كيف تستخدم DeadLock البلوكشين لمقاومة عمليات الإغلاق

لطالما اعتمدت مجموعات برمجيات الفدية على الخوادم والنطاقات ومزودي الاستضافة التي يمكن للباحثين الأمنيين وجهات إنفاذ القانون في النهاية مصادرتها أو إدراجها في القوائم السوداء. تحاول مجموعة برمجيات الفدية DeadLock إزالة نقطة الضعف هذه من المعادلة. ووفقًا لتقارير حديثة، تخزن DeadLock الآن معلومات البنية التحتية الحرجة، مثل عناوين الوكيل أو الاتصال، على بلوكشين عامة بدلًا من خوادم يمكن إسقاطها بوسائل تقليدية.

من خلال تثبيت هذه البيانات في سجل لامركزي، تجعل DeadLock من الصعب جدًا على المدافعين تعطيل العمليات بإجراء منسق واحد. تعتمد عمليات الإغلاق التقليدية على تحديد نقطة فشل مركزية: مزود استضافة، أو مسجل نطاقات، أو عنوان IP يمكن توجيهه إلى خادم استيعاب. ولكن عندما تعيش هذه المعلومات على البلوكشين، لا توجد شركة أو جهة واحدة يمكن تبليغها بأمر قانوني، ولا يوجد خادم واحد يمكن مصادرته. تستمر البيانات عبر شبكة موزعة من العقد لا يتحكم فيها أي طرف بمفرده، وهذه هي بالتحديد خاصية المرونة التي صُممت تقنية البلوكشين لتوفيرها، لكن يعاد توظيفها الآن لصالح البنية التحتية الإجرامية.

هذه ليست الخطوة الوحيدة التي اتخذتها المجموعة نحو اللامركزية والتهرب. فقد رُصدت DeadLock أيضًا وهي تضيف تطبيق المراسلة Session إلى أدواتها كوسيلة لإبقاء اتصالات الضحايا مستمرة حتى بعد تعطل قنوات أخرى. وتشير هذه الخيارات معًا إلى استراتيجية متعمدة: بناء تكرار في كل طبقة من طبقات العملية بحيث لا يمكن لأي جهد تعطيل واحد أن يوقف الأمر برمته.

لماذا تفقد أساليب تعطيل برمجيات الفدية التقليدية فعاليتها

لسنوات، تضمنت الخطة القياسية لمكافحة البنية التحتية لبرمجيات الفدية تعاونًا بين الباحثين الأمنيين ومزودي الاستضافة وجهات إنفاذ القانون لتحديد وتفكيك خوادم القيادة والسيطرة وبوابات التفاوض ومواقع التسريب. وقد نجح هذا النهج بشكل معقول ضد المجموعات التي تعتمد على استضافة ويب مركزية، لأن تلك الخدمات تخضع في النهاية للاختصاص القانوني وشروط الخدمة لدى المزود.

تتجنب البنية التحتية القائمة على البلوكشين الكثير من أدوات الضغط هذه. لا توجد شركة استضافة يمكن الضغط عليها، ولا مسجل نطاقات مركزي يمكن إبلاغه. حتى إذا تعرف المدافعون على عناوين البلوكشين التي تستخدمها DeadLock، تظل الشبكة الأساسية تعمل بغض النظر. وهذا يعيد العبء إلى المدافعين للتركيز على نقاط اختناق أخرى، مثل أساليب توزيع البرمجية الخبيثة، أو تدفقات الدفع، أو النقاط الطرفية التي يحدث فيها التشفير فعليًا، بدلًا من توقع أن يعمل إسقاط البنية التحتية لمرة واحدة على حل المشكلة.

كما يشير ذلك إلى اتجاه أوسع يستحق المتابعة. فمع تزايد سهولة استخدام التقنيات اللامركزية وانتشارها على نطاق أوسع، من المرجح أن يجرب مشغلون آخرون لبرمجيات الفدية تقنيات مرونة مماثلة، مما يعني أنه لا ينبغي للمدافعين افتراض أن هذا تكتيك استثنائي محدود بمجموعة واحدة.

