عملية إنقاذ مزيفة تجعل الأمور أسوأ
عندما تتعرض شركة لهجوم ببرنامج فدية، تكون الغريزة هي البحث عن المساعدة بسرعة. هذا الإلحاح هو بالضبط ما يبدو أن مجموعة تطلق على نفسها اسم "رانسم باسترز" تستغله. وفقًا لأبحاث من شركة الأمن "غايد بوينت"، تقوم هذه المجموعة بإدخال نفسها في هجمات الفدية الجارية، مقدمّةً نفسها كخدمة استرداد مستقلة قادرة على كسر التشفير واستعادة الملفات المسروقة.
المشكلة: "رانسم باسترز" ليست شركة استرداد شرعية على الإطلاق. يعتقد الباحثون أنها في الواقع مرتبطة بعملية الفدية نفسها، أو على الأقل تعمل بالتنسيق معها. زعمت المجموعة أنها اخترقت لوحات التحكم في عمليات برامج الفدية كخدمة (RaaS)، وأخبرت الضحايا أنها قادرة على تقديم مفاتيح فك التشفير بشروطها الخاصة. في الواقع، يبدو أن هذا الإعداد مصمم لاعتراض أو إعادة توجيه مدفوعات الفدية، مما يعني أن الضحايا الذين يعتقدون أنهم يتعاملون مع خدمة إنقاذ قد يدفعون ببساطة لنفس المجرمين مرتين، أو يدفعون لوسيط لا ينوي استعادة أي شيء.
لماذا ينجح هذا الاحتيال بهذا الشكل الكبير
استرداد برامج الفدية مجال غامض حقًا. توجد شركات استجابة للحوادث شرعية، وشركات تأمين سيبراني، ومفاوضون، وغالبًا ما يُنصح الضحايا من قبل مستشارين بحسن نية بإحضار مساعدة مهنية بدلاً من التفاوض وحدهم. هذا النظام البيئي الشرعي هو بالضبط ما يجعل احتيالًا مثل "رانسم باسترز" فعالًا. فريق تقنية معلومات مذعور، يتعامل بالفعل مع أنظمة مقفلة وعدّاد تنازلي موقوت من المهاجم الأصلي، لديه قدرة ضئيلة على التحقق من هوية الشخص الموجود على الطرف الآخر من رسالة بريد إلكتروني أو محادثة نصية تعرض المساعدة.
هذه ليست المرة الأولى التي يستغل فيها المجرمون يأس الضحايا بعد الاختراق. خدمات "استعادة البيانات" و"تنظيف الاختراق" المزيفة كانت تحوم حول الشركات والأفراد لسنوات، وغالبًا ما تعد بمسح البيانات المسربة من الإنترنت أو التفاوض على تخفيض فدية، فقط لتختفي مع رسوم مقدمة أو، في حالات مثل هذه، لتحويل الدفع مباشرة إلى المهاجمين. ما يميز "رانسم باسترز" هو الارتباط المباشر الواضح بعملية الفدية نفسها، مما يخلق فعليًا طبقة تحقيق أرباح ثانية فوق محاولة الابتزاز الأصلية.
التداعيات على الخصوصية تتجاوز دفع الفدية
الجانب المالي يحصل على معظم الاهتمام، لكن هناك بُعدًا للخصوصية هنا بنفس الأهمية. هجمات برامج الفدية تتضمن غالبًا سرقة البيانات إلى جانب التشفير، مما يعني أن سجلات العملاء أو ملفات الموظفين أو المستندات التجارية الحساسة تكون قد سُرقت بالفعل قبل ظهور أي رسالة فدية. عندما تُدخل مجموعة استرداد مزيفة نفسها في المفاوضات، تحصل على رؤية إضافية حول البيانات التي سُرقت، ومن هي المنظمة الضحية، ومدى استعدادها للدفع لجعل المشكلة تختفي.
بالنسبة للأفراد الذين توجد معلوماتهم الشخصية داخل أنظمة شركة تم اختراقها، يضيف هذا الاحتيال طبقة أخرى من عدم اليقين. من الصعب بالفعل معرفة ما إذا كانت الشركة التي تعرضت لبرنامج فدية قد دفعت الفدية، أو استعادت بياناتها بشكل نظيف، أو تفاوضت بهدوء مع وسيط احتيالي لا يملك أي قدرة حقيقية على حماية أي شيء. إذا كانت بياناتك جزءًا من أنظمة منظمة متأثرة، فإن التوجيهات في ضحايا اختراق البيانات في 2026؟ إليك خطة التعافي الخاصة بك لا تزال الطريق الأكثر موثوقية للمضي قدمًا: افترض التعرض، وراقب حساباتك، واتخذ خطوات للحد من الأضرار اللاحقة بغض النظر عن كيفية تعامل الشركة نفسها مع الحادث.
ما يعنيه هذا بالنسبة لك
معظم القراء لن يتفاوضوا أبدًا بشكل مباشر مع عصابة فدية، لكن الدرس المستفاد من "رانسم باسترز" ينطبق على نطاق واسع: أي شخص يعرض "إصلاح" اختراق أو هجوم إلكتروني بعد وقوعه يستحق التدقيق، خاصة إذا كان هو من يقترب منك أولاً بدلاً من العكس. شركات الاستجابة للحوادث الشرعية عادةً ما يتم إحضارها من قبل فريق الأمن الخاص بالمنظمة الضحية، أو المستشار القانوني، أو مزود التأمين السيبراني، وليس من خلال تواصل غير مرغوب فيه يدّعي وصولًا داخليًا إلى أنظمة المهاجم.
إذا كنت تعمل في تقنية المعلومات أو الأمن أو القيادة التنفيذية في منظمة تتعرض لهجوم فدية، تحقق من أي مزود استرداد عبر قنوات مستقلة قبل التعامل معه، وأشرك سلطات إنفاذ القانون أو شركة استجابة حوادث معروفة بدلاً من قبول مساعدة تظهر في منتصف الأزمة. إذا كنت فردًا قلقًا من أن بياناتك علقت في اختراق فدية في شركة تستخدمها، فإن الأولوية هي نفسها كما في أي اختراق: غيّر كلمات المرور المعاد استخدامها، وفعّل المصادقة متعددة العوامل، وراقب حساباتك المالية وتقارير الائتمان بحثًا عن نشاط غير معتاد.
البقاء في المقدمة أمام احتيالات استرداد برامج الفدية
قضية "رانسم باسترز" تذكير بأن هجمات برامج الفدية نادرًا ما تنتهي بنقطة قرار واحدة. مرحلة الابتزاز يمكن أن تليها موجة ثانية من الاستغلال مقنّعة كمساعدة، والتمييز بين دعم الاسترداد الحقيقي واحتيال استرداد برامج الفدية يتطلب نفس الحذر الذي ستطبقه على أي عرض غير مرغوب فيه أثناء الأزمة. يجب على المنظمات بناء التحقق من الموردين في خطط الاستجابة للحوادث قبل وقوع الهجوم، وليس أثناء تنفيذه. بالنسبة للمستخدمين العاديين، الخطوة الأكثر أمانًا هي التعامل مع أي إشعار اختراق، سواء جاء من شركة تثق بها أو غريب يعد بإصلاح الضرر، كإشارة لتأمين حساباتك الخاصة بدلاً من انتظار شخص آخر لإصلاحها.
