برامج الفدية

برنامج يقفل كل الملفات على أجهزة الشركة ويطلب مبلغًا من المال لإعادتها.

يُعرف أيضًا بـ فيروس الفدية برنامج ابتزاز تشفير الملفات مقابل فدية

التعريف

برامج الفدية برنامج يقفل ملفاتك ويطلب مالًا لإعادتها. تصل في الصباح، وتفتح المجلد الذي تستخدمه كل يوم، فتجد كل ملف بامتداد غريب جديد. ورسالة على الشاشة تحدد سعرًا وموعدًا نهائيًا. الفواتير، وقائمة العملاء، وثلاث سنوات من العمل، كلها موجودة وكلها غير قابلة للقراءة.

مبلغ الفدية هو الرقم الذي يتحدث عنه الجميع. ونادرًا ما يكون الأكبر. التكلفة الحقيقية هي الأيام التي يتوقف فيها العمل. العيادة التي لا ترى مواعيد اليوم تعيد المرضى إلى بيوتهم. والمحل الذي لا يعرف سعر الصنف يتوقف عن البيع. ويُدفع للموظفين أجر أسبوع من الانتظار، وتُلغى الطلبات، وكل مكالمة تشرح التأخير تترك أثرها الهادئ. هذا ما يغلق الشركات الصغيرة، لا المبلغ نفسه.

والدفع رهان سيئ أيضًا. أنت تثق بمجرم في وعده. بعضهم يرسل مفتاحًا يعمل. وبعضهم يرسل مفتاحًا يفتح جزءًا من الملفات ويفسد الباقي. وبعضهم يأخذ المال ولا يرسل شيئًا، أو يعود بعد ثلاثة أشهر لأنه صار يعرف أنك تدفع. والمفتاح لا يغلق الثغرة التي دخلوا منها. وفي عدة دول يُعد الدفع نفسه مشكلة قانونية.

شيء واحد ينقذك، وهو ممل. نسخة احتياطية لا تصل إليها الإصابة. فإذا كان قرص النسخ موصولًا بالجهاز نفسه، أو كان الحساب نفسه قادرًا على حذفه، فسيُقفل مع كل شيء آخر. ما تحتاجه نسخة محفوظة خارج شبكتك، أو نسخة لا يُسمح لأحد بحذفها لعدد محدد من الأيام. عندها تستعيد ملفاتك، فيتحول الشهر المغلق إلى فترة ظهيرة سيئة. ولهذا يحتفظ هوسترينا بنسخ الخوادم بعيدًا عن الجهاز العامل.

وجرّبها. النسخة الاحتياطية التي لم يستعدها أحد قط هي أمل لا نسخة. اطلب اليوم ملفًا واحدًا حقيقيًا واحسب كم استغرق. وحين تُستدعى لينكي سوفت لنظم المعلومات في صباح الهجوم الأول، لا يكون السؤال الأول عن الفدية، بل كم يومًا يستطيع العمل أن يستمر على الورق. وعادة تبدأ مراجعة الأمن السيبراني من لينكي سوفت باختبار استعادة قبل أي نقاش آخر. إنها أقل ساعة إثارة في المشروع، وهي التي تقرر كيف ينتهي أسوأ أسبوع.

أسئلة حول برامج الفدية

هل ندفع الفدية؟
لا كخطوة أولى تقريبًا أبدًا. الدفع وعد من مجرم، وهو لا يغلق الطريق التي دخلوا منها، وفي عدة دول يجلب مشكلات قانونية. تحقق من نسخك الاحتياطية واطلب المساعدة أولًا.
كيف تدخل برامج الفدية إلى الشركة؟
غالبًا عبر مرفق بريد، أو كلمة مرور مكررة من موقع آخر، أو باب دخول عن بُعد تُرك مفتوحًا على الإنترنت. ونادرًا ما يكون الأمر أعقد من ذلك.
ما أول ما يجب فعله حين تبدأ الملفات في الإقفال؟
افصل الأجهزة المصابة عن الشبكة فورًا، ثم اطلب المساعدة. لا تحذف شيئًا ولا تبدأ بإعادة التثبيت، لأن الآثار المتروكة تكشف كيف دخلوا.
هل تحمينا نسخة احتياطية على قرص خارجي؟
فقط إذا فُصل القرص ووُضع جانبًا بعد انتهاء النسخ. القرص الذي يبقى موصولًا يُقفل مع كل شيء آخر، وأكثر الشركات تكتشف ذلك في أسوأ صباح ممكن.
كم يستغرق عودة الشركة إلى العمل؟
مع نسخة احتياطية مجرَّبة، يوم أو يومان غالبًا. وبدونها، من أسبوعين إلى أربعة أسابيع أمر شائع، وبعض الملفات لا تعود أبدًا.

ما زلت غير متأكد كيف ينطبق هذا على مشروعك؟

أخبرنا بما تبنيه وسنجيبك بلغة واضحة.