Microsoft تفصّل تكتيكات DeadLock: خطر يتجاوز تشفير الملفات

نشرت Microsoft في 10 أغسطس 2026 تحليلًا لعملية الفدية DeadLock. وتجمع العملية بين تشفير الملفات والتهديد بنشر البيانات المسروقة. ووفق الباحثين، تستخدم شبكة Session وخدمات مرتبطة بـblockchain لدعم أجزاء من بنية الاتصالات.

اللامركزية لا تعني استحالة التعطيل

تقول Microsoft إن هذا التصميم قد يجعل أجزاء من البنية أكثر قدرة على تحمل محاولات التعطيل، لكنه يظل معتمدًا أيضًا على خدمات خارج السلسلة. لذلك لا يصح وصفه بأنه غير قابل للإيقاف لمجرد استخدام blockchain.

والفرق العملي للمؤسسات يظهر في طبيعة الضرر. تعطّل الخدمات اليومية مسألة، وانكشاف معلومات العملاء أو العمل مسألة أخرى. وقد تحتاج المؤسسة إلى التعامل مع المسألتين في الوقت نفسه، حتى إذا نجحت في إعادة تشغيل أجهزتها.

من هنا، لا يكفي اختزال الحادث في ظهور ملفات مشفرة. السؤال الأوسع هو ما الذي حدث للبيانات، ومن كانت لديه إمكانية الوصول إليها، وما الذي يلزم لإعادة العمل بثقة.

النسخ الاحتياطي يعالج جانبًا من المشكلة

تؤكد إرشادات MS-ISAC الأقدم، المرتبطة بتحديث StopRansomware لعام 2023، أهمية النسخ الاحتياطية المشفرة وغير المتصلة، إلى جانب خطة للاستجابة للحوادث يجري التدرب عليها. وهذه خلفية دفاعية سابقة، وليست اكتشافًا جديدًا عن DeadLock في أغسطس.

تساعد النسخة القابلة للاستعادة على معالجة فقدان الوصول إلى الملفات. لكن إعادة نسخة سليمة لا تلغي واقعة سرقة معلومات إن كانت قد حدثت. ولذلك ينبغي الفصل بين استعادة الأنظمة وتقييم انكشاف البيانات.

بالنسبة إلى إدارة الشركة، يعني ذلك تحديد المعلومات الحساسة وأصحاب الصلاحيات قبل وقوع الأزمة. فوضوح المسؤوليات يجعل تقييم الحادث أكثر تنظيمًا، بدل محاولة فهم كل شيء أثناء توقف العمل.

ما الذي يهم الفرق الصغيرة؟

تشير إرشادات MS-ISAC نفسها إلى المصادقة متعددة العوامل للاتصال البعيد وتقسيم الشبكات، ضمن دفاعات متداخلة. والهدف هو ألا يفتح خلل في جزء واحد الطريق إلى جميع الموارد.

عمليًا، يحتاج الفريق الصغير إلى خطة مفهومة: من يقرر؟ من يفحص؟ وبأي ترتيب تعود الخدمات؟ وقد يكون هذا الوضوح أكثر قابلية للتنفيذ من قائمة أدوات طويلة بلا مسؤول محدد.

توضح القضية أن تقييم الحماية يتطلب النظر إلى سرية البيانات واستمرارية العمل معًا. أما تفاصيل DeadLock في هذا التقرير فمستندة إلى تحليل Microsoft؛ ولا نقدمها بوصفها نتيجة فحص أجريناه لأنظمة أي مؤسسة محلية.

المصادر

• Microsoft Threat Intelligence — 10 August 2026
• MS-ISAC — background on the 2023 StopRansomware guidance