هذه المقالة يتيمة إذ تصل إليها مقالات أخرى قليلة جدًا. فضلًا، ساعد بإضافة وصلة إليها في مقالات متعلقة بها. (مايو 2025)

هذه مقالة غير مراجعة. ينبغي أن يزال هذا القالب بعد أن يراجعها محرر؛ إذا لزم الأمر فيجب أن توسم المقالة بقوالب الصيانة المناسبة. يمكن أيضاً تقديم طلب لمراجعة المقالة في الصفحة المخصصة لذلك. (مايو 2025)

Ryuk هو نوع من برامج الفدية المعروفة باستهداف أنظمة Microsoft Windows السيبرانية الخاصة بالجهات العامة الكبيرة. عادةً ما يقوم بتشفير البيانات على النظام المصاب، مما يجعل البيانات غير قابلة للوصول إليها حتى يتم دفع فدية بالبيتكوين غير القابلة للتتبع. ^[1] يُعتقد أن ريوك يستخدمه مجموعتان إجراميتان أو أكثر، على الأرجح روسية أو أوكرانية، والتي تستهدف المنظمات وليس المستهلكين الأفراد. ^[2]

ظهر برنامج الفدية ريوك لأول مرة في عام 2018. ^[3] كان يُشتبه في البداية أنه من أصل كوري شمالي، ثم ظن لاحقًا أنه أنشئ بواسطة مجموعة أو فاعل واحد فقط. الآن يُعتقد أن ريوك إنشاؤه بواسطة عدة عصابات إجرامية روسية. ^{[1] [4]} تسعى المجموعة الإجرامية المعروفة باسم ريوك بشكل رسمي إلى ابتزاز دفعات فدية لفك تشفير البيانات التي قام برنامجها الخبيث بتشفيرها و جعلها عديمة الفائدة. بعد هجوم على نظام المدارس في مقاطعة بالتيمور (ماريلاند) في نوفمبر 2020 ، قال محلل تهديدات الأمن السيبراني لصحيفة بالتيمور صن ، إن جماعة ريوك الإجرامية "تميل إلى أن تكون كلها أعمالًا تجارية" ...إنهم يحبون فقط إنجاز المهمة": لابتزاز فدية كبيرة. ^[5]

في المملكة المتحدة، يشير المركز الوطني للأمن السيبراني إلى أن ريوك يستخدم برنامج خبيث يُدعى Trickbotلتثبيت نفسه، بمجرد الحصول على الوصول إلى خوادم الشبكة. لديه القدرة على التغلب على العديد من مضادات البرامج الضارة التي قد تكون موجودة، ويمكنه تعطيل شبكة الحاسوب بالكامل. يمكنه أيضًا البحث عن ملفات النسخ الاحتياطي وتعطيلها إذا تم الاحتفاظ بها على خوادم مشتركة. ^[6] يستخدم قراصنة Ryuk أيضًا Emotet للوصول إلى أجهزة الكمبيوتر كمحمل أولي أو " حصان طروادة ". ^{[7] [8]}

يوفر موقع وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) معلومات تفصيلية حول كيفية إصابة ريوك لشبكة الحاسوب والسيطرة عليها، مشيرًا إلى أن الوصول الأولي قد يتم من خلال: "... حملات تصيد تحتوي إما على روابط لمواقع ويب خبيثة تستضيف البرامج الضارة أو مرفقات بها. تبدأ برامج التحميل سلسلة العدوى بتوزيع الحمولة؛ حيث تنشر وتنفذ البرنامج الخلفي من خادم القيادة والتحكم، ثم تثبته على جهاز الضحية". ^[9] تحتوي محاولات التصيد الاحتيالي عمومًا على مستندات خبيثة (أو روابط لها). ^[10] عندما يقوم الضحية بتمكينها، يبدأ ماكرو أو محمّل خبيث تسلسل العدوى. ^[9] مثل العديد من عائلات برامج الفدية الأخرى، يقوم Ryuk بحذف ملفات النسخة الظلية وإيقاف العمليات من القائمة المبرمجة.

