أصدر مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية وعدة وكالات شريكة نشرة استشارية مشتركة حول برنامج الفدية Gunra، وهي مجموعة كانت تبني سمعتها بهدوء كواحدة من أكثر عمليات الابتزاز المزدوج عدوانية التي تستهدف الوكالات الحكومية ومؤسسات البنية التحتية الحيوية. إذا لم تكن تتابع Gunra عن كثب، فإن النشرة الاستشارية تستحق الفهم، ليس لأنها يجب أن تثير القلق، بل لأنها توضح كيفية عمل هذه المجموعة وما يمكن للمؤسسات والأفراد فعله للحد من تعرضهم.
ما تؤكده نشرة مكتب التحقيقات الفيدرالي حول Gunra
برنامج الفدية Gunra نشط منذ أبريل 2025، ويُقال إن كوده يعود إلى الكود المصدري المسرب لبرنامج Conti، وهو ارتباط يساعد في تفسير سبب سلوك البرنامج الخبيث بهذه الطريقة. وبدلاً من العمل كمجموعة واحدة مغلقة، تطورت Gunra إلى نموذج برنامج الفدية كخدمة، مما يعني أن المطورين الأساسيين يرخّصون أدواتهم أو يشاركونها مع شركاء ينفذون الهجمات الفعلية. هذا الهيكل يسمح لمدى انتشار Gunra بالتوسع بسرعة، حيث أن المزيد من الشركاء يعني المزيد من محاولات الاختراق عبر قطاعات أكثر.
صدرت النشرة الاستشارية نفسها بشكل مشترك عن مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية ومركز الجريمة الإلكترونية بوزارة الدفاع ووكالة الأمن القومي وجهاز الخدمة السرية الأمريكي والوكالة الوطنية للأمن السيبراني في كوريا الجنوبية، وهو مستوى من التنسيق الدولي يشير إلى مدى جدية هذه الوكالات في التعامل مع التهديد. لمزيد من التفاصيل حول نطاق هذا التنسيق، راجع التغطية السابقة حول نشرة CISA ومكتب التحقيقات الفيدرالي لشهر أغسطس 2026 حول برنامج الفدية Gunra.
ثمانية أمور تستحق المعرفة
- Gunra نشط منذ أبريل 2025 ويتشارك في السلالة البرمجية مع عائلة برامج الفدية سيئة السمعة Conti.
- يعمل الآن كمنصة لبرنامج الفدية كخدمة، مما يعني أن مجموعات شركاء متعددة يمكنها شن هجمات باستخدام نفس الأدوات الأساسية.
- يُقال إن الشركاء يشملون أفرادًا لديهم خلفيات في اختبار الاختراق والقرصنة الأخلاقية، مما يطمس الخط الفاصل بين مهارات الأمن المشروعة والاستخدام الإجرامي.
- تستخدم المجموعة نموذج الابتزاز المزدوج، حيث تقوم بتشفير بيانات الضحايا مع سرقة نسخ منها أيضًا، ثم تهدد بنشر الملفات المسروقة إذا لم يتم دفع الفدية.
- تم تسمية الوكالات الحكومية ومؤسسات البنية التحتية الحيوية على وجه التحديد كأهداف، وليس فقط الشركات الخاصة.
- استغل شركاء Gunra الثغرات الأمنية المواجهة للإنترنت للحصول على وصول أولي إلى شبكات الضحايا، وهي تكتيك تم تفصيله بشكل أكبر في تغطية حول الثغرتين اللتين تقول CISA ومكتب التحقيقات الفيدرالي إنهما تغذيان هجمات Gunra.
- في بعض الحالات، وجد مشغلو Gunra طرقًا للتغلب على حمايات المصادقة متعددة العوامل، وهو تطور تمت تغطيته في التقرير حول كيفية تغلب Gunra على المصادقة متعددة العوامل وخلل برمجي في Linux يتيح الاسترداد المجاني.
- اشتد نهج الابتزاز المزدوج بمرور الوقت، حيث تعتمد المجموعة بشكل متزايد على التهديد بتسريب البيانات العامة كورقة ضغط، وهو اتجاه موثق في تغطية هجمات Gunra المتصاعدة للابتزاز المزدوج.
