تسليح الأدوات المشروعة منخفضة المستوى: كيف تفلت برامج الفدية من حماية برامج مكافحة الفيروسات
جدول المحتويات
- المقدمة
- معضلة "الاستخدام المزدوج": لماذا يفضل المهاجمون الأدوات المشروعة
- لماذا يُعد تحييد برامج مكافحة الفيروسات أمرًا مهمًا؟
- التطور التاريخي لتحييد الفيروسات
- سلسلة هجمات برامج الفدية
- مراحل إساءة استخدام الأدوات المشروعة منخفضة المستوى
- المرحلة الأولى: أدوات منخفضة المستوى لتحييد برامج مكافحة الفيروسات وتصعيد الامتيازات
- المرحلة الثانية: سرقة بيانات الاعتماد، والتلاعب بنواة النظام، وأدوات نشر برامج الفدية
- أمثلة حية للحملات: من تعطيل برامج مكافحة الفيروسات إلى برامج الفدية
- رسم خرائط ممثل التهديد (MITRE ATT&CK)
- الاتجاهات الناشئة والتهديدات المستقبلية
- كيفية Seqrite الحماية من هذه الأنشطة
- توصيات بشأن الكشف عن التهديدات المتقدمة والاستجابة للحوادث
- أفضل ممارسات وتوصيات الأمان
- خاتمة
مقدمة:
لم يعد برنامج الفدية مجرد برنامج خبيث، بل أصبح يُدار كعمل تجاري. تتكشف الهجمات الحديثة على مراحل مُخططة بعناية، مستهدفةً الجميع من المستخدمين المنزليين إلى الشركات الصغيرة والكبيرة. وبدلاً من الاعتماد فقط على البرامج الخبيثة المُصممة خصيصاً، يتصرف المهاجمون اليوم كخبراء اختبار اختراق ذوي نوايا خبيثة: فهم يدرسون أنظمة الحماية، ويبحثون عن نقاط الضعف، ثم يستخدمون أدوات بسيطة مشروعة ضد الأنظمة التي يُفترض حمايتها.
لنأخذ على سبيل المثال أدوات مثل Process Hacker وIOBit Unlocker وPowerRun وAuKill. صُممت هذه الأدوات في الأصل لمساعدة فرق تكنولوجيا المعلومات على استكشاف أخطاء الأنظمة وإصلاحها، وإدارة سجل النظام، والعمل مع برامج التشغيل. ولكن في الأيدي الخطأ، تتحول إلى أسلحة تُستخدم لتعطيل برامج مكافحة الفيروسات خلسةً قبل أن يظهر برنامج الفدية.
لماذا يفضلها المهاجمون؟
- عامل الثقة: نظراً لأنها موقعة رقمياً وشائعة الاستخدام، فإن أنظمة الأمان غالباً ما تتعامل معها على أنها آمنة.
- الإمكانية: إنها تمنح المهاجمين تحكمًا على مستوى النظام أو حتى على مستوى النواة، وهو أمر لا تستطيع البرامج الضارة العادية تحقيقه بمفردها في كثير من الأحيان.
- الشبح: يبدو نشاطهم كعمل إداري عادي، ولا يترك سوى آثار قليلة جداً.
إن "معضلة الاستخدام المزدوج" هذه هي بالضبط ما يجعلها خطيرة للغاية - فالأدوات المصممة لإصلاح المشاكل يمكن تحويلها بسهولة إلى أسلحة مثالية لتفكيك الأمن، كل ذلك دون إثارة الإنذارات.
لماذا يُعد تحييد برامج مكافحة الفيروسات أمرًا مهمًا؟
تعطيل برامج مكافحة الفيروسات ليس مجرد خطوة بسيطة في حملة برامج الفدية، بل هو تكتيك متعمد لتمهيد الطريق لتنفيذ البرامج الضارة. صُممت أدوات الأمان لحظر الملفات الخبيثة، وتسجيل السلوك المشبوه، وتنبيه المدافعين في الوقت الفعلي. بتعطيلها، يضمن المهاجمون استمرار عملياتهم بهدوء ودون انقطاع.
