مكافحة فيروسات الفدية: خاصية فعالة في برنامج Endpoint Central

تتنافس البرامج بتقديم مزايا متقدمة في مكافحة فيروسات الفدية الخبيثة. يُمكنك الآن اكتشاف ميزة مكافحة الفدية (Anti-Ransomware) المتقدمة في برنامج Endpoint Central. تعتبر فيروسات الفدية واحدة من أكثر أنواع الهجمات شيوعًا في عالم الأمن السيبراني.

ووفقًا لإحصائية من Statista، بلغ عدد هجمات فيروسات الفدية 236.1 مليون هجمة رانسموير في النصف الأول من عام 2022، مما يمثل جزءًا كبيرًا من الهجمات السيبرانية في جميع أنحاء العالم. تتعرض الشركات التي لا تولي اهتمامًا كبيرًا لإجراءات الأمان الإلكتروني لأصولها الرقمية لمخاطر فيروسات الفدية الخبيثة. تستطيع هذه الفيروسات تشفير البيانات والملفات الحساسة ومن ثم المطالبة بفدية مالية لاستعادتها.

يمكن القول ببساطة أن بياناتك ستصبح رهينة! فلن تتمكن من الوصول إليها. تظل أزمة فيروس الفدية السابقة “شمعون” التي تعرضت لها دول الخليج وخاصة السعودية في الأعوام 2016 و 2017 في الذاكرة، حيث تسببت في التأثير على النظام الاقتصادي وعمليات الإنتاج في ذلك الوقت. هذا النوع من الهجمات يُعَدُّ كابوسًا للشركات والأفراد، حيث يؤثر سلبًا على الإنتاجية ويعطل السرية في المؤسسات. فكيف يحدث ذلك؟

---

“اقرأ أيضًا عن: تعرف على كيفية حماية الهاتف من الاختراق“

مكافحة فيروسات الفدية – 3 تكتيكات هجومية

لكي نتمكن من حماية أنفسنا، يجب أن نفهم أولاً كيف تحدث هذا العملية الهجومية: دخول، تشفير، طلب فدية:

الدخول إلى النظام

ينبغي على المهاجم أولاً أن يدخل إلى النظام، ثم تبدأ عملية البحث عن المعلومات السرية التي تحتاجها الشركة للاستمرار في عملها. عادةً ما تستهدف قواعد البيانات والوثائق المالية والبيانات الشخصية والتجارية. تختلف طريقة الدخول وفقًا لقدرات المهاجم ونقاط الضعف في نظام المؤسسة. وتجدر الإشارة أن معظم نقاط الضعف تكمن في نقاط النهاية (Endpoints). في هذه الحالة، يعتبر برنامج Endpoint Central خيارًا مثاليًا لك.

تشفير المعلومات

بعد الدخول، سيحاول المخترق تحويل هذه البيانات التي حددها من الصورة العادية إلى بيانات مشفرة، مع إضافة رسالة تهديد. تختلف طرق تشفير البيانات من رانسموير إلى آخر، ومنها:

• التشفير بالمفتاح العام: حيث يتم استخدام مفتاح عام وآخر خاص، بحيث يحتفظ المخترق بالمفتاح العام الذي يستخدمه لفك التشفير، مثل خوارزمية RSA.
• التشفير بالمفتاح الخاص: حيث يكون نفس المفتاح هو المستخدم لعملية التشفير وفك التشفير، مثل خوارزمية AES المتقدمة.
• التشفير الهجين: وهو مزيج من التشفير بالمفتاح العام والخاص، وعادة ما يستخدم في استهداف أجهزة الكمبيوتر الشخصية.

