رصد فريق كاسبرسكي للاستجابة للطوارئ العالمية استخدام سلالة برمجية فدية لم يسبق رصدها من قبل، كانت قد أنتشرت في هجوم أعقب سرقة بيانات اعتمادية للموظفين، وأُطلق عليها اسم «Ymir». وتلجأ برمجية الفدية تلك لتوظيف أساليب متقدمة في التشفير والتخفّي. كما تستهدف الملفات بشكل انتقائي وتحاول تفادي الانكشاف.

تستخدم برمجية Ymir مزيجاً من الميزات التقنية والأساليب التي تحسن من فعاليتها.

أساليب تخفٍّ غير شائعة عبر التلاعب بالذاكرة. استغلت مصادر التهديد مزيجاً خارجاً عن المألوف من وظائف إدارة الذاكرة؛ مثل malloc، وmemmove، وmemcmp، بهدف تنفيذ كود خبيث في الذاكرة مباشرة. ويمثل هذا النهج جنوحاً عن التدفق النموذجي المتسلسل في التنفيذ، والمعهود في أنواع واسعة الانتشار من برمجيات الفدية، وهو ما يعزّز من قدراتها على التخفي. يُضاف إلى ذلك المرونة التي تتمتع بها برمجية Ymir، فمن خلال استخدام أمر –path، يمكن للمهاجمين أن يحددوا بالدقة والتفصيل المسار الذي يفترض بالبرمجية أن تبحث فيه عن الملفات. وإذا ما وُجد ملف ما ضمن قوائمها البيضاء، فستتخطاه تاركة إياه دون تشفير. وتمنح هذه الميزة المهاجمين تحكماً أكبر فيما هو مشفر وما هو متروك.

استعمال برمجيات خبيثة لسرقة البيانات. في الهجوم الذي رصده خبراء كاسبرسكي، والذي وقع في إحدى القطاعات في كولومبيا، لوحظ استخدام مصادر التهديد لبرمجية RustyStealer؛ وهي نوع من البرمجيات الخبيثة المختصة بسرقة المعلومات، وقصدوا من وراء ذلك الوصول إلى بيانات اعتماد المؤسسات من الموظفين. وكانت تلك الملفات تستخدم لاحقاً لكسب صلاحيات الوصول إلى أنظمة المؤسسة وتولي التحكم لوقت كافٍ لنشر برمجية الفدية. ويُعرَف نمط الهجمات هذا باسم وساطة الوصول الأولي، إذ يخترق المهاجمون الأنظمة، ويحتفظون بقدرتهم على الوصول. وفي العادة، يتجه وسطاء الوصول الأولي لبيع صلاحية الوصول المكتسبة تلك على الإنترنت المظلم أو لمجرمين سيبرانيين آخرين، لكن في الحالة هذه، يبدو وأنهم قرروا القيام بالهجوم بأنفسهم عبر نشر برمجية الفدية. وحول ذلك، شرح كريستيان سوزا، أخصائي الاستجابة للحوادث ضمن فريق كاسبرسكي للاستجابة للطوارئ العالمية، قائلاً: «في حال ثَبت أن الوسطاء هم بالفعل ذات الأطراف التي أقدمت على نشر برمجية الفدية، فإن في ذلك مؤشراً على توجه جديد، وهو ما يخلق خيارات اختطاف إضافية دون الاتكال على المجموعات التقليدية لبرمجيات الفدية كخدمة (RaaS).»

رغم أن مصدر التهديد المسؤول عن هذا الهجوم لم يُقدم على مشاركة أي بيانات مسروقة إلى العلن، ولم يدلِ بأي مطالب إضافية، إلا أنه الآن تحت مراقبة للباحثين تقصياً عن أي نشاط يستجد. وفي ذلك، يستطرد كريستيان سوزا، موضحاً بالقول: «لم نلحظ ظهور أي مجموعات برمجيات فدية جديدة في السوق غير المشروعة بعد. فقد جرت العادة أن يلجأ المهاجمون إلى المنتديات أو البوابات الخفية كطريقة للضغط على الضحايا وإرغامهم على دفع الفدية، وهو ليس الحال مع برمجية Ymir. وفي ضوء ذلك، يبقى السؤال حول هوية المجموعة المسؤولة عن برمجية الفدية مفتوحاً، ونشتبه في أن ما يجري هو حملة جديدة.»

خلال بحثهم عن اسم لإطلاقه على التهديد الجديد، وضع خبراء كاسبرسكي في تصورهم أحد أقمار كوكب زحل، والذي يحمل اسم Ymir. حيث أن Ymir هو قمر «غير طبيعي» يتحرك في الاتجاه المعاكس لدوران الكوكب؛ وهي سمة تتشابه على نحو لافت للانتباه مع المزيج غير التقليدي لوظائف إدارة الذاكرة المستخدمة في برمجية الفدية الجديدة.

تكشف منتجات كاسبرسكي برمجية الفدية هذه تحت مسمى Trojan-Ransom.Win64.Ymir.gen. ويوصي خبراء كاسبرسكي بالتدابير العامة التالية للتخفيف من آثار هجمات برمجيات الفدية: 

•             ضع جدولاً للنسخ الاحتياطي المتواتر وإجراء الاختبارات بانتظام.

•             جهز الموظفين بتدريبات منتظمة في الأمن السيبراني للارتقاء بوعيهم إزاء التهديدات السيبرانية مثل البرمجيات الخبيثة لسرقة البيانات، ولتعليمهم استراتيجيات التخفيف الفعالة.

