Raqmana - رقمنة الاتصال

11/06/2026

سلسلة الهجوم الكاملة: من أول نقرة إلى الأنظمة المشفرة
هجمات الفدية الحديثة ليست حوادث منفصلة,إ نها حملات متعددة المراحل يمكن أن تستمر لأيام أو أسابيع وفهم كل مرحلة أمر أساسي لاكتشاف الهجوم وإيقافه قبل حدوث ضرر لا يمكن الرجوع عنه.
المرحلة 01: الوصول الأولي- البريد الإلكتروني الاحتيالي، RDP المكشوف، ثغرة يوم صفر في VPNمثل CVE-2026-50751)، أو بيانات اعتماد مخترقة تم شراؤها من أسواق الإنترنت المظلم.
المرحلة 02: نشر برنامج التحكم عن بعد- يتم إسقاط حصان طروادة للوصول عن بعد (Cobalt Strike، AsyncRAT، NjRAT) بصمت، مكونًا قناة تحكم عن بعد غالبا عبر Telegram أو حركة مرور HTTPS مشفرة.
المرحلة 03: الاستطلاع واكتشاف Active Directory- يقوم المهاجمون برسم خريطة الشبكة الداخلية باستخدام أدوات مثل BloodHound. ويتم الاستعلام عن Active Directory للعثور على حسابات المسؤولين، والخوادم، والنسخ الاحتياطية.
المرحلة 04: الحركة الجانبية وتصعيد الامتيازات- يتم استخدام تقنيات مثل Pass-the-hash، Kerberoasting، أو استغلال الخدمات غير المكونة بشكل صحيح للتنقل عبر الشبكة والحصول على حقوق المسؤول على المجال.
المرحلة 04: الحركة الجانبية ورفع الامتيازات- يتم استخدام تقنيات مثل تمرير الهِش، Kerberoasting، أو استغلال الخدمات غير المهيأة بشكل صحيح للتنقل عبر الشبكة والحصول على صلاحيات مدير المجال.
المرحلة 05: تهريب البيانات- يتم سرقة البيانات الحساسة ,سجلات المعاملات، بيانات العملاء الشخصية، سجلات SWIFT بشكل صامت، وتُستخدم للابتزاز المزدوج: إما الدفع أو ننشر كل شيء.
المرحلة 06: تفجير برمجيات الفدية- يتم تشفير مجموعات VMware vSphere، أنظمة النسخ الاحتياطي، ووحدات التحكم بالمجال في الوقت نفسه، مما يوقف العمليات. تظهر رسالة الفدية على كل شاشة.
لماذا تبدو المرحلة 6 مفاجئة؟ بحلول الوقت الذي يبدأ فيه التشفير، يكون المهاجمون عادة داخل الشبكة منذ 3–21 يوما.

09/06/2026

منشور توعوي، وقائي، قومي، لكافة المسؤولين، الموظفين، أصحاب الخبرة وزُملائنا في مجال أمن المعلومات والأمن السيبراني بالمؤسسات السيادية والتشريعية في دولة ليبيا، إليكم الرسالة:

مسؤولية أمن المعلومات والأمن القومي للبيانات الوطنية، تنص على التبليغ حتى يتم وقاية وحماية مُحيط الضرر، فقد أعلن مصرف ليبيا المركزي بالشكل المسؤول الصحيح. عن رصد عملية اختراق قد حدثت وهي قيد الاحتواء والمعالجة ودراسة ومعرفة آثارها وتبعاتها، وعليه ومن هذا الباب ومن مبدأ الخبرة في هذا المجال أشارككم بشكل عااجل؛ المعلومات والمعرفة والتوعية وكيفية الوقاية والحماية من هذه الهجمات وبشكل حصري.

هل لدينا الحل الأمثل للمُعضلة، والموازنة الثابته للقدرة أمام حجم المسؤولية؟

نعم، لدينا الحل الوقائي والعلاجي المُثبت النجاح في أكثر من حوالي 3500 جهاز بين محطات عمل وخوادم داخل ليبيا، داخل مؤسسات تعمل في مجالات الطاقة والنفط والخدمات المالية والاتصالات وغيرها.