إليك كيف يُفيد تعطيل الإجراءات الأمنية المهاجم بشكل مباشر:
- سيقوم برنامج مكافحة الفيروسات بحظر حمولات برامج الفدية في لحظة تنفيذها.
- سيقوم نظام EDR بالتقاط وتسجيل سلوكيات تشفير الملفات غير الطبيعية.
- قد تمنح الأدلة الجنائية فرق مركز عمليات الأمن فرصة للاستجابة.
- من خلال تعطيل هذه الحمايات، يقوم المهاجمون بإنشاء منطقة صامتة حيث يمكن لبرامج الفدية أن تعمل دون أن يتم اكتشافها.
التطور التاريخي لتحييد الفيروسات
لم تكتفِ مجموعات برامج الفدية بالجمود، بل واصلت تطوير أساليبها لاختراق أنظمة مكافحة الفيروسات. فما بدأ كهجمات بسيطة تعتمد على البرامج النصية، تطور إلى عمليات بالغة التعقيد، تشمل التلاعب بنظام التشغيل ووحدات جاهزة أصبحت الآن جزءًا أساسيًا من حزم برامج الفدية كخدمة (RaaS). يلخص الجدول أدناه هذا التطور:
| فترة | تقنية التحييد الأولية | عائلات برامج الفدية التمثيلية |
| ٢٠٢٤/٢٠٢٣ | البرامج النصية الأساسية (taskkill/net stop) | كريبتو لوكر، واناكراي |
| ٢٠٢٤/٢٠٢٣ | إساءة استخدام برامج اختراق العمليات | ريوك، دوبل بايمر |
| ٢٠٢٤/٢٠٢٣ | التلاعب ببرامج التشغيل على مستوى النواة | كونتي، لوكبيت 2.0 |
| 2024 - حتى الآن | وحدات مكافحة الفيروسات الجاهزة في مجموعات RaaS | LockBit 3.0، BlackCat |
على مر السنين، انتقل المهاجمون من تنفيذ أوامر بسيطة إلى التلاعب مباشرة بنظام التشغيل، ويعتمدون الآن على مجموعات RaaS الآلية التي تتضمن برامج تحييد الفيروسات بشكل افتراضي، مما يجعل هذه الهجمات أسرع وأكثر سرية وأصعب في إيقافها.
سلسلة هجمات برامج الفدية
تتبع هجمات برامج الفدية عادةً سلسلةً مدروسةً من الخطوات، تُعرف غالبًا بسلسلة القتل، والتي تبدأ بالاختراق الأولي وصولًا إلى التشفير الواسع النطاق وتعطيل العمليات. وعندما يستخدم المهاجمون أدواتٍ شرعيةً منخفضة المستوى، تصبح هذه السلسلة أكثر خفاءً وفعالية. تُصمَّم كل مرحلة بعنايةٍ لتجاوز الدفاعات، والحصول على صلاحياتٍ أعلى، وضمان إتمام برنامج الفدية لمهمته دون أن يُكتشف.
- الوصول الأولي – يدخل المهاجمون من خلال رسائل البريد الإلكتروني التصيدية، أو بيانات الاعتماد المسروقة، أو أدوات الوصول عن بعد (RATs) التي أسيء استخدامها، مما يؤدي إلى إنشاء موطئ قدمهم الأول.
- التصعيد امتياز – يتم استغلال أدوات مثل PowerRun أو YDArk للحصول على أذونات على مستوى النظام أو النواة.
- تحييد مضادات الفيروسات – يتم تعطيل برامج الأمان عن طريق إيقاف أو إلغاء تحميل عمليات مكافحة الفيروسات وعمليات EDR.
- سرقة بيانات الاعتماد – تقوم أدوات مثل Mimikatz باستخراج كلمات المرور والرموز المخزنة لنقلها بشكل جانبي عبر الشبكة.
