استخبارات التهديدات
برامج الفدية في ٢٠٢٦: التكتيكات الحديثة وأول ٧٢ ساعة
الخلاصة في ثلاثة سطور
- حين تُشفَّر الملفات يكون الاختراق قد مضى عليه وقت طويل.
- ظلت مداخل الاختراق ثابتة لسنوات: بيانات اعتماد صحيحة تُشترى أو تُصطاد بالتصيّد، وخدمة متاحة على الإنترنت ينقصها ترقيع، ووصول عن بُعد مكشوف بلا مصادقة متعددة العوامل.
- هنا يظل الكشف رخيصًا.
حين تُشفَّر الملفات يكون الاختراق قد مضى عليه وقت طويل. فعمليات الفدية الحديثة تقضي أيامًا أو أسابيع داخل الشبكة أولًا: تسرق بيانات الاعتماد، وترسم خرائط المشاركات، وتحذف النسخ الاحتياطية، وتسرّب البيانات لاستخدامها ورقة ضغط حتى لو استعدت أنظمتك بنجاح.
كيف يبدأ الاختراق عادة
ظلت مداخل الاختراق ثابتة لسنوات: بيانات اعتماد صحيحة تُشترى أو تُصطاد بالتصيّد، وخدمة متاحة على الإنترنت ينقصها ترقيع، ووصول عن بُعد مكشوف بلا مصادقة متعددة العوامل. ولا يحتاج أي منها إلى برمجيات خبيثة معقدة.
- اختراق الاتصال الآمن أو سطح المكتب البعيد
- أجهزة حافة غير مرقّعة
- بيانات اعتماد مصطادة بلا مصادقة متعددة
- مسارات وصول الأطراف الثالثة والموردين
المؤشرات التي تسبق التشفير
هنا يظل الكشف رخيصًا. راقب حذف النسخ الظلية، وإيقاف وكلاء النسخ الاحتياطي، وظهور حسابات إدارية جديدة، وقراءة ملفات بكميات كبيرة من حساب واحد، وظهور أدوات ضغط على الخوادم، وعمليات نقل خارجية ضخمة إلى خدمات مشاركة الملفات في أوقات غير معتادة.
أول ٧٢ ساعة
الساعات من صفر إلى أربع للاحتواء وحفظ الأدلة معًا: اعزل الأجهزة المصابة على مستوى الشبكة بدل إطفائها، واحفظ الذاكرة والسجلات، وعطّل الحسابات المخترقة. فإطفاء الجهاز يتلف أدلة تحدد ما إذا كانت البيانات قد سُرقت.
والساعات من أربع إلى أربع وعشرين لتحديد النطاق: أي حسابات، وأي أنظمة، وما الذي جرى الوصول إليه، وهل النسخ الاحتياطية سليمة ومعزولة. أما من أربع وعشرين إلى اثنتين وسبعين فللقرارات: ترتيب الاستعادة، والإخطار التنظيمي، والتواصل مع العملاء، والاستشارة القانونية.
النسخ الاحتياطية لا تُحتسب إلا إذا كانت مختبَرة ومعزولة
يستهدف المهاجمون بنية النسخ الاحتياطي عمدًا وغالبًا أولًا. فيجب أن تكون نسخة واحدة على الأقل غير قابلة للتعديل أو معزولة فعليًا، وأن تُختبر الاستعادة دوريًا مقابل زمن تعافٍ واقعي، وأن تتطلب إدارة النسخ بيانات اعتماد منفصلة عن إدارة النطاق.
الخلاصة العملية
اكشف السلوك السابق للتشفير، واعزل دون إطفاء، واحتفظ بنسخة معزولة غير قابلة للتعديل، وحدد مسار الإخطار قبل وقوع الحادث.
خدمات راصد ذات الصلة
مصادر رسمية
بقلم خالد نمرة
المؤسس والرئيس التنفيذي لراصد سلوشنز — القائد الهندسي لحلول راصد
أسّس خالد نمرة شركة راصد سلوشنز عام ٢٠١٥، ويقود فرق الهندسة والأمن التي تقف خلف حلول راصد في الرياض.
مقالات ذات صلة
تطوير المواقع
أسعار خدمات السيو في السعودية 2026: التكلفة والباقات وما الذي تدفع مقابله؟
نطاقات تقريبية لأسعار السيو في السعودية، وما الذي يغيّر السعر، وما الذي يجب أن يتضمنه العرض الجاد، والأسئلة التي تطرحها قبل التوقيع.
تطوير المواقع
ما هو السيو وكيف يعمل؟ دليل عملي للشركات في السعودية
ما السيو فعليًا، وكيف يقرر Google من يظهر أولًا، والركائز الثلاث التي يُحاسَب عليها أي موقع تجاري سعودي.
تطوير المواقع
السيو المحلي وخرائط جوجل في السعودية: كيف يجدك العملاء القريبون منك
كيف تعمل نتائج البحث المحلي، وما الذي يجب أن يحتويه ملفك التجاري على Google، ولماذا يجب أن يتطابق اسمك وعنوانك ورقمك في كل مكان.