أجرت شركة AV-TEST سلسلة حديثة من الاختبارات حقق فيها حل كاسبرسكي  " Endpoint Security Cloud" فعالية عالية بلغت نسبتها 100 في المائة ضد هجمات الفدية.

ونجح الحل في مواجهة ما مجموعه 113 هجوم نموذجي في إطار 3 سيناريوهات مختلفة، وتفوق بذلك على 10 منتجات منافسة.

وشهدت هجمات الفدية خلال السنوات الأخيرة تطورا ملحوظا، وتحولت إلى صناعة تضم العديد من الأسر الخبيثة يقف وراءها جماعات إجرامية تشن هجمات على هيئة خدمات (هجمات كخدمة).

وحسب ما كشفت عليه دراسة حديثة أجرتها شركة "كاسبرسكي" الرائدة في مجال الحماية من الفيروسات، تم خلال الربع الثاني من السنة الجارية تسجيل ما مجموعه 3905 برنامج فدية، كما تعرض 97.451 مستخدم عبر العالم للهجوم، مسجلة بذلك زيادة 6 آلاف هجمة مقارنة مع نفس الفترة من السنة الماضية.

وسُرعان ما ينقل الجهاز الذي تعرض للهجوم الضرر إلى الأجهزة الأخرى المرتبطة بالشبكة، في حين أن إجراءات استعادة واسترجاع النظام والملفات يمكن أن يستغرق أياما أو حتى أسابيع في بعض الحالات.

 وفي هذا الصدد، ومن أجل تجنب مثل هذا الضرر المادي والمالي، يتعين على الشركات الاعتماد على حلول موثوقة ومثبتة لأمن الفضاء الحاسوبي لها القدرة الكاملة على الكشف عن النشاط الخبيث وإلغاء مجمل محاولات تشفير البيانات.

وعملت شركة AV-Test على تقييم ما مجموعه 11 حلا مخصصا لحماية نقاط النهاية وفق 3 سيناريوهات مختلفة منها:

• هجمات برامج فدية حقيقية على ملفات مخزنة في نظام محلي
• هجمات برامج فدية حقيقة ضد ملفات مخزنة في مجلد مشترك عن بعد
•  هجمات برامج فدية وهمية على ملفات مخزنة على نظام محلي.

كان يُفترض بالحلول خلال الاختبارات أن تكتشف نشاط برامج الفدية والملفات الخاصة بها ومنعها وحجبها إلى جانب  إزالة أي تهديد للنظام الحاسوبي المستهدف، وتم في نهاية الاختبار رصد أزيد من 25 عائلة لبرامج الفدية، منها REvil, Ryuk, Conti, Lockbit, pysa, Ragnarlocker, Ransomexx إلى جانب 14 برنامج فدية تجريبي.

ونجح حل كاسبرسكي Endpoint Security Cloud في حظر 100 في المائة من الهجمات في مختلف السيناريوهات الثلاثة، ولم يتم تشفير أي ملفات وتم إزالة التهديدات من النظام المستهدف، وحصل بذلك الحل على أعلى معدل حماية بين جميع الحلول التي تم اختبارها، مما يثبت قيمتها المضافة للشركات ضد هذا النوع من الهجمات.

وكان الحل يتوفر على جميع المؤهلات اللازمة بهدف حماية البيانات الخاصة بالشركات في جميع الظروف، سواء على مستوى محطة عمل محلية أو على السحابة، أيضا ضد الفدية التجريبية المصممة خصيصا للاستعمال في الاختبارات، والتي كانت مبنية على العديد من تقنيات التشفير المستخدمة بالفعل من لدن قراصنة.

وفي هذا الاتجاه، شرح أندرياس ماركس، المدير العام لشركة " AV-TEST" :"عملت كاسبرسكي في إطار هجمات برامج الفدية التي تم إجراؤها خلال الاختبارات على توفير حماية عالية جدا، والخلاصة أن الحل الذي تُقدمه متقدم كثيرا عن الحلول المقترحة من الشركات المنافسة، حيث لم يتمكن أي برنامج فدية سواء  Revil, Ryuk أو Conti  من إلحاق الضرر بنظام الكمبيوتر الذي يحميه كاسبرسكي".

من جهته، قال أندري دانكيفيتش، مدير تسويق المنتجات داخل كاسبرسكي "يمكن أن تؤدي هجمات الفدية إلى تعطيل خدمات الشركة الأمر الذي يولد صعوبات كبيرة وتكاليف باهظة لاستعادة البيانات المفقودة، بيد أن الحماية من التهديدات لا تتطلب تدابير متطورة أو استثمارات كبيرة، ويعتبر حل كاسبرسكي جيدا، خاصة أنه مقترن بقواعد بسيطة مثل دعم البيانات، مع ضرورة زيادة وعي الموظفين بمخاطر فتح ملفات مشبوهة. النتائج التي حصلنا عليها اليوم من لدن  AV-TEST هي مشجعة للغاية، وتبين أن حل كاسبرسكي هو خيار آمن يضمن الحماية الكاملة من الوقوع ضحايا للفدية".