إليكم التفاصيل:

الحل الحصري لمكافحة هجمات إنتزاع الفدية وسرقة بيانات الهوية، والدخول الحساسة، مُقدم من شركة سايبركروسبل (CyberCrucible) الأمريكية، حيث تملك الشركة 9 براءات اختراع مُسجلة لمنتجها، وتحمي أنظمة التشغيل التشفير القسري واستخراج البيانات واستغلالها ضد أصحابها، هذا الحل مُرخص من شركة مايكروسوفت في دليل التوافقية الكامل مع أنظمة التشغيل ويندوز من الإصدار 7 ولغاية آخر تطوير ليومنا.

هذا الحل يضمن الفعّالية ضد هجمات انتزاع الفدية، بالوصول لنواة النظام، ومنع أي عملية تشفير قسري، أو انتزاع للبيانات بشكل غير مُصرح، ولايحتاج للوصول إلى أي ملفات أو بيانات داخل مساحة التخزين للنظام، حيث أنه لايعمل على مُطابقة التوقيعات الرقمية بل يعمل على رصد السلوك ومراقبة حركة وموارد الجهاز والنظام فقط، ومن ثم منع العمليات المشبوهة والاختراقات بشكل وقائي استباقي لابشكل إنذاري دفاعي،،

الأسم العلمي للحل هو (RPP - Rogue Process Prevenetion) على عكس مضادات الفيروسات التقليدية (EPP - End Point Protection).

لماذا هذا الحل حصري؟

لأنه في ليبيا المكتب التمثيلي للشركة ووكيلها الحصري هو Raqmana - رقمنة الاتصال، وهي كذلك الموزع لمعتمد داخل الشرق الأوسط وأفريقيا ومقرها الرئيسي في طرابلس، ولديها فرع في مدينة بنغازي.

الحصرية التقنية والأمنية، والحصرية التجارية، مُجتمعة في كيان واحد، وهذا هدف استراتيجي تحقق بعد سنوات من العمل والاجتهاد لتوحيد المنظور الاستراتيجي والأمني، لتوفير الخدمات بالشكل الصحيح للدولة الليبية، وبشكل بسيط غير مُعقد يُتيح لكافة المؤسسات الطلب المباشر لحضور المساعدة، والجميل أيضاً أن عملية تثبيت نظام الحماية لا تتعدى الدقائق على كافة أنظمة المؤسسة داخل الشبكات الداخلية المُدارة، حيث أنه عملية التحميل مبنية على تثبيت برنامج صغير جداً لايستهلك الموارد الخاصة بالأجهزة ولا يحتاج إلى بُنية مركزية للعمل.

وحتى نتأكد من واجبنا القومي، نُرفق لكم دليل وقائي للعلاج من هجمات انتزاع الفدية، في حال وجود البُنية التحتية الهجينة بين أنظمة Linux & Windows وكيفية الاستفادة من نظام CyberCrucible مع حماية أنظمة إدارة البيئة الافتراضية - vCenter & vSphere.

http://raqmana.ly/Docs/Anti-Ransomware-Actionable-Security-Directive-vCenter-&-CC.pdf

وحتى لانُطيل عليكم، إليكم المستندات والتفاصيل الفنية كمرجع للمنشور:

1- ملف تعريفي عن شركة CyberCrucible ونظام الحماية.
http://raqmana.ly/Docs/Cyber-Crucible-Overview-Raqmana.pdf

2- شهادة الوكالة الحصرية لشركة رقمنة الاتصال من قبل سايبركروسبل للتوزيع عبر دولة ليبيا والشرق الاوسط.
http://raqmana.ly/Docs/CyberCrucible-Raqmana-Exclusive-Partner-Certificate.pdf

3- دليل المقارنة بين نظام سايبركروسبل (RPP) ومضادات الفيروسات (EPP, EDR, XDR) وتوضيح جوانب التغطية.
http://raqmana.ly/Docs/CyberCrucible-RPP-vs-XDR-EDR-Brief-Graphic-Version.pdf

4- سياسة عدم جمع البيانات والملفات خارج المؤسسات، حيث يعمل النظام على تحليل حركة بيئة نظام التشغيل فقط دون وصول لبيانات ومعلومات المستخدم.
http://raqmana.ly/Docs/Cyber-Crucible-Data-Sharing-Polices.pdf

نسأل الله أن يحفظ بلادنا وأمنها القومي والمعلوماتي، وأن لا يتأثر المواطنون إقتصادياً أو قومياً من أثر هذه الهجمات.

تحية من شركة رقمنة الاتصال، لكافة السواعد والهامات العالية في الحفاظ على أمن واستقرار الخدمات الوطنية.