- المثابرة والتنظيف – تقوم أدوات مثل Unlock_IT أو Atool_ExperModel بإزالة السجلات وتعطيل إجراءات بدء التشغيل لإخفاء آثار الاختراق.
- تنفيذ الحمولة – وأخيراً، يتم نشر برنامج الفدية، الذي يقوم بتشفير الملفات أثناء اندماجه مع نشاط النظام العادي.
مراحل إساءة استخدام الأدوات المشروعة منخفضة المستوى
عادةً ما يتبع المهاجمون عملية من مرحلتين عند استغلالهم للأدوات الإدارية والأدوات الأساسية في حملات برامج الفدية. لكل مرحلة هدف واضح وتستخدم مجموعة أدوات مميزة:
المرحلة الأولى: أدوات منخفضة المستوى لتحييد برامج مكافحة الفيروسات وتصعيد الامتيازات
يعتمد المهاجمون غالبًا على مزيج من أدوات فتح الملفات، وبرامج إيقاف العمليات، وأدوات رفع مستوى الصلاحيات، وبرامج استخراج بيانات الاعتماد. ومن خلال استغلال هذه الأدوات المشروعة، يقومون بتعطيل أنظمة مكافحة الفيروسات بشكل منهجي، ومحو آثارهم، وتهيئة البيئة لتنفيذ برامج الفدية. يلخص الجدول أدناه الأدوات الأكثر شيوعًا في الاستغلال ضمن أربع فئات رئيسية.
| أداة | غرض مشروع | سيناريو الهجوم (استخدام خبيث + سطر الأوامر الصامت مثال + التدفق التقني) | التأثير الأمني |
| أداة فتح قفل IOBit | فتح الملفات المقفلة | يحذف ملفات مكافحة الفيروسات الثنائية بصمت → IOBitUnlocker.exe /delete “C:\Program Files\AV\avp.exe” → يستخدم واجهة برمجة تطبيقات NtUnlockFile لتجاوز أقفال نظام التشغيل | يمنع برنامج مكافحة الفيروسات من إعادة التشغيل أو التحديث |
| TDSSKiller | إزالة الجذور الخفية | يُستخدم لإلغاء تحميل برامج تشغيل نواة مكافحة الفيروسات → tdsskiller.exe -silent -tdlfs → يمنع إعادة تحميل وحدات نواة مكافحة الفيروسات | يُضعف الدفاع على مستوى النواة |
| مستكشف نواة نظام التشغيل ويندوز (WKE) | مصحح أخطاء النواة | تفريغ برنامج التشغيل مباشرةً والتلاعب بكائنات النواة عبر PsSetCreateProcessNotifyRoutine ← يتحكم المهاجم في نواة نظام التشغيل | يمنح تحكمًا كاملاً في نظام التشغيل |
| نموذج خبرة أداة | تشخيص السجل/العملية | حذف مفاتيح بدء تشغيل برنامج مكافحة الفيروسات → atool.exe /regdel HKLM\SOFTWARE\AVVendor\Startup → تعطيل استمرارية البرنامج عن طريق إزالة المهام المجدولة | فشل برنامج مكافحة الفيروسات في التشغيل التلقائي بعد إعادة تشغيل الجهاز |
| هاكر العملية | مدير المهام/مصحح الأخطاء | يُنهي عمليات مكافحة الفيروسات عبر SeDebugPrivilege → taskkill /IM Antivirusguard.exe /F | يقوم بإيقاف مراقبة مكافحة الفيروسات في الوقت الفعلي على الفور |
| العملية | إنهاء سريع للعملية | يُنهي خدمات مكافحة الفيروسات فورًا → ProcessKO.exe -kill Antivirusservice.exe | يزيل الحماية في الوقت الفعلي في ثوانٍ |
المرحلة الثانية: سرقة بيانات الاعتماد، والتلاعب بنواة النظام، وأدوات نشر برامج الفدية
