الرئيس التنفيذي
أشرف الحادي

رئيس التحرير
فاطمة مهران

خالد فوزي يكتب…كيفية استخدام الخداع السيبراني ضد هجمات برامج الفدية

 

اليوم، يستخدم مجرمو الإنترنت تقنيات متطورة على نحو متزايد لاختراق أمن الشركات تحقيقًا لهدف نهائي يتمثل في اختراق نقاط النهاية وتشفير الملفات، وغالبًا ما تبدأ هجمات برامج الفدية الأكثر شيوعًا بالهندسة الاجتماعية، ويمكن أن تخدع هذه الهجمات، التي تأخذ شكل التصيُّد الاحتيالي العام أو الموجَّه، المستخدمين للكشف عن معلومات حساسة تتراوح بدءًا من كلمات المرور إلى معلومات التعريف الشخصية (PII)، كما نرى اليوم دمج الهندسة الاجتماعية مع تقنيات القرصنة وتوزيع البرامج الضارة لتنفيذ هجمات مدمرة بشكل متزايد.
وبدلاً من التصدي لهذه الهجمات، ماذا لو أخبرتك أن هناك طريقة لإعادة توجيه برنامج الفدية بتشفير الملفات المزيفة فقط – الملفات التي صنعتها عمدًا ووضعتها على الشبكة لإغراء المهاجمين المحتملين؟
من خلال محاولة تشفير هذه الملفات المزيفة، سيفضح المتسللون أنفسهم وأهدافهم، بالإضافة إلى الكشف عن وجود برامجهم الضارة – كل ذلك قبل التسبب في أي ضرر. وبعبارة أخرى، يمكنك استخدام استراتيجية هجوم مضاد قوية للغاية تخدع برنامج الفدية لمهاجمة أي هدف بريء من أجل إطلاق تنبيه وكشف نيته الإجرامية. ويمكن تحقيق ذلك باستخدام تقنيات الخداع الإلكتروني.
استخدام الهجمات كوسيلة للدفاع
تستخدم تقنية الخداع الإلكتروني تقنيات وتكتيكات برامج الفدية الخاصة ضد نفسها للكشف عن التكتيكات والتقنيات والإجراءات (TTPs) الخاصة بالمهاجم في هذه العملية، ويسمح هذا للمؤسسات ببناء شبكات وهمية بسرعة عبر استخدام خدع جذابة وإغراءات لا يمكن تمييزها عن حركة المرور والموارد التي تستخدمها الشبكات الحقيقية، ومن ثم تتكامل هذه الشبكة الزائفة بسلاسة في البنية التحتية الحالية لتكنولوجيا المعلومات / التكنولوجيا التشغيلية لخداع المهاجمين للكشف عن هويتهم.
لا تتطلب تقنية الخداع أي تثبيت لوكيل نقطة النهاية، ولا تتطلب تغييرات في الشبكة، ولا تعتمد على أي توقيع أو محرك غير عادي. والسؤال هنا هو كيف تكتشف تقنية الخداع الإلكتروني برامج الفدية وتحد منها؟ والحل هو استغلال نشاط التشفير ضد برامج الفدية نفسها.
تبدأ حلول الخداع الإلكتروني من خلال إعداد وتثبيت محرك أقراص شبكة مشترك وهمي عبر جميع نقاط النهاية والخوادم في شبكتك، ويتم إخفاء محرك أقراص الشبكة المزيف هذا عن المستخدمين الشرعيين ويحتوي على ملفات مزيفة ومهام سير عمل مصممة للكشف عن المهاجمين وبرامج الفدية الضارة.
وبمجرد أن تتسلل برامج الفدية إلى نقاط النهاية وتبدأ في تشفير محركات الأقراص المحلية والشبكات، يمكن للشراك الخادعة (خوادم ملفات الشبكة المزيفة) اكتشاف نشاطها الضار على الفور، وبعد ذلك يستفاد من إحدى أدوات الأمان الموجودة لديك لإبطاء عملية التشفير والحد تلقائيًا من الضرر أو منعه، كما يعزل الخادم المزيف في نفس الوقت نقطة النهاية المصابة ويحمي على الفور بقية الشبكة.
يُعد الخداع الإلكتروني جزء من منصة الأمن السيبراني الشاملة
من الممكن أن تكون المعلومات المكتسبة من خلال استخدام تقنيات الخداع من أقوى معلومات التهديد التي يمكنك العثور عليها، ويوفر الخداع الإلكتروني الفعال معلومات عن التهديدات السياقية التي يمكن استخدامها لتتبع كيفية اختراق المهاجم لمؤسسة من خلال بيانات اعتماد ضعيفة أو مسروقة أونقاط نهاية ضعيفة، وما إلى ذلك حتى تتمكن من سد الثغرات الأمنية.
ولكي تكون فعالة قدر الإمكان، يجب دمج تقنية الخداع الإلكتروني بشكل كامل مع حلول NGFW و NAC و SIEM و sandbox و SOAR و EDR لأتمتة الدفاعات استنادًا إلى اكتشاف برامج الفدية، ومن خلال الجمع بين تقنية الخداع الإلكتروني والنظام الأساسي للأمان الشامل، يمكن للمؤسسات اكتشاف الهجمات مثل برامج الفدية والرد عليها قبل وقت طويل من وصول البرامج الخبيثة إلى أهدافها الضارة.

