أظهر تقرير جديد لاستخبارات التهديدات من سيسكو تالوس أن نشاط برامج الفدية في اليابان ارتفع بنسبة 4.7% خلال النصف الأول من عام 2026، مع تحمّل الشركات الصغيرة والمتوسطة (SMEs) وطأة الضرر. وتُضاف هذه النتائج إلى مجموعة متنامية من الأدلة على أن هجمات برامج الفدية التي تستهدف الشركات الصغيرة والمتوسطة ليست أثرًا جانبيًا لمشهد التهديدات الأوسع. بل هي الحدث الرئيسي، مدفوعة بمهاجمين أدركوا أن المؤسسات الأصغر غالبًا ما تحمل بيانات قيّمة دون ميزانيات أمنية للدفاع عنها.
ما وجده تقرير سيسكو تالوس حول تصاعد برامج الفدية في اليابان خلال النصف الأول من 2026
وفقًا لسيسكو تالوس، ارتفعت حوادث برامج الفدية في جميع أنحاء اليابان بنحو 5% في الأشهر الستة الأولى من عام 2026 مقارنة بالفترة السابقة. ويحدد التقرير نقابة ابتزاز تطلق على نفسها اسم "The Gentlemen" كمحرك رئيسي لهذه الزيادة، حيث توجّه المجموعة نحو 80% من جهودها الاستهدافية نحو الشركات الصغيرة والمتوسطة بدلًا من الشركات الكبرى.
وهذا التركيز جدير بالملاحظة. فقد سعت مشغّلو برامج الفدية تاريخيًا وراء أهداف تتصدر العناوين مثل المستشفيات والوكالات الحكومية وشركات فورتشن 500. وتشير بيانات سيسكو تالوس إلى تحوّل استراتيجي نحو الشركات التي تقل احتمالية امتلاكها لمراكز عمليات أمنية مخصصة، أو عقود استجابة للحوادث، أو مراقبة على مدار الساعة، لكنها لا تزال تحقق إيرادات تستحق الابتزاز.
لماذا تركّز "The Gentlemen" على الشركات الصغيرة والمتوسطة
المنطق وراء استهداف الشركات الصغيرة والمتوسطة واضح من منظور المهاجم. فغالبًا ما تعمل الشركات الأصغر بفرق تقنية معلومات محدودة، وتعتمد على مزيج من البرمجيات القديمة، وتفتقر إلى البنية الأمنية متعددة الطبقات التي تستطيع الشركات الكبرى تحمّل تكلفتها. ويخلق هذا المزيج حاجز دخول أقل للمهاجمين مع تقديم مدفوعات مجدية، خاصة عندما لا تستطيع الشركة النجاة من توقف طويل وتشعر بالضغط للدفع بسرعة.
وتعزز نتائج سيسكو تالوس حول "The Gentlemen" نمطًا شوهد عبر منظومات برامج الفدية على نطاق أوسع: فالمهاجمون ينوّعون عملياتهم ويصنّعونها ويستخدمون أدوات متخفية بشكل متزايد للحفاظ على موطئ قدم داخل الشبكات المخترقة. ويعكس هذا النهج القائم على التخفي أولًا أبحاث تالوس الأخرى، بما في ذلك تحليلها لـبرنامج msaRAT الخاص ببرامج فدية Chaos الذي يخفي حركة C2 في متصفحك، والذي أظهر كيف تمزج مجموعات برامج الفدية الحديثة بشكل متزايد حركة القيادة والتحكم الخبيثة داخل نشاط ويب يبدو شرعيًا لتجنب الاكتشاف.
نقاط الدخول الشائعة: الوصول عن بُعد، وشبكات VPN المكشوفة، ومعدات الشبكة غير المُرقّعة
بينما يركّز تقرير سيسكو تالوس على حجم الهجمات الإجمالي في اليابان، يشير النمط الأوسع عبر حملات برامج الفدية إلى مجموعة ثابتة من نواقل الدخول: خدمات الوصول عن بُعد المكشوفة، وبوابات VPN سيئة الإعداد، والبنية التحتية للشبكات غير المُرقّعة. وتكون الشركات الصغيرة والمتوسطة معرّضة بشكل غير متناسب على الجبهات الثلاث لأنها غالبًا ما تنشر أدوات الوصول عن بُعد بسرعة لدعم العمل الهجين دون مراجعة الإعدادات أو جداول الترقيع أو ضوابط الوصول بعد ذلك.