بمجرد أن يسيطر ريوك على النظام، يقوم بتشفير البيانات المخزنة، مما يجعل من المستحيل على المستخدمين الوصول إليها ما لم يدفع الضحية فدية بعملة بيتكوين غير قابلة للتتبع. في كثير من الحالات، قد تمر أيام أو أسابيع بين الوقت الذي يحصل فيه المخترقون على الوصول الاولي إلى النظام وبين حدوث التشفير الهائل، حيث يتوغل المجرمون أعمق في الشبكة لإلحاق أكبر قدر من الضرر. ^[11] يُعتبر ريوك نوعًا ضارًا بشكل خاص من البرامج الضارة لأنه يقوم أيضًا بالعثور على محركات الأقراص وموارد الشبكة وتشفيرها. كما أنه يعطل ميزة استعادة النظام في Microsoft Windows والتي من شأنها بالسماح باستعادة ملفات نظام الكمبيوتر والتطبيقات وسجل Windows إلى حالتها السابقة غير المشفرة. ^{[12] [13]}

لمكافحة هجمات برامج الفدية هذه، بدأت القيادة السيبرانية الأمريكية هجومًا مضادًا في سبتمبر 2020، لقطع اتصال Trickbot بخوادم الإنترنت. وبعد فترة وجيزة، استخدمت مايكروسوفت قانون العلامات التجارية لتعطيل شبكة بوت نت ريوك. ^[14]

يستهدف ريوك المؤسسات الكبيرة التي تملك القدرة على دفع مبالغ مالية كبيرة لاستعادة الوصول إلى بياناتها القيّمة. فإن إجمالي الفدية المدفوعة نتيجة لهجمات برمجيات ريوك في الفترة 2018-2019 تجاوز 61 دولارًا، وفي ديسمبر 2018 وفقًا لمكتب التحقيقات الفيدرالي . ^[15]، أثّر هجوم يستند إلى ريوك على نشر صحيفة Los Angeles Times وعدد من الصحف في جميع أنحاء البلاد التي تستخدم برنامج Tribune Publishing . ^[16] توقفت طباعة صحيفة فورت لودرديل صن سنتينل في فلوريدا، وحتى هواتف الصحيفة لم تكن تعمل. ^[17] في 20 أكتوبر 2020، تعرضت شركة Sopra Steria ، وهي شركة استشارات تكنولوجيا المعلومات ومقرها باريس ، لهجوم ريوك ransomware. ^[18] قام المهاجمون بتشفير بيانات الشركة باستخدام نسخة من ريوك، مما يجعلها غير قابلة للوصول إلا في حالة دفع فدية. سيكلف الهجوم الشركة ما بين 47 إلى 59 دولارًا مليونًا، حسب التقديرات. ^[19] في أعقاب الهجوم، تم وصف Ryuk بأنها "واحدة من أخطر مجموعات برامج الفدية التي تعمل من خلال حملات التصيد الاحتيالي". ^[18]

بين عامي 2019 و2020، تأثرت مستشفيات أمريكية في كاليفورنيا ونيويورك وأوريغون، بالإضافة إلى مستشفيات في المملكة المتحدة وألمانيا، ببرمجيات ريوك الخبيثة، مما أدى إلى صعوبات في الوصول إلى سجلات المرضى وحتى التأثير على الرعاية الحرجة. اضطر الأطباء في المستشفيات المتأثرة إلى كتابة التعليمات يدويًا على الورق بدلاً من استخدام الحواسيب المُعطلة. ^{[20] [21]} في الولايات المتحدة، صدر بيان مشترك في 29 أكتوبر 2020، من ثلاث وكالات فيدرالية، هي مكتب التحقيقات الفيدرالي، ووكالة الأمن السيبراني والأمن السيبراني، ووزارة الصحة والخدمات الإنسانية، محذرين من أن المستشفيات يجب أن تتوقع "موجة متزايدة وشيكة من هجمات برامج الفدية الإلكترونية التي قد تضر برعاية المرضى وتعرض المعلومات الشخصية"، على الأرجح من هجمات ريوك. ^[20] تعرض أكثر من اثني عشر مستشفى في الولايات المتحدة لهجمات ريوك في أواخر عام 2020، مما أدى إلى إغلاق الوصول إلى سجلات المرضى وحتى تعطيل علاجات العلاج الكيميائي لمرضى السرطان. ^[22]

