لماذا تهاجم برامج الفدية الملفات المشتركة قبل أن تصل إلى جهاز الحاسوب المكتبي الخاص بي؟
إجابة موجزة: عندما تصيب برامج الفدية محطة عمل فردية، نادرًا ما يكون ذلك الجهاز هو الهدف الفعلي. يستخدم المهاجمون الإصابة الأولية كنقطة انطلاق للوصول إلى موارد الشبكة المشتركة، ولا يقومون بتشفير أو إتلاف الجهاز المكتبي المحلي إلا بعد أن يكونوا قد استهدفوا بالفعل بيانات ذات قيمة أعلى في مكان آخر.
لماذا يكون جهاز الحاسوب المكتبي المحطة الأخيرة، لا الأولى
من المفاهيم الخاطئة الشائعة أنه إذا وصلت برامج الفدية إلى جهاز حاسوب موظف معين، فإن ملفات ذلك الموظف هي ما يسعى إليه المهاجمون. في الواقع، تكون البرامج الخبيثة مبرمجة لتجاوز الجهاز المحلي على الفور تقريبًا. فبمجرد أن تحصل على موطئ قدم، تبدأ في مسح الشبكة بحثًا عن موارد يمكن الوصول إليها وذات قيمة أكبر، مثل خوادم الملفات، أو الويكي الداخلي، أو قواعد البيانات التي تحتوي على معلومات العملاء. يُعد تشفير هذه البيانات المركزية أو تسريبها هو الهدف الحقيقي، لأنه يؤثر على جزء أكبر بكثير من المؤسسة مقارنة بمجلد أي مستخدم واحد.
مذكرة الفدية تصل أخيرًا، لا أولًا
نظرًا لأن المهاجمين يعطون الأولوية للبيانات على مستوى الشبكة قبل التعامل مع الجهاز المصدر، فإن الموظف الذي أُصيب جهازه يكون عادةً آخر من يلاحظ وجود خطأ ما. وبحلول الوقت الذي تظهر فيه مذكرة الفدية على شاشة ذلك الشخص، يكون المهاجمون قد أنهوا عادةً تشفير أو سرقة البيانات عبر جزء كبير من البنية التحتية للشركة. هذا التسلسل مقصود. فهو يتيح للمهاجمين إحداث أقصى قدر من الضرر التشغيلي قبل أن تتاح لأي شخص في المؤسسة فرصة اكتشاف الاختراق أو الاستجابة له. إن مذكرة الفدية المرئية هي في جوهرها إشارة إلى أن الضرر الأكثر خطورة قد وقع بالفعل خلف الكواليس.
ما يعنيه هذا بالنسبة للدفاع
عادةً ما تكون الصور أو المستندات الشخصية المخزنة محليًا على جهاز الحاسوب المكتبي أقل هدف أهمية في هجوم برامج الفدية، على الرغم من أنها قد تكون العلامة الأكثر وضوحًا على وقوع الهجوم. يجب أن يأخذ الدفاع الفعال هذا النمط بعين الاعتبار من خلال التركيز على اكتشاف النشاط الخبيث وإيقافه في أبكر وقت ممكن، قبل أن يتمكن من الوصول إلى الأنظمة المشتركة. تم تصميم FortressAI من Cyber Crucible مع أخذ تسلسل الهجوم هذا في الاعتبار، بهدف التدخل خلال المراحل المبكرة من الاختراق بدلاً من الاكتفاء بالاستجابة بعد أن يصبح التشفير مرئيًا على الأجهزة الفردية.
شاهد على Vimeo · الترجمات: English, Français, Español, العربية