وهذا بالتحديد هو سبب أهمية الثغرات على مستوى البنية التحتية للمؤسسات الأصغر. فعندما تحتوي برمجيات إدارة الشبكات الحيوية على خلل خطير، مثل ذلك المفصّل في تحذير سيسكو الخاص بـخلل Cisco FMC CVE-2026-20079 الذي استغلته Sandworm وQilin، يحصل المهاجمون على مسار جاهز إلى شبكات قد تبدو محمية جيدًا على السطح. وتفحص مجموعات برامج الفدية بشكل روتيني هذه الأنواع من الأنظمة غير المُرقّعة، والشركات الصغيرة والمتوسطة التي تؤخر التحديثات أو تفتقر إلى جرد الأصول هي الأهداف الأسهل في العثور عليها.
دفاعات عملية يمكن للشركات الصغيرة والمتوسطة نشرها الآن
الخبر الجيد أن الشركات الصغيرة والمتوسطة لا تحتاج إلى ميزانيات على مستوى المؤسسات الكبرى لتقليل مخاطر برامج الفدية بشكل ملموس. يمكن لبعض الخطوات المحددة سدّ العديد من الثغرات التي يعتمد عليها المهاجمون:
- تحصين إعدادات VPN والوصول عن بُعد من خلال فرض المصادقة متعددة العوامل، وتعطيل الحسابات غير المستخدمة، وتقييد الوصول إلى ما يحتاجه الموظفون فقط.
- تقسيم الشبكات بحيث لا يستطيع جهاز أو حساب مخترق واحد توفير مسار مباشر إلى الأنظمة الحيوية أو النسخ الاحتياطية.
- الحفاظ على نسخ احتياطية غير متصلة بالإنترنت أو غير قابلة للتغيير واختبار الاستعادة بانتظام، لأن الملفات المشفرة لا تكون أزمة إلا إذا لم يكن هناك نسخة نظيفة للاستعادة.
- ترقيع أجهزة الشبكة وبرمجيات الوصول عن بُعد فورًا، والتعامل مع تحذيرات المورّدين للبنية التحتية الحيوية مثل Cisco FMC كأمر عاجل وليس اختياريًا.
- بناء خطة استجابة للحوادث أساسية قبل وقوع الهجوم، تشمل من يجب الاتصال به، وكيفية عزل الأنظمة المتأثرة، وكيفية التواصل مع الموظفين والعملاء.
وفهم كيفية إخفاء المهاجمين لنشاطهم هو أيضًا جزء من الدفاع. ويوضح بحث تالوس حول برنامج msaRAT الخاص ببرامج فدية Chaos المختبئ في Chrome وEdge لماذا لم يعد مكافحة الفيروسات التقليدية وحده كافيًا؛ فقد أصبح مراقبة سلوك الشبكة الصادر ونشاط المتصفح بنفس أهمية فحص نقاط النهاية.
ماذا يعني هذا لك
إذا كنت تدير أو تدعم شركة صغيرة أو متوسطة، فهذا التقرير تذكير بأن الحجم لا يساوي الأمان. فالهجمات التي تستهدف الشركات الصغيرة والمتوسطة تتزايد تحديدًا لأن المهاجمين يعرفون أن المؤسسات الأصغر غالبًا ما تتخطى الأساسيات: الترقيع المنتظم، والدفاعات الشبكية متعددة الطبقات، والاستجابة للحوادث المُتدرّب عليها. لا تحتاج إلى مطابقة الإنفاق الأمني لشركة كبرى، لكنك تحتاج إلى التعامل مع نظافة VPN والوصول عن بُعد، وانضباط النسخ الاحتياطي، والترقيع في الوقت المناسب كوظائف أعمال غير قابلة للتفاوض وليس كأفكار لاحقة لتقنية المعلومات.
النقاط الرئيسية
يعكس الارتفاع بنسبة 4.7% في هجمات برامج الفدية اليابانية الذي وثّقته سيسكو تالوس، والتركيز غير المتناسب على الشركات الصغيرة والمتوسطة من قبل مجموعات مثل "The Gentlemen"، اتجاهًا عالميًا وليس قضية إقليمية معزولة. وينبغي للشركات الصغيرة في كل مكان أن تفترض أنها أهداف محتملة، وليست مُتجاهلة. ابدأ بتدقيق نقاط الوصول عن بُعد وإعدادات VPN، وتحقق من أن النسخ الاحتياطية مُختبرة ومعزولة عن الشبكة الرئيسية، وابقَ على اطلاع بتحذيرات الأمان من المورّدين لأي بنية تحتية للشبكة تعتمد عليها. تعوّل مجموعات برامج الفدية على بقاء الشركات الصغيرة والمتوسطة ضعيفة الدفاع. وحتى سدّ بعض هذه الثغرات يمكن أن يغيّر الاحتمالات لصالحك بشكل ملموس.