14/05/2026

Raqmana is bringing next-generation cybersecurity to the Libya Tech Forum in Cairo this July 2–3. We are leading the shift toward AI-driven strategies and proactive digital defense to secure the region’s critical infrastructure. We invite our partners and the Egyptian tech community to join us and explore the future of cyber resilience.
​
تستعرض رقمنة استراتيجيات الجيل القادم للأمن السيبراني في منتدى ليبيا للتقنية بالقاهرة يومي 2 و3 يوليو. نقود التحول نحو حلول مدعومة بالذكاء الاصطناعي ودفاع رقمي استباقي لتأمين البنية التحتية الحيوية في المنطقة. ندعو شركاءنا والمجتمع التقني في مصر للانضمام إلينا واستكشاف مستقبل المرونة السيبرانية.

14/05/2026

Raqmana is bringing next-generation cybersecurity to the Libya Tech Forum in Cairo this July 2–3. We are leading the shift toward AI-driven strategies and proactive digital defense to secure the region’s critical infrastructure. We invite our partners and the Egyptian tech community to join us and explore the future of cyber resilience.
​
تستعرض رقمنة استراتيجيات الجيل القادم للأمن السيبراني في منتدى ليبيا للتقنية بالقاهرة يومي 2 و3 يوليو. نقود التحول نحو حلول مدعومة بالذكاء الاصطناعي ودفاع رقمي استباقي لتأمين البنية التحتية الحيوية في المنطقة. ندعو شركاءنا والمجتمع التقني في مصر للانضمام إلينا واستكشاف مستقبل المرونة السيبرانية.

We are delighted to announce that Raqmana - رقمنة الاتصال joined as Techno Partner of this remarkable event.

RAQMANA specialized in innovative technology and information security, providing artificial intelligence services, secure digital transformation, and cybersecurity, in addition to protection systems and supply chain management for digital infrastructure, and providing consulting, training, and qualification services to comply with international standards and governance principles.

Website http://raqmana.ly/en

For more info and registration : libya-forum.tech

28/04/2026

ماذا لو كل ما يُعيقك في عملك الآن كان بإمكانك حلّه في ثوانٍ معدودة؟

28/04/2026

نفخر بنجاح تنفيذ برنامج AI & Prompt Engineering Mastery لمدة يومين مع شركة المبروك للخدمات النفطية، وذلك ضمن إطار مسودة تفاهم وتعاقد مع شركة جوابي للخدمات والاستثمارات المحدودة JSIL التي تولت تنسيق هذا التعاون المثمر.
خلال يومين من التدريب العملي، انتقل المشاركون من فهم أساسيات الذكاء الاصطناعي إلى تطبيقه بفعالية في العمل اليومي، عبر إتقان هندسة الأوامر، واستكشاف أدوات ذكية حديثة، وبناء حلول عملية تدعم الإنتاجية واتخاذ القرار.
شكرا لفريق شركة جوابي للخدمات النفطية على الثقة والتنسيق، ولـشركة المبروك للخدمات النفطية على التفاعل والحضور المتميز.

10/04/2026

جمعة طيبة مباركة

26/03/2026

المتسلل الخفي: كيف يدمج المخترقون أدوات الوصول عن بُعد (RATs) مع الأتمتة الكاملة

تستحوذ برامج الفدية (Ransomware) على عناوين الأخبار، ولكن هناك تهديداً أكثر هدوءاً وخطورة آخذ في التطور. ينشر المهاجمون الآن أدوات الوصول عن بُعد (RATs) التي تعمل مثل الصواريخ ذاتية التوجيه، مؤتمتة بالكامل، ولا تتطلب تدخلا بشريا.
إليك ما تغير ولماذا يُعتبر هذا الأمر مهماً:
الهجوم الهجين ،تهديد من مرحلتين: المرحلة 1: "اضرب واهرب" (Smash and Grab) بمجرد تثبيت أداة الوصول عن بُعد (RAT)، تقوم وحدة سارق المعلومات (infostealer) المدمجة باستهداف بيانات اعتماد المتصفح، ورموز الجلسات (session tokens)، وملفات البريد الإلكتروني، ومفاتيح الـ VPN تلقائياً. يتم تسريب هذه البيانات في ثوانٍ. أصبح لدى المهاجم الآن "مفاتيح المملكة" ليعاود الدخول إلى شبكتك متى شاء.
المرحلة 2: سرقة البيانات طويلة الأمد، باستخدام بيانات الاعتماد المسروقة تلك، يعود المهاجمون بهدوء وبشكل منهجي لسرقة كميات أكبر من البيانات بمرور الوقت. تمنحهم المرحلة الأولى عائداً فورياً على الاستثمار وباباً خلفياً دائماً، بينما تحقق المرحلة الثانية الغنيمة الكبرى.

