تشير بيانات جديدة من Cohesity إلى أن الجغرافيا الخاصة ببرامج الفدية تتغير. وفقًا لتقرير IT Pro، أصبحت أوروبا هدفًا رئيسيًا مع انخفاض عدد هجمات برامج الفدية في الولايات المتحدة. مجموعتان وحدهما مسؤولتان عن نحو ثلث هجمات برامج الفدية في المملكة المتحدة. وتتمثل الحجة المركزية في العنوان في أن التحول الأكبر ليس مجرد تطور في التعقيد: فالذكاء الاصطناعي يجعل حملات هجمات الفدية بالذكاء الاصطناعي على المملكة المتحدة وأوروبا أسهل في التوسع وأصعب في التنبؤ.
المادة المصدرية موجزة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على ما يعنيه ذلك عمليًا.
لماذا تتحول برامج الفدية نحو المملكة المتحدة وأوروبا
النتيجة الرئيسية من بيانات Cohesity هي تغيّر في الاتجاه. فمع انخفاض الهجمات في الولايات المتحدة، ينتقل الضغط نحو الأهداف الأوروبية، مع بروز المملكة المتحدة في الأرقام.
لا يوضح التقرير كل أسباب هذا التحول، وسيكون من الخطأ التخمين. ما تخبرنا به البيانات هو أن نشاط برامج الفدية ليس ثابتًا. تذهب المجموعات الإجرامية إلى حيث تتوقع تحقيق نتائج، وانخفاض النشاط في منطقة واحدة لا يعني أن التهديد الإجمالي يتقلص. قد يعني ببساطة أن التهديد ينتقل.
بالنسبة للقراء في المملكة المتحدة وأوروبا، الخلاصة العملية هي أنه لا ينبغي لك أن تفترض أن مؤسستك صغيرة جدًا أو بعيدة جدًا أو غير ملحوظة بما يكفي لتُستبعد. فعندما تصعد منطقة ما في قائمة الأهداف، يشعر المنظومة بأكملها من الشركات والجمعيات الخيرية والمدارس والأفراد فيها بهذا الضغط.
مجموعتان وراء ثلث الهجمات في المملكة المتحدة
الرقم الرئيسي في العنوان هو أن مجموعتين مسؤولتان عن نحو ثلث هجمات برامج الفدية في المملكة المتحدة. وهذا تركيز ملحوظ. فهو يشير إلى أن حصة كبيرة من مشكلة برامج الفدية في المملكة المتحدة تأتي من عدد قليل من المشغلين بدلًا من حشد متناثر من المجرمين غير المرتبطين.
هناك طريقتان لقراءة ذلك:
- الخبر السيئ: يمكن لعدد قليل من المجموعات المنظمة جيدًا أن يتسبب في قدر غير متناسب من الضرر، وقد وجدت بوضوح أساليب فعالة ضد الضحايا في المملكة المتحدة.
- الخبر المفيد: tend إلى أن تكون التهديدات المركزة أسهل في الدراسة. فعندما تقود مجموعة صغيرة من المجموعات العديد من الحوادث، يمكن للمدافعين التركيز على التقنيات التي تعتمد عليها تلك المجموعات، وغالبًا ما تتسرب هذه المعرفة إلى نصائح عملية.
التقرير كما تم تلخيصه لا يسمي المجموعات أو يفصّل أساليبها، لذا لن نخمّن. إذا كنت تدير شركة، فمن الجدير التحقق مما إذا كان مزود الأمن السيبراني أو الوكالة الوطنية للأمن السيبراني ينشر إرشادات حول المجموعات الأكثر نشاطًا في منطقتك.
كيف يخفض الذكاء الاصطناعي الحواجز أمام عصابات برامج الفدية
الاقتباس في عنوان المقال يصل إلى جوهر الأمر: التغيير ليس مجرد أن الهجمات أصبحت أكثر تعقيدًا، بل أن الذكاء الاصطناعي يجعلها أسهل في التوسع وأصعب في التنبؤ.
هذا التمييز مهم. التوسع يعني أن مجموعة واحدة يمكنها محاولة المزيد من الهجمات بجهد وتكلفة أقل. وعدم القابلية للتنبؤ تعني أن العلامات القديمة، مثل الصياغة الركيكة أو القوالب الواضحة أو الأنماط المتكررة، قد تكون أدلة أقل موثوقية على ما هو ضار.
