Would you like to see the site in a different language?
مدونة RDS TOOLS
في مايو 2017، تم إطلاق هجوم إلكتروني ضخم أثر على أكثر من 300,000 جهاز كمبيوتر حول العالم. كانت هذه هي البداية الأولى لفيروس WannaCry، وهو برنامج فدية يقوم بحظر الوصول إلى الملفات الأكثر قيمة للضحايا ما لم يتم دفع فدية. منذ ذلك الحين، تتعرض المنازل والشركات التي تعمل بنظام تشغيل ويندوز لتهديدات مستمرة من هجمات الفدية. لحسن الحظ، يحمي W10 المستخدمين من هجمات الفدية. لكن الأمر ليس كذلك بالنسبة للإصدارات الأقدم. لدى RDS-Knight الحل.
RDS-Knight هو أداة للأمن السيبراني تم تطويرها بواسطة RDS-Tools، لحماية خوادم سطح المكتب البعيد في جميع أنحاء العالم. كان من الضروري بعد ذلك إضافة حماية ضد برامج الفدية فيها. تتطلب الخطوة الأولى لتنفيذ حماية ضد برامج الفدية دراسة العدو. توماس مونتالسينو هو المطور الموهوب الذي كان مسؤولاً عن هذا المشروع الطموح. تم التطوير على مرحلتين، بدءًا من أسابيع طويلة ومرهقة من البحث والاختبارات بدءًا من يوليو 2018.
على الرغم من أن برامج الفدية هي أسوأ أنواع البرمجيات الضارة الموجودة على الإنترنت، قال توماس إن
" كان من السهل بشكل مدهش العثور على عينات مختلفة من برامج الفدية، التي تم إصدارها دائمًا لأغراض البحث أو التعليم. ."
ومع ذلك، لم تكن بقية العملية مريحة للغاية. في مقابلة بمناسبة إصدار RDS-Knight 3.2، شارك توماس تجربته. كانت الاستراتيجية تتكون من تنزيل سلالات مختلفة من برامج الفدية وتشغيلها على الآلات الافتراضية لفهم سلوكها. من WannaCry الشهير وTeslaCrypt وNotPetia إلى إنشاء اختبار برامج الفدية الخاص به، تحمل توماس مخاطر كبيرة ليتمكن من تقديم أفضل حماية لخوادم RDS. تم تدمير مئات الآلات الافتراضية في هذه العملية.
لا داعي للقول، لقد قمت برحلة مليئة بالأدرينالين في كل مرة اختبرت فيها برنامج فدية مختلف، وكانت النتائج لا تزال غير مؤكدة. خلال هذه المرحلة الدراسية، تعلمنا أن كل برنامج فدية يستخدم آلياته الخاصة للعثور على الملفات القيمة وتشفيرها. .
كمثال، يركز TeslaCrypt على ملفات الألعاب المحفوظة، والتي تعتبر بالفعل البيانات الأكثر قيمة للعديد من الأشخاص!
لذلك، قرر فريق التطوير تنفيذ تقنيات الكشف السلوكي النقي التي لا تعتمد على توقيعات البرمجيات الضارة، مما يسمح للحماية بالتصدي للبرمجيات الخبيثة التي لم تظهر بعد. عمليًا، يتم وضع ملفات الفخ بشكل استراتيجي بواسطة RDS-Knight في مجلدات رئيسية حيث تبدأ البرمجيات الخبيثة عادةً في الهجوم. تم إنشاء الملفات لتكون قابلة للتوسع: تحمل أسماء عشوائية، وتقوم بالتحديث تلقائيًا لتبقى محدثة وتخدع أي برمجيات خبيثة بكفاءة.
أكثر جزء كثافة كان لا يزال في بدايته. يشرح توماس أين تكمن الصعوبة:
" بدأت سباق بين سلالات مختلفة من برامج الفدية المجمعة والحماية التي لا تزال قيد التطوير. دفعنا الحماية إلى أقصى حد ممكن لتجاوز برامج الفدية وتعليق نشاطها على الفور. تعمل الخوادم بشكل جيد جدًا في الوقت الحاضر لدرجة أنها تصبح عيبًا حقيقيًا عندما يتم استغلال هذه القوة المعالجة بواسطة برنامج ضار. تعرضت العديد من الآلات الافتراضية للأذى خلال هذه العملية، لكننا تغلبنا على هذه العقبة. "
RDS-Knight قادر على اكتشاف هجمات الفدية في مرحلة مبكرة وإيقاف تشفير البيانات قبل حدوث أي ضرر كبير.
مع مثل هذه الخصائص، لا شك أن RDS-Knight Ransomware Protection هو السلاح المناسب لحماية بيانات الأعمال ضد هذه التهديدات الخطيرة والمتطورة دائمًا.
لا ننسى التحسينات الكبيرة المضمنة في الإصدار الأحدث RDS-Knight 3.2:
RDS-Knight هو حزمة أمان ضرورية تحتاجها جميع الشركات لحماية خادم RDS الخاص بها.
تخطط فريق RDS-Tools للعديد من الابتكارات الرائعة للإصدارات القادمة، مثل إمكانية حفظ نسخة سليمة من الملفات المصابة أثناء هجوم ransomware، من أجل استعادتها بسهولة بعد تنظيف النظام. للبقاء على اتصال مع الأخبار القادمة؛ اشترك في النشرة الإخبارية الشهرية لـ RDS-Tools.
فريق RDS Tools الخاص بك
حلول الوصول عن بعد بسيطة وقوية وميسورة التكلفة لمحترفي تكنولوجيا المعلومات.
العدة النهائية لخدمة عملائك Microsoft RDS بشكل أفضل.
تواصل معنا
مشاركات ذات صلة
)
هل تبحث عن أدوات مراقبة متقدمة؟ هل أنت مستعد للغوص في مراقبة أداء تطبيقات Windows بشكل فعال؟ تعرف على المزيد حول هذا الموضوع قبل أن نؤكد قوة RDS-Tools Server Monitoring كحل موثوق للمحترفين في تكنولوجيا المعلومات الذين يديرون بيئات RDS.
)
RDS-Tools متحمسة للإعلان عن الإصدار الأخير من RDS-Remote Support، الذي يأتي الآن مزودًا بتكامل كامل مع Freshdesk.
)
تعلم كيفية إعادة تشغيل Remote Desktop بكفاءة أمر حاسم للحفاظ على بيئات العمل عن بُعد منتجة ومستقرة. يوفر هذا الدليل خطوات قابلة للتنفيذ ويستكشف كيف تعزز حلول RDS-Tools القوية تجربة إعادة التشغيل، مما يضمن إدارة سلسة للجلسات مع ميزات أمان ومراقبة قوية.
)
دليل حول كيفية إعداد الوصول غير المراقب في TeamViewer، يليه معلومات عن RDS-Remote Support كبديل قوي لمسؤولي تكنولوجيا المعلومات.