بمجرد تعطيل برامج مكافحة الفيروسات، يلجأ المهاجمون إلى سرقة بيانات الاعتماد، والتلاعب بأنظمة الحماية على مستوى النواة، وتنفيذ برامج الفدية الخبيثة بصلاحيات موسعة. تُعد هذه الأدوات أكثر خطورة لأنها تعمل على مستوى النظام أو النواة، مما يسمح للمهاجمين بالتحرك داخل النظام، وتعطيل آليات الاستجابة الأمنية، وإطلاق برامج التشفير الخبيثة دون انقطاع. يوضح الجدول أدناه أكثر الأدوات شيوعًا في هذه المرحلة:
| أداة | غرض مشروع | سيناريو الهجوم (استخدام خبيث + مثال على سطر الأوامر الصامت + التدفق التقني) | التأثير الأمني |
| 0th3r_av5.exe | أداة إدارة مخفية | أداة تعتمد على البرامج النصية تقوم بالتكرار على خدمات مكافحة الفيروسات بصمت، وتقتل العمليات بشكل جماعي في وقت واحد | يُعطّل العديد من برامج مكافحة الفيروسات في وقت واحد |
| كلمة الموارد البشرية | أداة إدارة الخدمات/السائقين (أداة إدارية شرعية) | يُجري تعديلات على حالة الخدمة/برنامج التشغيل لتعطيل برنامج مكافحة الفيروسات ومنع إعادة تثبيته ← مثال على أمر صامت: HRSword.exe /service stop “avservice” /disable ← يُوقف الخدمة المستهدفة، ويُعطّل بدء تشغيل الخدمة، ويُحدّث مسار الملف الثنائي للخدمة أو خيارات الاسترداد لمنع إعادة التشغيل التلقائي | يمنع استعادة خدمة مكافحة الفيروسات وإعادة تثبيتها؛ ويطيل مدة بقاء المهاجم ويعيق عملية المعالجة. |
| YDArk | التلاعب بالنواة | تعطيل ردود استدعاءات مكافحة الفيروسات → ydark.exe -unload Antivirusdriver.sys → ربط PsSetCreateThreadNotifyRoutine لضمان استمرارية التخفي | يقوض حماية النواة |
| تشغيل الطاقة | تشغيل التطبيقات كمسؤول النظام | ينفذ حمولة برامج الفدية على مستوى النظام → PowerRun.exe ransomware.exe | يتجاوز القيود المفروضة على مستوى المستخدم، ويمنح امتيازات كاملة |
| Unlock_IT | فتح الملفات/السجل | يحذف سجلات مكافحة الفيروسات → UnlockIT.exe /unlock HKLM\Security\AVLogs → يمحو إدخالات التسجيل وآثار الأدلة الجنائية الرقمية | يقطع التحقيق القائم على السجلات |
| أداة الاختراق AuKill | مضاد للفيروسات | يقوم بإيقاف عمليات مكافحة الفيروسات/EDR بشكل صريح → Antiviruskiller.exe –kill –all | يخلق ذلك ثغرة أمنية تسمح بنشر برامج الفدية |
| Mimikatz | أداة استخراج بيانات الاعتماد | يستخرج بيانات اعتماد المسؤول المخزنة مؤقتًا → mimikatz.exe privilege::debug sekurlsa::logonpasswords → يقرأ ذاكرة LSASS | يُمكّن من الانتشار الجانبي عبر بيانات الاعتماد المسروقة |
أمثلة حية للحملات: من تعطيل برامج مكافحة الفيروسات إلى برامج الفدية:
يعتمد مُشغّلو برامج الفدية غالبًا على أدوات نظامية شرعية منخفضة المستوى لتحييد حماية برامج مكافحة الفيروسات، ورفع مستوى صلاحياتهم، وتهيئة بيئة مثالية لتنفيذ برامجهم الخبيثة. فيما يلي نظرة عامة على الأدوات التي يُساء استخدامها على نطاق واسع، وحملات برامج الفدية التي رُصدت فيها:
| أداة | حملات الفدية المرتبطة |
