نشرة استشارية مشتركة جديدة تستهدف تهديداً سريع النمو

أصدرت وكالة الأمن السيبراني والبنية التحتية (CISA) ومكتب التحقيقات الفيدرالي (FBI)، بالتعاون مع مركز الجرائم الإلكترونية التابع لوزارة الدفاع، ووكالة الأمن القومي (NSA)، وجهاز الخدمة السرية الأمريكي، ووكالة الشرطة الوطنية لجمهورية كوريا، نشرة استشارية مشتركة حول برمجية الفدية Gunra. وتتضمن النشرة، التي نُشرت في أغسطس 2026، تفاصيل تقنية حول كيفية عمل Gunra وتقدم إرشادات للتخفيف من المخاطر للمؤسسات التي قد تتعرض للاستهداف.

ظهرت Gunra لأول مرة في أبريل 2025 وتطورت بسرعة من تهديد فردي إلى عملية رسمية تعمل بنموذج "الفدية كخدمة" (RaaS). وهذا التمييز مهم. فبدلاً من أن تنفذ مجموعة واحدة الهجمات، تعمل Gunra الآن أشبه بامتياز إجرامي، حيث تعلن عن أدواتها وبنيتها التحتية للشركاء في منتديات الويب المظلم. ويقوم هؤلاء الشركاء بعد ذلك بتنفيذ عمليات الاختراق الفعلية، ويتقاسمون جزءاً من أي مدفوعات فدية مع مشغلي Gunra. وقد أصبح هذا النموذج شائعاً بين عائلات برمجيات الفدية الكبرى لأنه يخفض الحاجز التقني للدخول ويسمح بتوسيع الهجمات بسرعة عبر قطاعات متعددة، بما في ذلك القطاع الحكومي والتصنيع.

الابتزاز المزدوج: لماذا يخلق الهجوم الواحد مشكلتين

ما يميز Gunra في هذه النشرة هو استخدامها نموذج الابتزاز المزدوج. في هجوم الفدية التقليدي، يقوم المهاجمون بتشفير ملفات الضحية ويطالبون بدفع فدية مقابل مفتاح فك التشفير. لكن شركاء Gunra يذهبون إلى خطوة أبعد: فقبل تشفير البيانات، يقومون بتسريبها، ونسخ الملفات الحساسة إلى خوادمهم الخاصة. وهذا يمنحهم شكلين منفصلين من الضغط. فحتى إذا كانت لدى المؤسسة الضحية نسخ احتياطية قوية ويمكنها استعادة الملفات المشفرة دون دفع، فلا يزال بوسع المهاجمين التهديد بتسريب البيانات المسروقة أو بيعها علناً ما لم تُدفع الفدية.

وهذا النهج ذو الشقين هو السبب بالتحديد في أن تحذير CISA وFBI بشأن الابتزاز المزدوج لبرمجية الفدية Gunra يحمل ثقلاً يتجاوز تنبيهات الفدية التقليدية. فهو يغير حسابات الضحايا. فالتعافي لم يعد مجرد استعادة الأنظمة؛ بل أصبح يتعلق بالسيطرة على تداعيات تسرب محتمل للبيانات يمكن أن يشمل سجلات شخصية أو معلومات مالية أو بيانات تجارية مملوكة.

لماذا يهم هذا الخصوصية، وليس فقط أمن تقنية المعلومات

غالباً ما تُصاغ نشرات الفدية على أنها مسألة تتعلق بتقنية المعلومات أو البنية التحتية فحسب، لكن تكتيكات Gunra لها آثار مباشرة على خصوصية الأشخاص العاديين. فعندما يقوم الشركاء بتسريب البيانات من مستشفى أو جهة تصنيع أو وكالة حكومية، فإن تلك البيانات المسروقة كثيراً ما تشمل معلومات شخصية تخص الموظفين أو العملاء أو المرضى، وليس فقط الأسرار المؤسسية. ويعني اختراق الابتزاز المزدوج أنه حتى المؤسسات التي ترفض دفع الفدية قد تظل تشهد نشر معلوماتها الخاصة أو بيعها في أسواق الويب المظلم.

وهذا جزء من السبب في أن قطاعي التصنيع والبنية التحتية الحيوية أصبحا أهدافاً متكررة. فهذه القطاعات غالباً ما تشغل أنظمة قديمة وأجهزة مواجهة للإنترنت يصعب تحديثها بسرعة، مما يجعلها نقاط دخول جذابة للشركاء الذين يسعون إلى ترسيخ موطئ قدم قبل نشر برمجيات الفدية وأدوات التسريب.

ماذا يعني هذا بالنسبة لك

إذا كنت تعمل في مؤسسة ضمن قطاعات التصنيع أو الحكومة أو الرعاية الصحية أو أي قطاع آخر ورد ذكره في النشرة، فهذه لحظة لمراجعة خطة الاستجابة للحوادث لديك مع وضع الابتزاز المزدوج في الاعتبار بشكل خاص. فدفع الفدية لا يضمن عدم تسريب البيانات المسروقة لاحقاً، لذا فإن الوقاية والاكتشاف المبكر أصبحا أكثر أهمية من أي وقت مضى.

أما بالنسبة للأفراد، فالخلاصة أكثر تأثيراً غير مباشر لكنها لا تزال مهمة. إذا تعرضت شركة تتعامل معها أو جهة عمل أو مقدم رعاية صحية أو وكالة حكومية تتفاعل معها للاختراق من قبل Gunra أو مجموعة RaaS مماثلة، فقد تنكشف بياناتك الشخصية حتى لو لم تدفع تلك المؤسسة الفدية أبداً. ويظل الانتباه إلى إشعارات الاختراق وممارسة النظافة الجيدة لكلمات المرور أحد أفضل الدفاعات التي تتحكم فيها مباشرة.

استنتاجات قابلة للتنفيذ

  • ينبغي للمؤسسات مراجعة المؤشرات التقنية الواردة في النشرة المشتركة وتطبيق إجراءات التخفيف الموصى بها على وجه السرعة، خاصة فيما يتعلق بالأجهزة المواجهة للإنترنت ونقاط الوصول عن بُعد.
  • ينبغي لفرق الأمن أن تفترض أن أي حادث فدية قد ينطوي على تسريب البيانات، وليس مجرد تشفيرها، وأن تخطط للاتصالات والاستجابة القانونية وفقاً لذلك.
  • ينبغي للأفراد تفعيل المصادقة متعددة العوامل حيثما أمكن ومراقبة الحسابات المرتبطة بالمؤسسات التي قد تتأثر بهجمات البنية التحتية الحيوية.
  • ينبغي للجميع البقاء في حالة تأهب لإشعارات الاختراق من جهات العمل أو مقدمي الرعاية الصحية أو مقدمي الخدمات، نظراً لأن حملات الابتزاز المزدوج مثل حملات Gunra تؤدي غالباً إلى نشر البيانات حتى عندما لا تُدفع الفدى.

إن نشرات مثل هذه تذكّر بأن برمجيات الفدية ليست مجرد مشكلة تقنية معلومات خاصة بالشركات. ومع توسع عمليات RaaS مثل Gunra لشبكات شركائها، تصل التأثيرات المتتابعة إلى الأشخاص العاديين الذين توجد بياناتهم داخل الأنظمة المستهدفة. والبقاء على اطلاع على هذه النشرات واتخاذ احتياطات أساسية مع حساباتك الخاصة هو وسيلة عملية للحد من تعرضك للتداعيات.