طلب الفدية

تعتبر المرحلة الأخطر عندما ينجح المهاجم في الوصول إلى هدفه. في هذه الحالة، يبدأ التهديد ويتعين عليك التصرف بسرعة من خلال البحث عن نوع البرمجية والتحقق من وجود أدوات لفك التشفير. لا ينبغي عليك التواصل مع المخترق أو الانصياع لأوامره وإرسال المال له، لأن ذلك لن يضمن استعادة بياناتك. عادةً، سيقدم المهاجم عنوانًا لاستلام المدفوعات بواسطة البيتكوين، ولكن يجب أن تتذكر أنه لا يمكن تتبع هذا العنوان لمعرفة هوية المستلم.

---

“أقرأ أيضًا: أفضل استراتيجيات إدارة الشبكات في 2023“

ماذا سيحدث إذا تعرضت إلى هجمة فيروس فدية؟

تخيل أنك ذاهب إلى عملك وتجد أن جميع الأجهزة لا تعمل، أو تظهر رسالة شريرة تفيد بتشفير جميع ملفاتك وتطالبك بدفع مبلغ مالي لاستعادتها. وفقًا لإحصائيات Statista، يتم عادة معالجة مثل هذه المشكلة في غضون 22 يومًا في المتوسط، وأحيانًا تستمر لأشهرًا وهذا كارثي لأنه سيعطل مصالح المؤسسة طوال هذه المدة. لتجنب مثل هذه الهجمات، يمكنك استخدام تقنية مكافحة فيروسات الفدية في برنامج Endpoint Central ManageEngine، الذي يوفر:

• اكتشاف سريع للهجمات الفدية.
• تحديد سبب وقوع الهجوم وتقديم استجابة سريعة.
• إصلاح واستعادة البيانات فوريًا بعد وقوع الهجوم.

---

“اطلع أيضًا على: كيف تحمى بياناتك على الانترنت؟، إليك 4 نصائح هامة“

مكافحة فيروسات الفدية مع برنامج Endpoint Central

الكشف عن السلوك الضار

تتميز خاصية مكافحة فيروسات الفدية (Anti-Ransomware) في برنامج Endpoint Central بالدقة والسرعة مقارنة ببرامج مكافحة الفيروسات التقليدية. فلماذا؟ يعتمد هذا البرنامج على اكتشاف تلك التهديدات بناءً على السلوك الضار الذي يتم رصده باستخدام التقنيات المتقدمة مثل الذكاء الاصطناعي وتعلم الآلة. وهذا يختلف عن طريقة اكتشاف التهديدات التي تستخدمها برامج مكافحة الفيروسات التقليدية، حيث تعتمد على توقيعات برامج الفدية المحفوظة في قاعدة البيانات. تجدر الإشارة إلى أن هذه الخاصية لا تتسبب في أية مشاكل مع برامج مكافحة الفيروسات التقليدية، بل على العكس، فهي تعمل بجانبها وتكملها. بالإضافة إلى ذلك، فهي خفيفة الوزن ولا تضع أي ضغط على قدرات نظام تكنولوجيا المعلومات في شركتك.

الاستجابة – مكافحة فيروسات الفدية

ستحصل على رؤية شاملة للسبب الأساسي ومصدر الهجوم، وذلك بفضل خاصية مكافحة فيروسات الفدية في برنامج Endpoint Central، بالإضافة إلى توفير استجابة فورية للحادثة لمنع تكرارها في المستقبل. ويجب أن نلاحظ أن حدوث الإيجابية الكاذبة (False Positive) يكون نادرًا للغاية، ويعود السبب في ذلك إلى استخدام تقنية الكشف عن براءة الاختراع (PATD).

التعافي من الهجوم

إن البعض من حلول مكافحة فيروسات الفدية قد فشلت فشلًا ذريعًا في استعادة بياناتها والسبب يعود إلى أن المخترقين حذفوا النسخ الاحتياطية التي تم اخذها مسبقًا للمعلومات. مع برنامج Endpoint Central ستحمي نسخك الاحتياطية من المخترقين مع تحديثها كل ثلاث ساعات، واستعادة بنقرة واحدة فقط باستخدام ميكروسوفت VSS.