كما تُستهدف الكيانات العامة الضعيفة التي غالبًا ما تستخدم برامج قديمة ولا تتبع أفضل البروتوكولات الخاصة بأمن الكمبيوتر. على سبيل المثال، دفعت مدينة ليك سيتي بولاية فلوريدا فدية قدرها 460 ألف دولار بعد أن فتح أحد موظفيها بريدًا إلكترونيًا يحتوي على نسخة مختلفة من برنامج Ryuk الخبيث في يونيو 2019. ^[23]

تم استخدام برمجيات الفدية لمهاجمة العشرات من أنظمة المدارس في الولايات المتحدة، والتي غالبًا ما تعاني من نقص في الأمن السيبراني. ^[24] منذ عام 2019، تعرضت أكثر من ألف مدرسة للهجوم. وفي بعض الأحيان يستغرق إصلاح الأضرار الناتجة أسابيع. ^[25] في عام 2020، تعرضت مدارس من هافر، مونتانا ، إلى مقاطعة بالتيمور، ماريلاند ، لهجمات برمجيات الفدية ريوك. وتراوحت الفدية التي طالب بها المهاجمون بين 100 ألف دولار إلى 377 ألف دولار أو أكثر. ^[26] تعرض مزود التعليم عبر الإنترنت Stride, Inc. لهجوم من مجرمي ransomware في نوفمبر 2020، مما أدى إلى جعل بعض سجلات K12 غير قابلة للوصول، وهدد بنشر المعلومات الشخصية للطلاب. وقد دفعت الشركة ، التي تتخذ من ولاية فرجينيا مقرًا لها، مبلغ فدية لم يُكشف عنه، وقالت: "استنادًا إلى الخصائص المحددة للقضية، والتوجيهات التي تلقيناها بشأن الهجوم والفاعل المهدد، نعتقد أن الدفع كان إجراءً معقولاً يجب اتخاذه لمنع إساءة استخدام أي معلومات حصل عليها المهاجم". ^[27]

اضطر نظام مدارس مقاطعة بالتيمور العامة الكبير في ماريلاند، الذي يخدم 115,000طلاب ويملك ميزانية قدرها 1.5 دولار اضطرت جامعة كامبريدج، التي تبلغ قيمتها مليار دولار، إلى تعليق جميع الدروس بعد أن واجه مشاكل في شبكة الحاسوب الخاصة بها ابتداءً من 24 نوفمبر 2020، ويُقال إن السبب هو ريوك. ظهر انهيار النظام أولًا عندما حاول المعلمون إدخال درجات الطلاب فوجدوا أنفسهم ممنوعين من الدخول ولاحظوا امتدادات ملفات ريوك. وصف مسؤولو المدارس في المقاطعة الأمر بأنه "هجوم كارثي على نظام التكنولوجيا لدينا" وقالوا إنه قد يستغرق الأمر أسابيع قبل اكتمال عملية الاستعادة. ^[28] قال مدير تكنولوجيا المعلومات في نظام المدارس، "هذا هجوم ببرمجيات الفدية يقوم بتشفير البيانات أثناء وجودها في النظام ولا يصل إليها أو يزيلها من نظامنا". ^[29] قبل الهجوم المعيق ببرمجيات الفدية، أجرى مدققو الدولة من مكتب التدقيق التشريعي في ماريلاند تدقيقًا دوريًا لشبكة حواسيب نظام مدارس مقاطعة بالتيمور في عام 2019. وجدوا عدة ثغرات في النظام، مثل عدم كفاية مراقبة أنشطة الأمان، والخوادم التي يمكن الوصول إليها بشكل عام غير معزولة عن الشبكة الداخلية لنظام المدرسة، ونقص "كشف التطفل ... ^{[30] [31]} قال آفي روبين ، المدير الفني لمعهد أمن المعلومات بجامعة جونز هوبكنز ، إن اكتشاف المراجعين "لأجهزة كمبيوتر تعمل على الشبكة الداخلية دون أي قدرات على اكتشاف التطفل" كان مثيرًا للقلق بشكل خاص. ^[32] على الرغم من صدور التقرير النهائي لمكتب التدقيق التشريعي في ماريلاند في 19 نوفمبر 2020، إلا أن المراجعين حذروا في البداية النظام المدرسي من نتائجه في أكتوبر 2019. ^[30]

