اعتادت برامج الفدية أن تكون مشكلة بسيطة ووحشية: يغلق المهاجمون ملفاتك ويطالبون بدفع فدية مقابل المفتاح. اليوم أصبحت الصورة أكثر تعقيداً. يقدم هذا الدليل شرحاً لبرامج الفدية ذات الابتزاز المزدوج موجهاً للقراء العاديين، استناداً إلى تعليق حديث باللغة اليابانية بقلم ماسايا كينوشيتا يصف كيف أصبحت أضرار برامج الفدية أكثر تطوراً وخطورة.

النقطة المحورية هي أن التكتيك السائد الآن هو "الابتزاز المزدوج". لم يعد المهاجمون يكتفون بتشفير البيانات. بل يسرقون المعلومات أيضاً ويهددون بتسريبها إذا لم تُلبَّ مطالبهم. هذا التحول يغيّر معنى الدفاع، بالنسبة للمؤسسات وللأفراد الذين تحتفظ تلك المؤسسات ببياناتهم.

كيف يعمل الابتزاز المزدوج

في هجوم برامج الفدية الكلاسيكي، يقوم المجرمون بتشفير ملفات الضحية ويطالبون بالمال مقابل فك التشفير. والسؤال الرئيسي للضحية هو ما إذا كانوا قادرين على استعادة أنظمتهم.

الابتزاز المزدوج يضيف رافعة ثانية. قبل التشفير أو أثناءه، ينسخ المهاجمون معلومات حساسة من شبكة الضحية. ثم يقدمون تهديدين في آن واحد:

  • ادفع، وإلا بقيت أنظمتك مقفلة.
  • ادفع، وإلا نُشرت بياناتك المسروقة.

يصف التعليق هذا بأنه النهج السائد، وليس نهجاً استثنائياً. التهديد الثاني هو ما يجعل هذا التكتيك فعالاً للغاية. حتى الضحية التي لديها خطة استرداد مثالية لا تزال تواجه احتمال ظهور سجلات العملاء أو بيانات الموظفين أو المستندات الداخلية في العلن.

لماذا لم تعد النسخ الاحتياطية وحدها تحل المشكلة

يبقى النسخ الاحتياطي للبيانات أمراً ضرورياً. ويشدد المصدر على ضمان نسخ احتياطية قوية كأحد الإجراءات المحددة التي ينبغي للمؤسسات تبنيها، لأن النسخ الاحتياطية الجيدة تتيح للضحية استعادة العمليات دون دفع فدية مقابل مفتاح فك التشفير.

لكن النسخ الاحتياطية تجيب فقط على تهديد التشفير. فهي لا تفعل شيئاً بشأن النسخ المسروقة. استعادة ملفاتك من نسخة احتياطية نظيفة لا تسترجع بياناتك من خادم المهاجم. بمجرد تهريب المعلومات، تفقد الضحية السيطرة على من يراها، والمجرمون يعرفون ذلك.

لهذا يقترن المصدر النسخ الاحتياطية بإجراءات أخرى، مثل المصادقة متعددة العوامل. فمنع المهاجمين من الدخول، أو من التحرك بحرية بعد الدخول، هو السبيل الوحيد لمنع السرقة من الأساس. النسخ الاحتياطية أداة استرداد، وليست أداة وقاية.

ماذا تعني مواقع التسريب مثل RansomHouse لبياناتك الشخصية

غالباً ما يُمارَس الضغط وراء الابتزاز المزدوج علناً. يشير المصدر إلى موقع يُدعى RansomHouse، كمثال على مواقع التسريب حيث تسمي جماعات الابتزاز الضحايا وتهدد بنشر المواد المسروقة أو تنشرها فعلاً. يُبرز الفيديو الذي نوقش في التعليق هذا النوع من المواقع كجزء من التهديد الحالي.

