تُطلق عملية فدية جديدة عرضًا عدوانيًا على المجرمين المحتملين. وفقًا لتقرير من eSecurity Planet، يمنح Dark Project الشركاء 80% من مدفوعات الابتزاز ويزعم existence 38 ضحية حتى الآن. يُعد نموذج الشركاء في Dark Project تذكيرًا بأن اقتصاديات الابتزاز تستمر في التحول لصالح المهاجمين، وأن الأشخاص العاديين غالبًا ما يشعرون بالعواقب عندما تتعرض منظمة تحتفظ ببياناتهم للهجوم.
يغطي هذا المقال ما هو معروف من التقرير، ولماذا تهم هيكلية الدفع، وما يمكن للمنظمات والأفراد فعله. المادة المصدرية موجزة، لذا نلتزم بما تؤكده: حصة الشريك البالغة 80% والزعم بوجود 38 ضحية.
كيف تعمل حصة الشركاء البالغة 80% في Dark Project
يتبع Dark Project نموذج الفدية كخدمة (RaaS). في ترتيب RaaS، تبني مجموعة أساسية البرمجيات الخبيثة والبنية التحتية المحيطة بها وتصونها. ينفذ الشركاء، وهم مشغلون منفصلون، عمليات الاختراق ومحاولات الابتزاز الفعلية. عندما يدفع الضحية، تُقسم الأموال بين الطرفين.
هنا، تمنح الحصة المبلغ عنها الشركاء 80% من كل دفعة ابتزاز. يحتفظ المشغلون بالباقي. رقم الضحايا البالغ 38 هو زعم من المجموعة، مما يعني أنه يجب التعامل معه على أنه غير مُتحقق منه حتى تؤكده المنظمات المعنية أو باحثون مستقلون.
تقسيم العمل هو جوهر النموذج. يركز المطورون على الأدوات ومواقع التسريب والبنية التحتية للتفاوض. يركز الشركاء على الدخول. يقوم كل طرف بعمل أقل مما تقوم به مجموعة مستقلة تمامًا، ولهذا انتشر النموذج على نطاق واسع. للحصول على نظرة أعمق حول كيفية عمل مجموعة راسخة بموجب هذا النهج، راجع ملف تعريف برنامج الفدية BlackCat/ALPHV.
لماذا تخفض حصص RaaS السخية حاجز الابتزاز
النسبة العالية للشركاء هي أداة تجنيد. يجب على المجموعات الأحدث التنافس على مختصين في الاختراق ضد علامات تجارية راسخة، والحصة الأكبر هي إحدى طرق جذبهم. تجعل حصة 80% العرض جذابًا ماليًا لأي شخص يستطيع الوصول إلى شبكة.
هناك أيضًا تأثير مهارات. لأن المنصة توفر أدوات التشفير وبنية التسريب التحتية، لا يحتاج الشريك إلى كتابة برمجيات خبيثة أو تشغيل عملية تفاوض. هذا يخفض العتبة التقنية ويوسع مجموعة الأشخاص الذين يمكنهم محاولة الهجوم.
النتيجة هي المزيد من المحاولات، موزعة على المزيد من الأهداف، بما في ذلك المنظمات التي تحتفظ بسجلات حساسة عن الأشخاص لكن لديها ميزانيات أمنية محدودة. النمط مرئي في حوادث مثل هجوم الفدية على منظمة غير ربحية تخدم الناجين من الاتجار، حيث جاءت الأهمية أقل من التطور التقني وأكثر من هوية المتأثرين.
ما يجب على المنظمات مراقبته وتقويته
لأن الشركاء هم من يقتحمون، يجب على المدافعين التركيز على الطرق الشائعة للدخول إلى الشبكة بدلاً من التركيز على علامة أي مجموعة بعينها. تشمل الأولويات العملية:
- الوصول عن بُعد: راجع خدمات VPN وسطح المكتب البعيد والخدمات الأخرى المعرضة خارجيًا. فرض المصادقة متعددة العوامل والتصحيح الفوري.
- بيانات الاعتماد: راقب عمليات تسجيل الدخول غير العادية وكلمات المرور المعاد استخدامها والحسابات ذات الامتيازات الزائدة.
- حركة البيانات: راقب عمليات النقل الصادرة الكبيرة أو غير المتوقعة، لأن الهجمات الحديثة تتضمن عادةً سرقة البيانات قبل تشفير أي شيء.
- النسخ الاحتياطية: احتفظ بنسخ غير متصلة بالإنترنت أو غير قابلة للتغيير واختبر الاستعادة بانتظام. تساعد النسخ الاحتياطية في الاستعادة، لكنها لا تلغي سرقة البيانات. يشرح دليل الابتزاز المزدوج السبب.
- مراقبة مواقع التسريب: تتبع ما إذا كانت منظمتك أو موردوك يظهرون على مواقع الابتزاز، حتى تتمكن من التصرف مبكرًا.
ماذا يعني هذا لك
معظم الناس لن يكونوا الهدف المباشر لشريك RaaS. يأتي التعرض بشكل غير مباشر: صاحب عمل أو شركة تأمين أو مقدم رعاية صحية أو شركة طيران يحتفظ ببياناتك، وتتعرض تلك المنظمة للهجوم. عندما تنشر مجموعات الابتزاز ملفات مسروقة، يمكن أن تنتشر المعلومات على نطاق واسع، كما في تسريب 8.7 مليون سجل مسافر في مطارات المملكة المتحدة.
إذا تعرضت خدمة تستخدمها للهجوم، فكر في هذه الخطوات:
- اقرأ الإشعار الرسمي بعناية. لاحظ فئات البيانات المعنية وأي حماية مقدمة، مثل مراقبة الائتمان.
- غيّر كلمة المرور لتلك الخدمة، ولأي حساب آخر أعدت استخدامها فيه. استخدم مدير كلمات مرور لإنشاء كلمات فريدة.
- فعّل المصادقة متعددة العوامل حيثما كانت متاحة.
- احترس من التصيد الاحتيالي. غالبًا ما تُستخدم تفاصيل الاتصال المسروقة في عمليات احتيال متابعة مقنعة تشير إلى الاختراق. لا تنقر على الروابط في الرسائل غير المتوقعة؛ اذهب إلى موقع المنظمة مباشرة.
- راقب الحسابات المالية وفكر في تجميد الائتمان إذا تعرضت معرفات مثل أرقام الضمان الاجتماعي.
- احتفظ بسجلات للإشعارات وأي نشاط مريب.
الخلاصة
يوضح نموذج الشركاء في Dark Project اتجاهًا دائمًا: عندما تفضل حصة الإيرادات الشخص الذي يقوم بالاختراق، يكون المزيد من الناس مستعدين للمحاولة. الضحايا الـ38 المزعومون حتى الآن غير مؤكدين، لكن الهيكل وراءهم هو ما يهم. يجب على المنظمات تقوية نقاط الوصول ومراقبة سرقة البيانات، ويجب على الأفراد أن يكونوا مستعدين للتصرف بسرعة عندما تكشف شركة يثقون بها عن اختراق.
لفهم لماذا لا توقف الاستعادة من النسخ الاحتياطية الابتزاز الحديث، اقرأ دليل الابتزاز المزدوج. لمعرفة ما يمكن أن تعنيه البيانات المسروقة لأشخاص حقيقيين، اقرأ تغطيتنا لـاختراق الفدية في Beacon Mutual.