يتماشى هذا مع تحذيرات سابقة من المركز الوطني للأمن السيبراني في المملكة المتحدة. فقد أشارت التغطية لتقييمه في يناير 2024 إلى أنه من المتوقع أن يجعل الذكاء الاصطناعي الهجمات السيبرانية ضد المملكة المتحدة أكثر تأثيرًا من خلال تمكين تحليل بيانات أسرع وأكثر فعالية. وسلطت تقارير أخرى الضوء على أن الذكاء الاصطناعي يمكن أن يزيل الحواجز اللغوية، مما قد يسهل على المجرمين الذين يعملون عبر الحدود تنفيذ المحاولات ومفاوضات الفدية. وهذا ذو صلة خاصة مع تحول الاهتمام نحو منطقة متعددة اللغات مثل أوروبا.
النقطة ليست أن الذكاء الاصطناعي أنتج برمجيات خبيثة لا يمكن إيقافها. بل أنه يمكن أن يخفض المهارة والوقت اللازمين لتنفيذ حملة، مما يوسع مجموعة الضحايا المحتملين ويجعل أي هجوم منفرد أصعب في التوقع.
ماذا يعني هذا بالنسبة لك
إذا كنت فردًا أو مستقلًا أو صاحب شركة صغيرة، قد تبدو القصة بعيدة، وكأنها تخص الشركات الكبرى والعصابات الإجرامية. لكن الهجمات القابلة للتوسع والأرخص هي بالضبط النوع الذي يصل إلى الأهداف الأصغر، لأن الأتمتة تجعل من المجدي نشر شبكة واسعة.
الخبر السار هو أن الدفاعات الأكثر أهمية ليست غريبة. فعندما تصبح الهجمات أصعب في التنبؤ، يكون الحل هو الاعتماد أقل على اكتشاف تفصيل مريب والاعتماد أكثر على طبقات لا تزال تحميك إذا أخطأ شخص ما.
ما يمكن للأفراد والشركات الصغيرة فعله الآن
- احتفظ بنسخ احتياطية غير متصلة بالإنترنت أو غير قابلة للتغيير. تعمل برامج الفدية بجعل بياناتك غير متاحة. النسخة الاحتياطية التي لا يستطيع المهاجمون الوصول إليها أو تعديلها، لأنها مفصولة أو محمية ضد الكتابة، تسلبهم الكثير من نفوذهم. اختبر الاستعادة منها، وليس فقط إنشاءها.
- تعامل مع كل رسالة غير متوقعة بحذر. إذا كان الذكاء الاصطناعي يساعد في صقل رسائل التصيد، فإن القواعد النحوية والنبرة أصبحت إشارات أضعف من قبل. تحقق من الطلبات عبر قناة منفصلة، خاصة أي شيء يتعلق بالمدفوعات أو كلمات المرور أو المواعيد النهائية العاجلة، وكن حذرًا من الروابط والمرفقات غير المتوقعة.
- فعّل المصادقة متعددة العوامل. فعّلها على البريد الإلكتروني والتخزين السحابي والخدمات المصرفية وأي أدوات وصول عن بُعد. إذا سُرقت كلمة مرور، يمكن لعامل ثانٍ أن يمنع المتسلل من الدخول.
- حافظ على تحديث البرامج. طبّق التحديثات على أنظمة التشغيل والتطبيقات والأجهزة فورًا، لأن المهاجمين غالبًا ما يعتمدون على نقاط ضعف معروفة تم إصلاحها بالفعل.
- خطط قبل أن تحتاج إلى ذلك. اعرف بمن ستتصل، وما ستفصله، وكيف ستتواصل إذا تعطلت الأنظمة. حتى خطة من صفحة واحدة تساعد.
الخلاصة
تشير بيانات Cohesity إلى اتجاه واضح: ضغط برامج الفدية يتحرك نحو المملكة المتحدة وأوروبا مع انخفاض الهجمات في الولايات المتحدة، وعدد قليل من المجموعات مسؤول عن حصة كبيرة من الحوادث في المملكة المتحدة، والذكاء الاصطناعي يساعد المهاجمين على العمل بشكل أسرع وأقل قابلية للتنبؤ. لا يمكنك التحكم في المكان الذي يختار المجرمون استهدافه، لكن يمكنك التحكم فيما إذا كان هجوم عليك سينجح. راجع نسخك الاحتياطية هذا الأسبوع، وفعّل المصادقة متعددة العوامل حيث تكون مفقودة، وتحدث مع أي شخص يشاركك حساباتك أو أجهزتك عن اكتشاف التصيد. هذه خطوات صغيرة، لكنها تبقى الحماية الأكثر موثوقية ضد هجمات الفدية بالذكاء الاصطناعي في المملكة المتحدة وأوروبا.
