ما الذي يحدث فعليًا خلال اللحظات التي تقع فيها هجمة برمجية الفدية؟

الإجابة المختصرة: إن مرحلة التشفير الفعلية في هجمة برمجيات الفدية سريعة بشكل لافت، إذ غالبًا ما تكتمل خلال ما يقارب 60 إلى 90 ثانية بمجرد تفعيلها، رغم أن المهاجمين يقضون وقتًا طويلًا غير مرئي قبل ذلك في ترسيخ مواقعهم داخل الشبكة. وبحلول الوقت الذي تظهر فيه الأعراض المرئية، يكون الضرر قد بدأ بالفعل في التكشف في الزمن الحقيقي، وهو ما يفسر ضرورة أن يحدث الاكتشاف قبل التفعيل النهائي، لا بعده.

الهدوء الذي يسبق الهجوم

قبل أن تُفعَّل برمجية الفدية، يقضي المهاجمون عادة وقتًا في التنقل بهدوء عبر أنظمة الشركة، وتحديد البيانات القيّمة، وتعطيل النسخ الاحتياطية، وإعداد الظروف اللازمة لتنفيذ ضربة ناجحة. وقد يمر هذا التمهيد دون أن يُلاحظه أحد، لأن العمليات التجارية الاعتيادية تستمر كالمعتاد. وقد تبدو الشبكة مستقرة وسليمة حتى اللحظة التي يقرر فيها المهاجم إطلاق المرحلة الأخيرة. وعلى غرار الصمت المخيف الذي يسبق وقوع كارثة، يمكن أن تكون هذه الفترة الهادئة خادعة، لأنها لا تعكس حجم الاضطراب الوشيك الحدوث.

التسارع المفاجئ للضرر

بمجرد إطلاقها، يمكن لحادثة برمجيات الفدية أن تتكشف في أقل من دقيقتين. وفي هذه الفترة الوجيزة، قد يلاحظ الموظفون انقطاعات مفاجئة: توقف البريد الإلكتروني عن العمل، وتعطل أنظمة الهاتف، وتصرف التطبيقات بشكل غير طبيعي، أو عدم استقرار اتصالات الشبكة. وهذه أعراض تعكس حدوث التشفير واختراق الأنظمة في آن واحد عبر البيئة بأكملها. ونظرًا لسرعة هذه العملية الشديدة، لا يتوفر عادة وقت كافٍ لتدخل بشري يدوي بمجرد بدئها.

لماذا تستمر بعض الأنظمة في العمل

من التفاصيل المقلقة في العديد من حوادث برمجيات الفدية أن الأنظمة لا تتعطل جميعها دفعة واحدة. فقد تستمر بعض الخدمات في العمل بشكل طبيعي حتى وهي تنهار في أنظمة أخرى. ويعود ذلك غالبًا إلى أن هذه الأنظمة غير المتأثرة هي تحديدًا حيث لا يزال المهاجم يعمل، مستخدمًا إياها كموطئ قدم أو منطقة انطلاق. ويُعد إدراك هذا النمط أمرًا مهمًا، إذ إن افتراض أن المشكلة "جزئية فقط" قد يخلق إحساسًا زائفًا بالأمان بينما يكون الاختراق قيد التنفيذ الفعلي. ويعتمد المنع الفعّال على تحديد النشاط الضار وإيقافه قبل بدء المرحلة التدميرية النهائية، إذ بمجرد تفعيلها، تصبح نافذة التحرك محدودة للغاية.

مشاهدة على Vimeo · الترجمات المصاحبة: الإنجليزية، الفرنسية، الإسبانية، العربية