| أداة فتح قفل IOBit | LockBit Black 3.0، Weaxor، TRINITY، Proton / Shinra، Mimic، Makop، Dharma، Mallox، Phobos |
| هاكر العملية | فوبوس، ماكوب، دارما، غلوب إمبوستر 2.0 |
| مستكشف نواة نظام التشغيل ويندوز (WKE) | دارما (عائلة سيزر)، ترينيتي، ميدوسا لوكر |
| كلمة الموارد البشرية | فوبوس، غلوب إمبوستر 2.0، ماكوب |
| YDArk | ويكسور، فوبوس |
| TDSSKiller | بلاك بت |
| أداة (نموذج خبير الأداة) | تريغونا |
| العملية | ماكوب |
| 0th3r_av5.exe | ميدوسا لوكر |
| Unlock_IT | شركة تارجت |
| Mimikatz | برنامج الفدية INC |
رسم خرائط ممثل التهديد (MITRE ATT&CK)
تتبع كل حملة فدية نمطًا محددًا، ونادرًا ما يتصرف المهاجمون عشوائيًا. فهم يختارون بعناية الأدوات والتقنيات التي تتوافق مع أهدافهم في كل مرحلة من مراحل الهجوم. ومن خلال ربط هذه الإجراءات بإطار عمل MITRE ATT&CK، يمكننا فهم كيفية إعادة استخدام الأدوات الأساسية المشروعة لأغراض خبيثة.
يوضح الجدول أدناه كيف ينتقل المهاجمون من تصعيد الامتيازات إلى تعطيل الدفاعات، وسرقة بيانات الاعتماد، وصولاً إلى تنفيذ حمولة برامج الفدية الخبيثة - كل ذلك مع استغلال أدوات موثوقة لم تُصمم أصلاً لأغراض إجرامية. يُسهّل هذا المخطط على المدافعين تصور خطة المهاجم وتحديد فرص اكتشاف الاختراق أو إحباطه قبل وقوع الضرر.
| المرحلة | تقنية | معرف التقنية الفرعية MITRE ATT&CK | الأدوات متورط | تجاربنا |
| التصعيد امتياز | آلية التحكم في ارتفاع الإساءة | T1548.002 | باور رن، دبليو كي إي، واي دارك | الوصول إلى النظام/النواة |
| التهرب الدفاعي | تعطيل أدوات الأمان | T1562.001 | AuKill، IOBit Unlocker، ProcessKO، Process Hacker | تجاوز برامج مكافحة الفيروسات/EDR |
| الوصول إلى بيانات الاعتماد | تفريغ بيانات اعتماد نظام التشغيل | T1003.001 | Mimikatz | الحركة الجانبية |
| إصرار | تعديل التسجيل | T1112 | Unlock_IT، Atool_ExperModel | الحفاظ على حالة تعطيل برنامج مكافحة الفيروسات |
| التهرب الدفاعي | حذف الملفات / تنظيف السجلات | T1070.004 | Unlock_IT | يزيل الأدلة الجنائية |
| الاكتشاف | اكتشاف خدمة النظام | T1082 | مخترق العمليات، باور رن | تحديد عمليات مكافحة الفيروسات الجارية |
| التأثير | منع استرداد النظام | T1490 | ProcessKO، Unlock_IT | خيارات استعادة الحظر |
| التأثير | تشفير البيانات من أجل التأثير | T1486 | جميع الأدوات | يقوم بإعداد حمولة برامج الفدية |
الاتجاهات الناشئة والتهديدات المستقبلية
تتطور برامج الفدية بسرعة وذكاء، ويصعب اكتشافها. ومن أبرز الاتجاهات الناشئة ما يلي:
- برامج مكافحة الفيروسات كخدمة (RaaS) – برامج نصية جاهزة في مجموعات برامج الفدية مصممة لتعطيل دفاعات مكافحة الفيروسات تلقائيًا.
- تصعيد على مستوى النواة – يستغل المهاجمون برامج التشغيل للحصول على سيطرة خفية وعالية المستوى على الأنظمة.
