأهمية لأعمالهم.
أساليب الابتزاز ومطالب الفدية
يقوم برنامج الفدية الخبيث "Net Ransomware" بترك رسالة فدية باسم Recovery_Instructions.html. تُعلم هذه الرسالة الضحايا باختراق شبكتهم وقفل ملفاتهم. وتسعى الرسالة إلى بثّ حالة من الذعر والخوف من خلال التحذير من أن محاولات استعادة البيانات باستخدام أدوات خارجية قد تُلحق ضرراً دائماً بالبيانات المشفرة.
على غرار العديد من برامج الفدية الحديثة، تدّعي Net أيضًا سرقة معلومات حساسة قبل تشفير الملفات. ويهدد المهاجمون بتسريب البيانات المسروقة أو بيعها ما لم يتم دفع الفدية. تزيد هذه الطريقة، المعروفة باسم "الابتزاز المزدوج"، الضغط على المؤسسات التي قد تخشى التبعات القانونية، أو الإضرار بسمعتها، أو كشف سجلاتها السرية.
يُطلب من الضحايا التواصل مع المهاجمين عبر موقع إلكتروني يعمل بتقنية تور أو عبر البريد الإلكتروني باستخدام عناوين مثل support@gneecher.com و support@3dsservice.com. ويؤكد المجرمون أن مبلغ الفدية سيرتفع إذا لم يتم التواصل خلال 72 ساعة، وهي حيلة تهدف إلى إجبار الضحايا على اتخاذ قرارات متسرعة.
لماذا يُعد دفع الفدية أمراً محفوفاً بالمخاطر؟
رغم أن مشغلي برامج الفدية يعدون بتوفير أدوات فك التشفير بعد الدفع، إلا أنه لا يوجد ما يضمن التزامهم بهذه الوعود. فالعديد من الضحايا يدفعون ولا يحصلون على شيء، أو يحصلون على أدوات معطلة، أو يُستهدفون مرة أخرى لاحقاً.
كما أن الدفع يمول العمليات الإجرامية ويشجع على شن هجمات مستقبلية.
عادةً ما يعتمد مسار الاستعادة الأكثر أمانًا على نسخ احتياطية سليمة وغير متأثرة. فإذا كانت هناك نسخ احتياطية موثوقة وتمت إزالة الفيروس بالكامل، يمكن للمؤسسات استعادة أنظمتها دون الحاجة إلى التفاوض مع المهاجمين.
كيف ينتشر برنامج الفدية الإلكتروني على الأرجح
يمكن لبرامج الفدية الخبيثة الوصول إلى الأنظمة عبر عدة قنوات إصابة شائعة. وغالبًا ما يعتمد المهاجمون على أساليب توصيل خادعة تستغل الثقة أو الشعور بالإلحاح أو ضعف الضوابط الأمنية.
- مرفقات أو روابط بريد إلكتروني خبيثة متنكرة في هيئة فواتير أو إشعارات أو مستندات مشتركة
- تحديثات برامج مزيفة، وبرامج مقرصنة، وبرامج اختراق، ومولدات مفاتيح.
- استغلال ثغرات البرامج القديمة
- محركات أقراص USB مصابة ومواقع ويب مخترقة
- الإعلانات الخبيثة، ومشاركة الملفات من نظير إلى نظير، وبوابات التنزيل غير الرسمية
- ملفات خبيثة مخفية داخل ملفات ZIP/RAR المضغوطة، أو البرامج النصية، أو ملفات PDF، أو مستندات Office
بمجرد أن يفتح المستخدم الملف الخبيث أو يتم استغلال نظام مكشوف، يمكن لبرنامج الفدية أن يعمل ويبدأ في تشفير البيانات.
أقوى وسائل الحماية ضد البرامج الضارة وبرامج الفدية
تجمع أفضل استراتيجية للحماية بين الوقاية والكشف والاستعداد للتعافي. ينبغي على المستخدمين والمؤسسات تحديث أنظمة التشغيل والمتصفحات والتطبيقات باستمرار لضمان عدم استغلال الثغرات الأمنية المعروفة بسهولة. كما يجب أن تظل برامج الأمان المزودة بحماية فورية فعّالة ومُهيأة بشكل صحيح على جميع الأجهزة.
تُعدّ النسخ الاحتياطية من أهم وسائل الحماية. يجب نسخ البيانات الحيوية بانتظام إلى مواقع تخزين غير متصلة بالإنترنت أو سحابية لا يمكن لبرامج الفدية التلاعب بها مباشرةً. كما يجب اختبار استعادة النسخ الاحتياطية دوريًا، لأن النسخ الاحتياطية غير القابلة للاستخدام لا تُفيد كثيرًا في حالات الطوارئ.
يُعدّ الحذر في التعامل مع البريد الإلكتروني بنفس القدر من الأهمية. يجب دائمًا التحقق من المرفقات غير المتوقعة، وطلبات الدفع العاجلة، والروابط المشبوهة قبل فتحها. كما أن تدريب الموظفين على التوعية يقلل بشكل كبير من معدل نجاح حملات التصيّد الاحتيالي.
تُعدّ ضوابط الوصول مهمة أيضاً. ينبغي على المستخدمين تجنّب الاستخدام اليومي لحسابات المسؤولين، وعلى المؤسسات فرض استخدام كلمات مرور قوية إلى جانب المصادقة متعددة العوامل. كما يُمكن لتقسيم الشبكة الحدّ من انتشار برامج الفدية بين الأنظمة في حال إصابة أحد الأجهزة.
- قم بتحديث البرامج فوراً وفعّل التحديثات التلقائية كلما أمكن ذلك.
- استخدم أدوات حماية نقاط النهاية وجدران الحماية الموثوقة
- احتفظ بنسخ احتياطية متعددة، بما في ذلك نسخة واحدة على الأقل غير متصلة بالإنترنت.
- تقييد الصلاحيات وتمكين المصادقة متعددة العوامل
- درّب المستخدمين على التعرّف على محاولات التصيّد الاحتيالي والهندسة الاجتماعية
التقييم النهائي
يعكس برنامج الفدية الإلكتروني تطور الابتزاز الإلكتروني: لم يعد تشفير الملفات وحده التهديد الوحيد، إذ أصبحت سرقة البيانات وأساليب الضغط الزمني أدوات شائعة للإكراه. عادةً ما تكون إجراءات الاحتواء السريع والاستجابة الاحترافية للحوادث والنسخ الاحتياطية الموثوقة هي الحلول الأكثر فعالية. مع ذلك، يبقى أقوى دفاع هو تطبيق إجراءات أمنية استباقية تقلل من احتمالية الإصابة قبل أن يتمكن المهاجمون من اختراق الأنظمة.
System Messages
The following system messages may be associated with Net Ransomware:
YOUR PERSONAL ID: |
