هجمات فيروس maze احد برامج الفدية
السلام عليكم ورحمة الله وبركاته
تنبيه هام وعاجل
رصدت وزارة التقنية والاتصالات وجود هجمات باستخدام فيروس“Maze” )نوع من أنواع فيروسات الفدية) تستهدف مؤسسات وشركات حول العالم ، حيث يتسبب هذا الفيروس في تشفير البيانات وتسريبها إلى خوادم خاصة بالمهاجمين ليتم ابتزاز الضحية بنشر البيانات المسربة، ويعتبر أكثر خطورة من سابقاته من فيروسات الفدية، عليه يرجى التكرم من مؤسستكم الموقرة أخذ أعلى درجات الحيطة والحذر ، ولضمانأقصى درجات الحماية نرجو اتباع الإجراءات التالية:
1- التأكد من تأمين الشبكات والتطبيقات وذلك بمراجعة الأعدادات لأجهزة الحماية(Firewalls, IPS, Proxy, etc..)وغيرها من أجهزة التحكم بأمن المعلومات في المؤسسة.
2- التأكد من وجود النسخ الاحتياطية للأنظمة والبيانات وعزلها عن الشبكة.
3- تشفير البيانات الحساسة بقدر الامكان.
4- عدم فتح أي رابط أو ملف من مصدر غير موثوق أو روابط مشبوهة والتأكد منها قبل فتحها بالتواصل مع المرسل.
5- الحذر عن التعامل مع أيبريد إلكتروني مجهول المصدر .
6- تنزيل البرامج من المواقع الرسمية وتجنب الدخول للروابط المشبوهه.
7- عمل فحص دوري((scan للاجهزة التابعة للمؤسسة.
8- التأكد من التحديثالمستمر لمكافح الفيروساتAnti-malwares.
9- التأكد من تحديث أنظامة التشغيلOperating System and Firmware
10- متابعة المنشورات التحذيرية و أخذ المعلومات الصحيحة من المصادر المختصة فقط
11- في حالة إصابة الجهاز يرجى عزله بشكل فوري من الشبكة واتخاذ الإجراءات المناسبة لإدارة الحادثة بما يضمن عدم تأثر الأنظمة الأخرى واحتواء الخطر.
12- توعية جميع الموظفين بما ورد في هذا التنبيه.
كما يرجى التقيد والإلتزام بكافة الإرشادات والمعايير الأمنية وضرورة تطبيق المتطلبات الأمنية في إطار التصاميم الأمنية للشبكات الحكومية (تعميم 6/2015) وإطار التصاميم الأمنية للتطبيقات والخدمات الإلكترونية الحكومية (تعميم 2/2016)، دليل الإرشادات الأمنية لاستخدام شبكات التواصل الاجتماعي (تعميم 3/2018 ) واستخدام السياسة العامة لأمن المعلومات (تعميم 3/2015) كدليل استرشادي والبناء عليها لوضع سياسة أمنية خاصة بكل مؤسسة مع مراعاة التوصيات وأفضل الممارسات الواردة في السياسات المذكورة.
علما بأن وزارة التقنية والاتصالات تراقب عن كثب التطورات المستمرة لهذا الفيروس وسوف تفيدكم بالمستجدات بناءً على ذلك.