- سلاسل الأدوات المتعددة – يتم دمج أدوات مثل PowerRun و Unlock_IT و AuKill لتجاوز طبقات الأمان بشكل موثوق.
- التقنيات المدعومة بالذكاء الاصطناعي – يساعد الذكاء الاصطناعي في اختيار طريقة التحييد الأكثر فعالية لكل بيئة بشكل تلقائي.
- هجمات سلسلة التوريد – تُنشئ الأدوات الإدارية المُخترقة ببرامج التجسس وتحديثات البرامج المزيفة طرقًا جديدة للعدوى.
- استهداف نقاط النهاية السحابية – أصبحت البنى التحتية السحابية الهجينة وأدواتها الأمنية أكثر عرضة للهجمات المتطورة.
تشير هذه الاتجاهات إلى أن برامج الفدية تتطور نحو عمليات أكثر آلية ودقة ومراوغة، مما يجعل استراتيجيات الدفاع الاستباقية ضرورية.
كيفية Seqrite الحماية من هذه الأنشطة
Seqrite توفير دفاعات متعددة الطبقات لمواجهة برامج الفدية المتطورة وتكتيكات تحييد برامج مكافحة الفيروسات من خلال Seqrte EPP:
- الحماية من الفيروسات – يحدد ويحظر برامج التثبيت الخبيثة، والبرامج النصية الضارة، وحمولات برامج الفدية قبل أن تتمكن من التنفيذ.
- الحماية الذاتية من الفيروسات – يمنع المهاجمين من إنهاء أو إلغاء تثبيت برامج مكافحة الفيروسات بالقوة.
- الكشف السلوكي – يراقب الإجراءات المشبوهة مثل إنهاء العمليات الجماعية والتلاعب بالسجل.
- حماية Ransomware - يكشف عن نشاط تشفير الملفات غير الطبيعي في الوقت الفعلي، ويوقف برامج الفدية قبل انتشارها.
- التحكم في التطبيق – يقيد تشغيل الأدوات المساعدة والأدوات الإدارية غير المعتمدة لمنع إساءة استخدامها. توفر هذه الميزات مجتمعةً حماية استباقية وتفاعلية، مما يحافظ على أمان نقاط النهاية حتى في مواجهة الهجمات المتقدمة متعددة المراحل.
نقوم بمراقبة مشهد التهديدات بشكل مستمر ونسعى بشكل استباقي للبحث عن متغيرات جديدة أو معدلة من الأدوات المساعدة التي يتم إساءة استخدامها، ونقوم بتحديث وحدات الكشف وقواعد السلوك الخاصة بنا بسرعة للحفاظ على تغطية فعالة.
توصيات بشأن الكشف عن التهديدات المتقدمة والاستجابة للحوادث
تتطلب الحماية من برامج الفدية الحديثة مراقبة استباقية واستراتيجيات استجابة منظمة:
- مراقبة إنهاء العمليات – اكتشاف عمليات الإنهاء الجماعي المشبوهة لبرامج مكافحة الفيروسات أو عمليات الاستجابة لنقاط النهاية (EDR).
- تدقيق السجلات والملفات – تتبع التغييرات التي تطرأ على مفاتيح التسجيل والسجلات وإدخالات بدء التشغيل المتعلقة ببرامج مكافحة الفيروسات.
- التحليل السلوكي – تحديد عمليات التنفيذ غير العادية على مستوى النظام والتعديلات على مستوى النواة.
- كشف سرقة بيانات الاعتماد – مراقبة أنماط الوصول إلى LSASS ومخازن بيانات الاعتماد الأخرى.
- التحكم في التطبيق – تقييد التنفيذ على الأدوات الإدارية المدرجة في القائمة البيضاء لمنع إساءة الاستخدام.
- كتيبات التشغيل والتنبيهات – أتمتة التنبيهات لتسلسلات الهجوم مثل تصعيد الامتيازات → إنهاء برنامج مكافحة الفيروسات → تغييرات السجل/السجل → تنفيذ برامج الفدية.
