ما هي
يشفّر برنامج الفدية ملفاتك وقواعد بياناتك ثم يطلب مالًا مقابل المفتاح. هدفنا الأول فك التشفير: نجرّب كل أداة معروفة لهذا النوع من البرامج، ونحلّل طريقة تشفيره بحثًا عن ثغرة نستفيد منها.
وحين لا يوجد طريق لفك التشفير لا يتوقف العمل؛ فأدواتنا الخاصة تعيد بناء الملفات وقواعد البيانات من البيانات التي خلّفها الهجوم، ولا نسلّم عنصرًا قبل أن يجتاز فحص السلامة.
علامات تدل على حاجتك إليها
- ملفات تغيّر امتدادها إلى امتداد غريب ولم تعد تُفتح
- رسالة فدية في المجلدات أو على الشاشات أو حتى في الطابعات
- خوادم أو أجهزة افتراضية أو مجلدات NAS شُفّرت في وقت واحد
- نسخ احتياطية حُذفت أو شُفّرت أو عُبث بها
- قاعدة بيانات أو تطبيق عمل توقف فجأة
ما نقوم به
الاحتواء وحفظ الأدلة
نعزل الأنظمة المصابة، ونحمي النسخ الاحتياطية السليمة، ونلتقط الأدلة.
تحديد نوع البرنامج
نحلّل العينات ورسالة الفدية لتحديد عائلة البرنامج وإصداره بدقة.
فك التشفير
نطبّق أدوات فك التشفير المعروفة، أو فك تشفير مبنيًّا على تحليلنا الخاص للبرنامج.
إعادة البناء
إن تعذّر فك التشفير، نعيد بناء الملفات وقواعد البيانات مما تبقّى، ونفحص كل عنصر.
المشورة
ندعمك في قرار الفدية وفي إبلاغ الجهات المختصة بالحادثة.
ما تحصل عليه
- قاعدة بياناتك وملفاتك مستعادة بدقة وموثوقية — كاملة، أو ينقصها جزء صغير فقط
- تقرير سلامة يبيّن ما استُعيد وكيف
- نوع برنامج الفدية والطريقة التي دخل بها المهاجمون
- توجيه بشأن قرار الفدية والإبلاغ النظامي
ما نحتاجه منك
- رسالة الفدية وعدد من الملفات المشفّرة كعينات
- صلاحية الوصول إلى الأنظمة المصابة أو نسخ منها
- متى اكتُشف الهجوم وما الذي تغيّر منذ ذلك الحين
- هل توجد نسخ احتياطية، وأين هي
أسئلة
هل يمكنكم فك تشفير ملفاتنا دون دفع الفدية؟
في كثير من الحالات نعم. لبعض البرامج أدوات فك تشفير منشورة، وبعضها يطبّق التشفير بطريقة ضعيفة يمكن كسرها. بعد تحليل العينات نخبرك أيّ الحالتين تنطبق عليك.
وماذا لو استحال فك التشفير؟
ننتقل إلى إعادة البناء. نادرًا ما يدمّر برنامج الفدية كل شيء، وأدواتنا تعيد بناء الملفات وسجلات قواعد البيانات مما تبقّى، وتتحقق من كل سجل.
هل يجب أن نبلغ عن الهجوم؟
في قطاعات كثيرة نعم. نساعدك على فهم التزاماتك، ونجهّز ما ستطلبه الجهات المختصة وشركات التأمين.