امتد تأثير ريوك على مستوى العالم، حيث ضرب المجالس والوكالات الحكومية في جميع أنحاء العالم. إحدى هذه الهجمات استهدفت مدينة أونكابارينجا ، في جنوب أستراليا. في ديسمبر 2019، سيطر فيروس ريوك على البنية التحتية لتكنولوجيا المعلومات في المدينة. ترك الهجوم مئات الموظفين في حالة من الترقب بينما كان قسم تكنولوجيا المعلومات في المدينة يعمل على استعادة العمليات. وفي كل مرة يتم فيها استعادة النسخ الاحتياطية، يعاود فيروس ريوك مهاجمة النظام من جديد. استمر الهجوم لمدة أربعة أيام قبل أن يتمكن فريق تكنولوجيا المعلومات من احتواء الفيروس وإعادة تثبيت النسخ الاحتياطية اللازمة. ^{[33] [34]}

في أوائل عام 2021، تم اكتشاف سلالة جديدة من برنامج الفدية ريوك تتميز بقدرات شبيهة بالديدان، مما يمكنها من الانتشار الذاتي والتوزيع إلى أجهزة أخرى على قاعدة البيانات المحلية التي تتسلل إليها. ^{[35] [36]}

• Wizard Spider - المجموعة المعروفة باستخدام البرنامج

جزء من سلسلة مقالات حول
أمن المعلومات
مفاهيم رئيسة أمن الإنترنت الشبكات الحاسوب الهاتف المحمول المعلومات المركبات حرب رقمية عبر الإنترنت حرب المعلومات جريمة رقمية عبر الإنترنت تجارة الجنس احتيال بواسطة الحاسوب إرهاب رقمي عبر الإنترنت إدارة الحقوق الرقمية
التهديدات باب خلفي في العتاد [الإنجليزية]‏ تهديد مستمر متقدم تنفيذ النصوص البرمجية العشوائي [الإنجليزية]‏ حقن النصوص البرمجية للغة الاستعلامات المهيكلة سرقة العملات المعماة نقطة ضعف هندسة اجتماعية متعدد الأشكال [الإنجليزية]‏ خرق البيانات هجمات الحرمان من الخدمات تصيد احتيالي التنصت برمجية إعلانات برمجية إجرامية برمجية خبيثة أدوات التأصيل حصان طروادة في العتاد [الإنجليزية]‏ الفيروسات راصد لوحة مفاتيح دودة حاسوبية برمجية ابتزاز برمجية استغلال برمجية تخويف تصعيد الصلاحيات برمجية تجسس برمجية الأمن الاحتيالية البرمجة العابرة للمواقع حمولة شبكة البوتات استخلاص البيانات البريد الإلكتروني الانتحال الاحتيال الرسائل المزعجة هجمات قنابل منطقية زمنية [الإنجليزية]‏ تضاعف [الإنجليزية]‏ مضغوطة الأخطاء البرمجية حاسوب مخترق نص واجهة الأوامر البرمجي آي شيل تشويش (برمجة)
الحماية تنزيل غير مصرح به أداة مساعدة المتصفح [الإنجليزية] أمن التطبيقات الكتابة الآمنة للنصوص البرمجية [الإنجليزية]‏ آمن افتراضياً [الإنجليزية] تصميم آمن حالة الاستخدام العكسية [الإنجليزية]‏ التحكم بالوصول التحكم بالوصول إلى الحاسوب المصادقة ثنائية العوامل [الفرنسية]‏ متعددة العوامل تفويض برمجيات أمن الحاسوب مضاد فيروسات نظام تشغيل موجه أمنياً [الإنجليزية]‏ الأمن المرتكز على البيانات [الإنجليزية]‏ إخفاء النص البرمجي [الإنجليزية] تقنيع البيانات [الإنجليزية]‏ التعمية جدار حماية نظام منع التسلل نظام كشف التسلل المُرتكِز على المُضيف [الإنجليزية]‏ (HIDS) اكتشاف الشذوذ إدارة المعلومات والأحداث الأمنية (SIEM) بوابة الهاتف المحمول الآمنة [الإنجليزية] حماية التطبيق الذاتية في زمن التشغيل [الإنجليزية]‏ الحماية من النسخ
بوابة أمن المعلومات
ع ن ت