- عزل نقطة النهاية – عزل الأجهزة المتضررة بسرعة لاحتواء التهديد ومنع انتشاره الجانبي.
تساعد هذه الخطوات المؤسسات على اكتشاف الهجمات المعقدة مبكراً والاستجابة بطريقة منظمة وفي الوقت المناسب، مما يقلل من خطر حدوث اضطراب واسع النطاق.
أفضل ممارسات وتوصيات الأمان
إن تطبيق إجراءات أمنية استباقية يمكن أن يقلل بشكل كبير من خطر برامج الفدية والهجمات المتقدمة:
- فرض المصادقة متعددة العوامل للمسؤولين – اشتراط المصادقة متعددة العوامل لحماية الحسابات ذات الامتيازات من الاختراق.
- تفعيل قائمة التطبيقات المسموح بها – حظر الملفات الثنائية غير المعتمدة أو غير الموثقة، وإيقاف الأدوات الضارة قبل أن تتمكن من التنفيذ.
- مراقبة أحداث الإنهاء - الكشف المستمر عن الأوامر المشبوهة مثل sc stop أو net stop أو taskkill والتنبيه بشأنها.
- تقييد استخدام الأدوات منخفضة المستوى – اقتصر التنفيذ على الأدوات الإدارية المعتمدة والضرورية للأعمال فقط.
- تغييرات سجل التدقيق – تتبع وتحديد التعديلات التي تطرأ على مفاتيح التسجيل المرتبطة ببرامج مكافحة الفيروسات أو EDR أو إعدادات بدء التشغيل.
- تثقيف فرق مركز عمليات الأمن السيبراني – تدريب محللي الأمن على رصد المحاولات الخفية لتجاوز أو تحييد الدفاعات.
- عزل الأدوات الإدارية – توفير الوصول إلى الأدوات الحساسة فقط عبر صناديق الوصول الآمنة والمراقبة.
إن اتباع أفضل الممارسات هذه يضمن أن تحافظ المؤسسات على سيطرة قوية على الأنظمة الحيوية، وتكتشف النشاط المشبوه مبكراً، وتقلل من تأثير الهجمات المحتملة.
خاتمة
أصبحت أدوات الإدارة منخفضة المستوى، المصممة أصلاً لزيادة كفاءة عمليات تكنولوجيا المعلومات، سلاحاً متزايداً في حملات برامج الفدية. يستغلها المهاجمون لتعطيل برامج مكافحة الفيروسات وأنظمة الحماية من التهديدات الإلكترونية، والحفاظ على وجودهم الخفي، وإعداد الأنظمة لتشفير واسع النطاق بصمت. ما كان يُعتبر في السابق أدوات موثوقة أصبح الآن من أخطر العوامل التي تُسهّل الهجمات الإلكترونية.
الخلاصة الرئيسية واضحة: الأدوات ذات الاستخدام المزدوج تُمثل خطرًا جسيمًا على أمن المؤسسات. ويتطلب التصدي لهذا التهديد دفاعات متعددة الطبقات تجمع بين قوة Quick Heal / Seqrite الحماية من خلال حوكمة صارمة وتحكم دقيق في الأدوات الإدارية. من خلال استعادة هذه الأدوات كحلفاء موثوق بهم للمدافعين بدلاً من كونها أسلحة للمهاجمين، تستطيع المؤسسات حرمان الخصوم من ميزة التخفي وحماية البنية التحتية الحيوية من حملات برامج الفدية الحديثة.
نحن نراقب باستمرار مشهد التهديدات، ونبحث بشكل استباقي عن متغيرات الأدوات الجديدة أو المعدلة، ونغذي هذه الاكتشافات مباشرة في وحدات الكشف لدينا - مما يضمن تطور تغطيتنا مع تغيير المهاجمين لتكتيكاتهم.
المؤلفون
المعلن / كاتب التعليقماتين تادفي
مؤلف مشاركسوميت باتيل