🔑 لماذا يختلف تأثير هذا الأمر عن برامج الفدية؟
* يمكن لبرامج الفدية العمل دون اتصال بالإنترنت فهي تشفر البيانات بوجود اتصال بالشبكة أو بدونه.
* أما أدوات سرقة البيانات فتتطلب وصولاً للشبكة لإرسال البيانات المسروقة إلى المهاجم، مما يجعلها معتمدة على الشبكة، لكن "سارقي المعلومات" يتغلبون على هذه العقبة عبر حمولات صغيرة وموجهة تتحرك بسرعة وتحافظ على التخفي.

🧪 مشكلة البرمجيات الخبيثة "المحروقة" (المكشوفة): عندما يتم كشف البرمجيات الخبيثة وتحليلها وإضافتها إلى قواعد البيانات، يكون المخترقون قد نقلوا بالفعل خوادم القيادة والتحكم (C2) الخاصة بهم. ينتهي الأمر بالباحثين إلى اختبار برمجيات خبيثة "يتيمة" تظل خاملة تماماً لأنها لا تستطيع الوصول إلى خادم C2 نشط.
هذا الخمول مقصود ومُصمم بعناية:
✅ يقلل من استخبارات التهديدات، البرمجيات الخبيثة الخاملة لا تكشف شيئاً عن قدراتها الحقيقية.
✅ يمنع الاختطاف، تتطلب البرمجيات الخبيثة رمز تحقق محدداً من مشغلها الأصلي، لذا لا يستطيع المنافسون أو الباحثون توجيهها.

🛡️ ماذا يعني هذا بالنسبة للدفاع:البرمجيات الخبيثة الخاملة التي لا تفعل شيئاً لا تعطي أدوات الأمن السلوكي أي نشاط لإيقافه ، وهذا ليس عيباً، بل هو واقع اختبار العينات "اليتيمة". السؤال الحقيقي هو: هل تستطيع دفاعاتك إيقاف التهديد النشط؟
لدينا حلول حصرية في منطقة الشرق الاوسط تراقب نقاط دخول سرقة الهوية والبيانات على مستوى النواة (kernel level)، وتقوم بتقييم البرامج في أقل من 200 مللي ثانية. إذا تم اكتشاف نمط خبيث، يتم اعتراض البرنامج وإيقافه قبل سرقة بايت واحد من البيانات.

التحدي ليس في إيقاف البرمجيات الخبيثة التي تقبع خاملة في المختبر. بل يكمن في إيقاف الهجمات المؤتمتة بالكامل وسريعة البرق التي تحدث في العالم الحقيقي الآن.
مع شركتنا رقمنة يمكنك التصدي لهذه الهجمات حيث لم يتم تسجيل اختراق لانظمتنا الخاصة بالخاصة باللامن السيبراني منذ 2013 يعني اكثر من 13 سنة حماية 100%
يمكنكم التواصل معنا عبر بريد الشركة او تحديد موعد لعمل workshop نقوم فيه بتحديد تحديات الامن السيبراني والحلول الحصرية للامن السيبراني الجيل القادم. قبل ان تتخذ اي قرار تواصل معنا ولن تندم.
[email protected]

05/02/2026

استضافة الدكتور "عمران الشايبي" المتخصص في مجال التكنولوجيا والمدير العام لشركة "رقمنة الاتصال"، في حوار حول دور التكنولوجيا في تطوير قطاع التأمين في ليبيا بعنوان: وثيقة التأمين للأمن السيبراني لحماية المستقبل الرقمي”.

https://youtu.be/bp5Mr1bH2zo

#رقمنة
#ليبيا #تأمين
‏

في الحلقة السابعة من بودكاست عالم التأمين تم استضافة الدكتور "عمران الشايبي" المتخصص في مجال التكنولوجيا والمدير العام لشركة "رقمنة الاتصال"، في حوار حول دور...

09/12/2025

We will protect you
سنحميك ونحمي انظمة الحماية الخاصة بك، نحن لسنا مجرد شركة امن سيبراني نحن المستقبل
حماية ضد فيروسات الفدية وسرقة بيانات المستخدم، وتطبيق الحوكمة والمعايير الدولية.