FIND Ransomware

أصبحت حماية أجهزتك من البرامج الضارة ضرورةً لا خيارًا. يواصل مجرمو الإنترنت تطوير أساليبهم، ويبتكرون سلالاتٍ متزايدة التعقيد من برامج الفدية مصممةً لاستغلال حتى أبسط الثغرات الأمنية. يُجسّد برنامج الفدية "FIND"، وهو نوعٌ مُكتشف حديثًا من عائلة "دارما" سيئة السمعة، مدى تعقيد عمليات برامج الفدية الحديثة واستمراريتها.

داخل هجوم FIND Ransomware

يعمل برنامج الفدية FIND بنفس الكفاءة القاسية التي جعلت Dharma من أكثر عائلات برامج الفدية نشاطًا. عند تنفيذه، يبدأ البرنامج الخبيث بتشفير ملفات الضحية، مما يجعلها غير قابلة للوصول. في هذه العملية، يُعيد تسمية كل ملف بإضافة مُعرّف الضحية الفريد، وعنوان بريد إلكتروني يتحكم به المهاجم، وامتداد ".FIND" - على سبيل المثال، يُعيد تسمية "1.png" إلى "1.png.id-9ECFA84E.[findourtxt@tuta.io
].FIND.' يستخدم أحد المتغيرات الأخرى التي تم رصدها لهذا التهديد الامتداد '.FIND5' بدلاً من ذلك.

بعد التشفير، يُرسل برنامج الفدية مطالبه عبر قناتين: رسالة منبثقة وملف إشعار فدية بعنوان "info.txt". تُعلم هذه الرسالة الضحايا بتشفير ملفاتهم، وتحثهم على التواصل مع المهاجمين عبر أحد عنواني البريد الإلكتروني - "findourtxt@tuta.io" أو "findourtxt@mailum.com" - باستخدام معرفاتهم المُخصصة.

تزعم مذكرة الفدية أيضًا أن بعض بيانات الضحية قد سُرقت، وتُحذّر من أن عدم الامتثال سيؤدي إلى بيع المعلومات المسروقة أو مشاركتها مع جهات خارجية. كما تُثني الضحايا عن إعادة تسمية الملفات أو محاولة فك تشفير البيانات باستخدام أدوات خارجية، مُدّعيةً أن مثل هذه الإجراءات قد تؤدي إلى فقدان دائم للبيانات أو مطالبة بفدية أعلى.

كيف يعمل برنامج الفدية FIND

مثل متغيرات دارما الأخرى، يتبع برنامج الفدية FIND عملية إصابة متعددة الخطوات مصممة لزيادة تأثيره واستمراريته. بمجرد تفعيله على النظام، يقوم البرنامج الخبيث بتشفير الملفات على محركات الأقراص المحلية والشبكية، مستهدفًا مجموعة واسعة من أنواع البيانات، بل ويحذف نسخًا احتياطية من المجلدات لمنع استعادتها بسهولة.

كما أنه يُعبث بإعدادات النظام عن طريق تعطيل جدار حماية Windows، وتثبيته بوضع نسخ منه في مجلد %LOCALAPPDATA%، وإضافة إدخالات في مفاتيح سجل التشغيل. بالإضافة إلى ذلك، تجمع بعض الإصدارات المستندة إلى Dharma بيانات الموقع، وقد تستبعد مجلدات أو محركات أقراص نظام معينة من التشفير، لأسباب تشغيلية أو استراتيجية على الأرجح.

ناقلات العدوى وقنوات التوزيع

ينتشر برنامج الفدية FIND، كسابقاته، عبر مزيج من الأساليب الخادعة والانتهازية. يستخدم مجرمو الإنترنت حملات التصيد الاحتيالي، والمرفقات الخبيثة، والروابط الاحتيالية المُضمَّنة في رسائل البريد الإلكتروني لخداع المستخدمين ودفعهم لبدء عملية العدوى. ومن طرق الانتشار الشائعة الأخرى:

1. التنزيلات غير المقصودة من مواقع الويب المخترقة أو الضارة.
2. التثبيت من خلال برامج مقرصنة أو تحديثات مزيفة أو تطبيقات مقرصنة.
3. استغلال الثغرات الأمنية غير المرقعة في البرامج وتكوينات بروتوكول سطح المكتب البعيد (RDP) الضعيفة.
4. الإعلانات الضارة وشبكات P2P ومحركات الأقراص القابلة للإزالة المصابة (USB).

بمجرد تثبيته، يقوم FIND بتشفير البيانات الهامة ويطلب الدفع، غالبًا بالعملة المشفرة، لتوفير مفتاح فك التشفير - على الرغم من عدم وجود ضمان بأن الدفع سيؤدي إلى استرداد ناجح.

أفضل ممارسات الأمان للحفاظ على الحماية

يتطلب الدفاع ضد برامج الفدية مثل FIND نهجًا استباقيًا متعدد الطبقات. يمكن للمستخدمين والمؤسسات تقليل خطر الإصابة بشكل كبير من خلال تطبيق الممارسات الأساسية التالية:

1. تعزيز أمن الأجهزة والشبكات :

• قم بتحديث أنظمة التشغيل والمتصفحات والبرامج بانتظام لتصحيح الثغرات الأمنية المعروفة.
• قم بتكوين جدران الحماية وأدوات مكافحة الفيروسات للكشف عن الأنشطة المشبوهة وحظرها.
• قم بتعطيل الوصول إلى RDP إذا لم تكن هناك حاجة إليه أو قم بتقييده من خلال كلمات مرور قوية ومصادقة متعددة العوامل وقائمة IP البيضاء.

2. ممارسة عادات التصفح الآمن والبريد الإلكتروني :

• تجنب فتح المرفقات غير المرغوب فيها أو النقر على الروابط من مرسلين غير معروفين.
• قم بتنزيل البرامج فقط من مصادر موثوقة وتجنب التورنت أو البرامج المقرصنة.
• توخى الحذر عند الرد على رسائل "العاجلة" أو "التنبيه الأمني" غير المتوقعة.

3. الحفاظ على النسخ الاحتياطية الموثوقة :

• احتفظ بنسخ احتياطية غير متصلة بالإنترنت أو على السحابة للبيانات الأساسية.

• تأكد من فصل أجهزة النسخ الاحتياطي بعد الاستخدام لمنع التشفير أثناء الهجوم.

4. التثقيف والإعداد :

• تدريب كافة المستخدمين على التعرف على محاولات التصيد والسلوكيات الضارة.
• قم بتطوير خطة للاستجابة للحوادث تتضمن خطوات واضحة لعزل الأنظمة المصابة واستعادة العمليات.

الأفكار النهائية

يُمثل برنامج الفدية FIND تطورًا آخر في سلسلة برامج Dharma الخبيثة المُدمرة والمستمرة. من خلال تشفير البيانات القيّمة، والتلاعب بإعدادات الأمان، واستغلال الضغط النفسي من خلال طلبات الفدية، يُشكل هذا البرنامج الخبيث تهديدًا خطيرًا للأفراد والمؤسسات على حد سواء.

تظل المحافظة على نظافة الأمن السيبراني القوية، والبقاء يقظًا ضد الأنشطة المشبوهة عبر الإنترنت، والاحتفاظ بنسخ احتياطية منتظمة للبيانات، من أكثر الدفاعات فعالية ضد تهديدات برامج الفدية هذه.