ماذا يحدث فعليًا عندما تصيب برمجيات الفدية خادم شركة؟

إجابة موجزة: عندما تضرب برمجيات الفدية خادمًا، يقوم المهاجمون عادةً بتعطيل خدماته أولًا، ثم تشفير بياناته مع قطع الاتصال عن فرق تقنية المعلومات والأمن لمنعها من التدخل—وأحيانًا باستخدام العشرات أو حتى المئات من محطات العمل المخترقة لتنفيذ عملية التشفير عن بُعد.

العلامات الأولى للهجوم

من أوائل المؤشرات على اختراق أحد الخوادم هو التوقف المفاجئ للخدمة. ولأن المهاجمين يدركون أن برمجيات الفدية قد تتسبب عن غير قصد في إتلاف الملفات أثناء عملية التشفير، فإن كثيرًا منهم يتعمدون إيقاف التطبيقات العاملة على الخادم قبل بدء عملية التشفير. وهذا يعني أن الموظفين أو العملاء الذين يعتمدون على ذلك النظام—سواء كان منصة رواتب، أو تطبيق ويب، أو أي خدمة أخرى ذات أهمية للأعمال—قد يلاحظون انقطاع الخدمة قبل أن يدرك أي شخص أن هناك حادثة أمنية جارية.

إقصاء المدافعين أثناء انتشار التشفير

بمجرد أن يبدأ الهجوم، تبدأ برمجية الفدية بتشفير البيانات المخزنة على الخادم. ولمنع فرق الأمن أو المسؤولين من التدخل، غالبًا ما يقوم المهاجمون بحظر الوصول عبر الشبكة إلى الخادم، مما يعزله عن الأشخاص الذين يتولون عادةً الاستجابة للتهديد. تمنح هذه التكتيكات المهاجم وقتًا كافيًا لإتمام تشفير الملفات قبل أن يتمكن المدافعون من التصرف.

محطات العمل يمكن أن تكون نقطة الضعف الحقيقية

من المثير للاهتمام أن الخادم نفسه ليس دائمًا مصدر الخطر. ففي كثير من الحالات، يخترق المهاجمون عددًا كبيرًا من محطات عمل الموظفين—أحيانًا 50 أو 70 محطة أو أكثر—التي تتمتع بالفعل بصلاحية وصول شرعية إلى الخادم. ثم تُستخدم هذه المحطات في وقت واحد لتشفير بيانات الخادم عن بُعد. وبما أن الهجوم يُشن من نقاط طرفية متعددة في آن واحد، فإن محطات العمل المتصلة بالخادم غالبًا ما تمثل نقطة ضعف أكبر من البنية التحتية للخادم نفسها.

يسلط هذا النمط الضوء على سبب عدم إمكانية الاقتصار في الدفاع ضد برمجيات الفدية على الخوادم فقط. فأمن نقاط النهاية عبر جميع الأجهزة التي تملك صلاحية الوصول إلى الخادم يلعب دورًا حاسمًا في وقف الهجمات قبل انتشار التشفير. صُمم FortressAI من Cyber Crucible للكشف عن هذه السلوكيات وإيقافها في أبكر مراحلها، سواء نشأ التهديد من الخادم نفسه أو انتشر من محطات العمل المتصلة به.

شاهد على Vimeo · الترجمة النصية: الإنجليزية، الفرنسية، الإسبانية، العربية