اشتباه ببرامج الفدية: اعزل الجهاز واحمِ فرص الاسترجاع
افصل الجهاز المصاب واحفظ النسخ السليمة، واطلب المساعدة دون توصيل النسخة الوحيدة أو إتلاف أدلة الحادث.
الخلاصة
قد تشير ملفات تعذر فتحها وامتدادات غريبة ورسالة فدية إلى إصابة، لكن ليس كل خطأ ملف فدية. عند الاشتباه بتشفير نشط، اعزل الجهاز عن الشبكة سريعًا.
الأولوية للاحتواء وحماية ما يمكن استرجاعه، لا تجربة أدوات فك مجهولة على ملفاتك الوحيدة.
احتوِ الحادث دون تنظيف مرتجل
افصل الكابل وWi-Fi إن أمكن. توصي CISA بإطفاء الجهاز إذا تعذر عزله عن الشبكة؛ وإلا فقد يحتاج المختصون حالته الحالية للتحقيق. على جهاز مُدار، اتبع تعليمات المسؤول بدل متابعة العمل أو تكرار التشغيل.
احمِ مواد الاسترجاع
لا توصل النسخة الوحيدة للتأكد منها. احتفظ بنسخ البيانات المتأثرة حسب إرشاد المختص، ولا تختبر أدوات من روابط رسالة الفدية. أداة فك موثوقة تخص تهديدًا وحالة محددين، ولا تعني إمكان استرجاع كل ملف.
استرجع بعد معالجة السبب
استخدم بيئة سليمة ونسخة تم التحقق منها بإرشاد مناسب. راجع الحسابات والوصول المحتمل سرقتهما إضافة إلى التشفير. سجّل البيانات المفقودة وبلّغ بالقنوات المناسبة؛ عودة مجلد لا تثبت انتهاء وصول المهاجم.
قبل أن تتخذ أي خطوة
في جهاز العمل، تواصل فورًا مع فريق التقنية المسؤول. دفع الفدية لا يضمن الاسترجاع، والتنظيف أو التهيئة قد يتلفان الأدلة اللازمة لفهم الحادث.
ما الذي يمكنك فعله الآن؟
- افصل الشبكة ولا توصل أقراص النسخ الاحتياطي بالجهاز.
- أبلغ المسؤول واحتفظ بالرسالة والخطأ والتوقيت دون توزيع ملفات نشطة.
- من جهاز سليم، احمِ الحسابات وخطط للاسترجاع بعد احتواء الإصابة.