•             في حال وقعت بالفعل ضحية لبرمجيات الفدية ولم يتوافر لها برامج فك تشفير بعد، فعليك بحفظ ملفاتك الحساسة المشفرة. فقد ينبثق حل لفك التشفير في إطار جهود البحث المبذولة في مجال التهديدات أو إذا ما تمكّنت السلطات من الإيقاع بالفاعل المسؤول عن التهديد.

•             يوصى بالامتناع عن دفع الفدية. إذ يشجع ذلك مصممي البرمجيات الخبيثة بمواصلة عملياتهم، كما أنه لا يضمن الإرجاع الآمن والموثوق للملفات.

•             لتأمين الحماية لشركتك في وجه طيف واسع من التهديدات، استخدم حلول مثل Kaspersky Next التي توفر حماية في الوقت الفعلي، ورؤى للتهديدات، وقدرات التحقيق والاستجابة لكل من حلول الاكتشاف والاستجابة للنقاط الطرفية وحلول الاكتشاف والاستجابة الموسعة للمؤسسات على اختلاف أحجامها والصناعات التي تعمل ضمنها. 

•             اعتمد خدمات الأمان المُدارة من كاسبرسكي مثل تقييم الاختراق، والاكتشاف والاستجابة المُدارة (MDR) و/أو الاستجابة للحوادث، والتي تغطي دورة إدارة الحوادث بأكملها، من تشخيص التهديدات إلى الحماية المستمرة والمعالجة. كما وتساعد هذه الخدمات في الحماية من الهجمات السيبرانية المراوغة، والتحقيق في الحوادث، والحصول على خبرة إضافية حتى مع افتقار الشركة لوجود عمال في مجال الأمن.

المصدر: بوابة الوفد

كلمات دلالية: برمجیات الفدیة

إقرأ أيضاً:

بلدية غزة: التهديد بوقف خط "مكروت" يُنذر بأزمة عطش كبيرة

حذّرت بلدية غزة ، اليوم الأحد، من خطورة وقف امدادات الطاقة والوقود بسبب استمرار الاحتلال إغلاق المعابر ووقف دخول مصادر الطاقة والوقود الازمة لتشغيل الخدمات والمرافق الأساسية، وكذلك تهديد الاحتلال بوقف ضخ مياه "مكروت"، مؤكدةً أن الاستمرار في هذه الإجراءات التعسفية يهدد بتفاقم الأوضاع وقطع سبل الحياة والمياه في المدينة.

وأكدت البلدية، في بيان نشرته عبر صفحتها على فيسبوك، أن وقف مصادر الطاقة يهدد بحالة شلل كبير في تشغيل مرافق المياه والصرف الصحي وباقي الخدمات الأخرى مما يزيد من حجم الكارثة الإنسانية والصحية التي تعيشها المدينة بسبب إجراءات الاحتلال والعدوان.

وأوضحت أن خط مكروت يغذي المدينة بنحو 70% من احتياجاتها اليومية في الوقت الحالي وفي حالة توقف وصول المياه من هذا الخط قد يؤدي لحالة عطش كبيرة في المدينة ويهدد الحياة الإنسانية فيها ويؤدي الى تدهور الصحة العامة وانتشار الأمراض.

وطالبت بلدية غزة المنظمات الأممية بضرورة التدخل العاجل وإنقاذ الحياة الإنسانية في المدينة والضغط على الاحتلال بضرورة احترام القوانين والمواثيق الدولية وتوفير مصادر الطاقة والمياه دون أي عوائق.

المصدر : وكالة سوا اشترك في القائمة البريدية ليصلك آخر الأخبار وكل ما هو جديد المزيد من أخبار غزة المحلية غزة - حصيلة الشهداء منذ وقف إطلاق النار محدث: 4 شهداء وإصابات بقصف إسرائيلي استهدف مواطنين في قطاع غزة غزة: أبرز مؤشرات عودة شبح المجاعة وانعدام الأمن الغذائي الأكثر قراءة قناة عبرية: الاشتباه بعملية تسلل جنوب البحر الميت هآرتس: مئات الحريديم اقتحموا أراضي لبنان تحت حماية الجيش الإسرائيلي مسؤول إسرائيلي يزعم: حماس ترفض كل المقترحات ولا تقدم في المفاوضات إسرائيل ستُبدي مرونة - صحيفة عبرية تتحدث عن مستجدات مفاوضات غزة عاجل

جميع الحقوق محفوظة لوكالة سوا الإخبارية @ 2025

مقالات مشابهة

  • الجيش السوداني يحاصر الدعم السريع بالخرطوم والسلطات تكتشف مقبرة جماعية
  • حزب الله غير معني الا في لحظة التهديد الوجودي
  • الحلقة 17 من مسلسل إش إش.. مي عمر تكتشف حملها
  • بإمكانات رائدة لم يسبق لها مثيل.. فيفو تخطط لغزو الأسواق بـجهاز لوحي جديد
  • بلدية غزة: التهديد بوقف خط "مكروت" يُنذر بأزمة عطش كبيرة
  • مسؤولون يحذرون من هجمات فدية إلكترونية محتملة في أمريكا
  • وكالات أميركية تحذّر من هجمات فدية إلكترونية محتملة
  • الذكاء الاصطناعي في يد الهاكرز.. ديب سيك R1 يمكنه تطوير برامج الفدية الخبيثة
  • حالات لا تجزئ فيها الفدية عن الصيام ويلزم فيها القضاء.. الإفتاء توضحها
  • عبدالحي يوسف: الفدية مقدارها مد من طعام، والمد ملء الكفين المعتدلتين