بالنسبة للأشخاص العاديين، النقطة الأساسية هي أنك قد تتأثر دون أن تكون الهدف أبداً. إذا تعرضت شركة أو عيادة أو مدرسة أو مورد يحتفظ بمعلوماتك لاختراق، فقد تكون بياناتك جزءاً مما سُرق. الإدراج على موقع تسريب هو إشارة إلى أن الجماعة تمارس الضغط على المؤسسة، وليس دليلاً على صحة الادعاء. على سبيل المثال، تشير تغطيتنا لـإدراج برامج فدية Everest لشركة Capgemini Engineering إلى أن مثل هذه الادعاءات عادة ما تكون غير مؤكدة عند ظهورها.

مثال حديث على هذا النمط هو اختراق Uber Freight، حيث ادعت مجموعة Helix امتلاك ما يقرب من مليون ملف بعد إدراج الشركة على موقع التسريب في الشبكة المظلمة. وقالت الشركة إنها تحقق في حادث أمني يتعلق بالبيانات. إذا أردت فهم إلى أين تذهب المعلومات المسروقة بعد ذلك، فإن شرحنا حول ما يحدث لبياناتك بعد الاختراق يغطي سلسلة ردود الفعل التي قد تتبع.

ماذا يعني هذا بالنسبة لك

معظم القراء لا يديرون شبكة مؤسسية، لكنك لا تزال جزءاً من قصة الابتزاز المزدوج. بياناتك تعيش في أنظمة الآخرين، ولا يمكنك التحكم في أمنهم. ما يمكنك التحكم فيه هو حجم الضرر الذي يلحقه التسريب بك.

مجموعة منشورة أو مباعة من التفاصيل الشخصية يمكن أن تغذي التصيد الاحتيالي ومحاولات الاستيلاء على الحسابات وانتحال الهوية. إعادة استخدام كلمات المرور تزيد الأمر سوءاً، لأن بيانات اعتماد مسربة واحدة يمكن أن تفتح عدة حسابات. الخبر السار هو أن حفنة من العادات تحد بشكل حاد من التداعيات.

خطوات عملية للأفراد والمؤسسات الصغيرة

للأفراد:

  • استخدم كلمة مرور فريدة لكل حساب، واحفظها في مدير كلمات المرور.
  • فعّل المصادقة متعددة العوامل أينما كانت متاحة، بدءاً بالبريد الإلكتروني والخدمات المصرفية والتخزين السحابي.
  • كن متشككاً تجاه الرسائل غير المتوقعة التي تشير إلى تفاصيلك الحقيقية، لأن البيانات المسربة تجعل عمليات الاحتيال أكثر إقناعاً.
  • إذا أُخطرت باختراق، غيّر كلمة المرور المتأثرة فوراً وأي كلمات مرور أخرى مطابقة لها.
  • شارك فقط المعلومات الشخصية التي تحتاجها الخدمة فعلاً.

للمؤسسات الصغيرة:

  • احتفظ بنسخ احتياطية قوية، واحفظ نسخة واحدة على الأقل دون اتصال أو منفصلة عن شبكتك الرئيسية حتى لا يتمكن المهاجمون من تشفيرها أيضاً.
  • اطلب المصادقة متعددة العوامل للموظفين، خاصة للوصول عن بُعد وحسابات المسؤولين.
  • اجمع واحتفظ ببيانات حساسة أقل. المعلومات التي لا تحتفظ بها لا يمكن سرقتها.
  • أعدّ خطة للحوادث تغطي سرقة البيانات، وليس فقط استعادة الأنظمة، بما في ذلك من ستُبلغهم.

النقاط الرئيسية

فهم برامج الفدية ذات الابتزاز المزدوج بشرح مبسط يعود إلى فكرة واحدة: التشفير هو الهجوم المرئي، والسرقة هي الهجوم الدائم. النسخ الاحتياطية تحمي عملياتك، لكن الوقاية فقط، مثل المصادقة متعددة العوامل والحد من البيانات المخزنة، تقلل من احتمالية التسريب.

لمعرفة ما يحدث عادة بعد أخذ المعلومات، اقرأ دليلنا حول ما يحدث لبياناتك بعد الاختراق، وراجع تقرير Uber Freight وHelix كمثال حديث على إدراج ابتزاز على موقع تسريب. ثم خصص عشر دقائق اليوم لتفعيل المصادقة متعددة العوامل على أهم حساباتك.