تعرف على المزيد حول حلول فورتينت خلال معرض ومؤتمر أمن المعلومات والأمن السيبراني caisec ‘23
تشارك فورتينت فى رعاية مؤتمر caisec ’23، الذي سيعقد في 12 و 13 يونيو في فندق نايل ريتز كارلتون في القاهرة، مصر. قم بزيارة جناح الشركة للتفاعل مع الخبراء ومعرفة المزيد حول Fortinet’s Security Fabric وحلول الأمن السيبراني. كما سيشارك كريم شيبة ، رئيس قسم الخدمات المالية بشركة فورتينت متحدثاً في جلسة التخطيط الأمني، ومحمد الشرقاوي مهندس مبيعات عمليات الأمن في جلسة تشييد مركز عمليات الأمن السيبراني المستقبلي، وكذلك يشارك محمد عبد الفتاح كبير المهندسين الأمنيين بشركة «فورتينت» Fortinet في جلسة استكشاف تطبيقات العصر الرقمي، وأخيراً يشارك أحمد خالد مهندس نظم إقليمي بشركة Fortinet في جلسة حوارية لمناقشة بناء مستقبل آمن باستخدام آليات Zero Trust.

أخبار ذات صلة

هواوي تطلق Nova 14i بمعالج سناب دراجون وبطارية ضخمة

وحدة التجارة الإلكترونية بمصلحة الضرائب المصرية تشارك في مؤتمر «تكني 2025» ضمن فعاليات أسبوع الابتكار

“شنايدر إلكتريك” تكشف عن محفظة التبريد السائل لمراكز البيانات ومصانع المستقبل العاملة بالذكاء الاصطناعي مع “موتيفير”

“مصر تحقق إنجازًا عالميًا بأول وصلة ميكروويف 50 جيجابت/ث مع ڤودافون وهواوي”

انفينيكس تنظم ورشة عمل للذكاء الاصطناعي والروبوتات بالتعاون مع اليونسكو بالجامعة الكندية بالقاهرة

دوبيزل مصر تعلن عن مقرها الرئيسي الجديد في كايرو فستيفال سيتي

سيكم توسّع نطاق التغطية بالتأمين الصحي ليشمل 40,000 مزارع عبر منصة نايس دير

ارتقِ بأسلوب حياتك النشط: ساعة HUAWEI WATCH GT 6 Pro متاحة الآن للطلب المسبق

آخر الأخبار
الهيئة الوطنية للانتخابات تعلن الجدول الزمنى لانتخابات مجلس النواب غدًا بيان عاجل من وزارة الري بشأن فيضان نهر النيل والإدارة الأحادية للسد الإثيوبي ٤٦ مليون و١١٢ ألف جنيه حصيلة البيع بجلسة مزاد ٢ أكتوبر ٢٠٢٥ لسيارات وبضائع جمارك بورسعيد والإسكندرية The H Dubai and UAE Red Crescent Unite for a Heartfelt Community Activation in Support of the Year o... ليالي بنكهة مدخنة: مطعم ليـنيا يشعل أيام الجمعة بنار الشواء والنكهة المميزة والعرض المدهش مجموعة موانئ أبوظبي ومجموعة موانئ شاندونغ الصينية توقعان اتفاقية شراكة استراتيجية مبدئية لتطوير مجمّ... تقرير بنك الريان: المستثمر الإماراتي يعتبر لندن وجهة عالمية مفضّلة للاستثمار العقاري أوتوديسك تكشف عن ابتكارات سحابية رائدة مدعومة بالذكاء الاصطناعي خلال فعالية مؤتمر Autodesk Universi... مجلس FIFA يدعو إلى السلام ويتخذ قرارات هامة بشأن حوكمة كرة القدم شراكة استراتيجية بين "قطارات الاتحاد" و"شركة تاكسي دبي" لتوفير حلول تنقل سلسة ومتكاملة جائزة زايد للاستدامة تواصل تأثيرها العالمي وتعلن عن المرشحين النهائيين لعام 2026 "سمايل ترين دبي" تحتفل باليوم العالمي للابتسامة بالتعاون مع دبي الإنسانية منتدى صناعة الرياضة 2025 يوحد 450 من صناع القرار العالميين في أبوظبي وزير خارجية أيرلندا: مهمة أسطول الصمود سلمية وتهدف لكشف الكارثة الإنسانية في غزة مصادر طبية: 22 شهيدا بنيران الاحتلال في القطاع منذ فجر اليوم بينهم 16 في مدينة غزة باسل رحمي: غدًا افتتاح معرض تراثنا للجمهور الثالثة عصرًا وزير السياحة والآثار يتوجه إلى مدينة إسنا لتفقد مستجدات أعمال مشروع ترميم معبد إسنا رئيس هيئة الشراء الموحد يستقبل وفدًا من «هواوي» لبحث التعاون في تطبيقات الذكاء الاصطناعي وزيرة التنمية توجه بإحالة مسئولي عدد من مراكز ومدن وأحياء الشرقية للنيابة رئيس هيئة الرقابة المالية يقدم عرض تقديمي عن التزام منظمة الأيوسكو بتقارير الاستدامة