ما الذي يعنيه ذلك للمؤسسات والأفراد المعرضين للخطر

بالنسبة لمعظم المؤسسات، لا يتعلق الأثر العملي لبنية DeadLock التحتية القائمة على البلوكشين بالتقنية نفسها بقدر ما يتعلق بما تمثله: أصبحت مجموعات برمجيات الفدية صعبة التعطيل من الخارج، مما يعني أن الوقاية والاحتواء داخل شبكتك أصبحا أكثر أهمية من أي وقت مضى. لم يعد انتظار جهات إنفاذ القانون أو الباحثين لتفكيك البنية التحتية لمجموعة ما شبكة أمان موثوقة، إن كان كذلك حقًا يومًا.

هذا الأمر مهم بشكل خاص للشركات الصغيرة والمتوسطة التي قد تفترض أن جهود تعطيل برمجيات الفدية ستحيد التهديدات نيابة عنها في نهاية المطاف. ويُعد نهج DeadLock تذكيرًا بأن مسؤولية المرونة تقع في المقام الأول على عاتق المؤسسات المستهدفة، وليس على منظومة الإغلاق التي تحاول اللحاق بالركب بعد وقوع الضرر.

خطوات دفاعية: عزل الشبكة والشبكات الخاصة الافتراضية وتقليل سطح الهجوم

الخبر الجيد أن أساسيات الدفاع ضد برمجيات الفدية لم تتغير لمجرد أن البنية التحتية الخلفية لمجموعة ما أصبحت أصعب في الإسقاط. تظل بعض الخطوات العملية فعالة للغاية:

  • قسّم شبكتك بحيث لا يستطيع جهاز أو حساب واحد مخترق الوصول إلى كل الأنظمة. يحد عزل الشبكة من مدى انتشار برمجيات الفدية حتى بعد الوصول الأولي.
  • استخدم شبكة خاصة افتراضية (VPN) للوصول عن بُعد بدلًا من تعريض بروتوكول سطح المكتب البعيد أو منافذ إدارة أخرى مباشرة إلى الإنترنت. تقليل سطح الهجوم العام يجعل من الصعب على المهاجمين إيجاد نقطة دخول من الأساس.
  • احتفظ بنسخ احتياطية غير متصلة بالإنترنت ومختبرة بحيث لا يعتمد استرداد البيانات على التفاوض مع المهاجمين أو انتظار إسقاط البنية التحتية.
  • حدّث وراقب النقاط الطرفية بقوة، لأن برمجيات الفدية لا تزال تتطلب عادة موطئ قدم أولي عبر التصيد أو الخدمات المكشوفة أو البرامج غير المحدثة قبل أن تدخل أي واجهة خلفية قائمة على البلوكشين حيز الاستخدام.

لا تتطلب أي من هذه الإجراءات أدوات غير مألوفة، لكنها تتطلب الاتساق والمتابعة، وهو ما تعجز عنه المؤسسات غالبًا.

الخلاصة

يُظهر استخدام DeadLock للبنية التحتية القائمة على البلوكشين لمقاومة عمليات الإغلاق كيف يتكيف مشغلو برمجيات الفدية بوتيرة أسرع من الأدوات المستخدمة تقليديًا لمكافحتهم. لا يغيّر نهج البنية التحتية القائمة على البلوكشين الخاص ببرمجية الفدية DeadLock ما الذي يوقف الهجوم فعليًا: التقسيم القوي للشبكة، وتقييد الوصول عن بُعد، والنسخ الاحتياطية الموثوقة. والمؤسسات التي تتعامل مع هذه الأساسيات كأولويات مستمرة بدلًا من مشاريع لمرة واحدة ستكون في وضع أفضل بكثير بغض النظر عن مدى مرونة البنية التحتية لأي مجموعة.