مخاطر الخصوصية والتعرض للبيانات
نموذج الابتزاز المزدوج هو ما يجعل Gunra ذات صلة خاصة من منظور الخصوصية، بشكل منفصل عن الاضطراب التشغيلي الذي تسببه برامج الفدية عادةً. عندما يسرق المهاجمون البيانات قبل تشفيرها، يمتد الخطر إلى ما هو أبعد بكثير من المؤسسة الضحية المباشرة. غالبًا ما تحتفظ الوكالات الحكومية ومشغلو البنية التحتية الحيوية بسجلات حساسة مرتبطة بالموظفين والمقاولين وأفراد الجمهور. إذا تم استخراج تلك البيانات ونشرها أو بيعها لاحقًا بسبب عدم دفع مطالبة الفدية، فإن التعرض يمكن أن يؤثر على الأشخاص الذين لم تكن لهم علاقة مباشرة بالمؤسسة المخترقة ولا يمكنهم منع ذلك بأنفسهم.
لهذا السبب تؤكد النشرات الاستشارية لبرامج الفدية بشكل متزايد على الوقاية والكشف السريع بدلاً من الاعتماد فقط على الأمل في أن دفع الفدية، إذا تم، سيمنع بالفعل تسريب البيانات. لا يوجد ضمان بأن دفع الفدية يمنع النشر، والوكالات عمومًا لا تشجع الدفع لهذا السبب.
ما يعنيه هذا بالنسبة لك
معظم القراء لن يدافعوا عن شبكة حكومية من Gunra مباشرة، لكن النشرة الاستشارية لا تزال ذات صلة عملية. إذا كنت تتفاعل مع الخدمات الحكومية، أو تعمل لدى مزود بنية تحتية حيوية، أو ببساطة تشارك معلومات شخصية مع منظمات في قطاعات استهدفتها Gunra، فقد تتعرض بياناتك نظريًا للانتشار في حادث مستقبلي مرتبط بهذه المجموعة أو مشغلين مشابهين يستخدمون نفس دليل لعب برنامج الفدية كخدمة. فهم كيفية وصول Gunra، من خلال الثغرات المواجهة للإنترنت وفي بعض الحالات تجاوز المصادقة متعددة العوامل، يساعد في تفسير سبب بقاء أمان الحساب القوي وتصحيح البرامج في الوقت المناسب أكثر الدفاعات فعالية المتاحة لكل من المؤسسات والأفراد.
بالنسبة لفرق تكنولوجيا المعلومات والأمن، فإن تفاصيل النشرة الاستشارية حول تجنيد الشركاء وتقنيات الوصول الأولي هي تذكير بأن مجموعات برنامج الفدية كخدمة تتوسع بسرعة لأن الحاجز أمام أن تصبح شريكًا منخفض. الدفاع ضد Gunra يعني الدفاع ضد مجموعة واسعة من الجهات الفاعلة باستخدام نفس مجموعة الأدوات الأساسية، وليس مجرد مجموعة واحدة.
خلاصات قابلة للتنفيذ
يجب على المؤسسات إعطاء الأولوية لتصحيح الأنظمة المواجهة للإنترنت على الفور، حيث اعتمد شركاء Gunra على الثغرات المعروفة للدخول. يجب تفعيل المصادقة متعددة العوامل في كل مكان ممكن، ولكن لا ينبغي التعامل معها كضمانة غير قابلة للكسر بمفردها. اختبار عمليات النسخ الاحتياطي والاسترداد بانتظام أصبح أكثر أهمية من أي وقت مضى، لأن الابتزاز المزدوج يعني أن النسخ الاحتياطي الجيد لا يلغي تمامًا خطر تعرض البيانات. يجب على الأفراد البقاء في حالة تأهب لإشعارات الاختراق من الوكالات الحكومية أو مزودي الخدمات الذين يستخدمونهم، والنظر في مراقبة علامات ظهور معلوماتهم الشخصية في تسريب. النشرة الاستشارية حول برنامج الفدية Gunra هي نقطة تفتيش مفيدة لمراجعة هذه الأساسيات وليست سببًا للذعر، والمؤسسات التي تتصرف بناءً على نتائجها الآن ستكون في وضع أفضل إذا جاءت Gunra أو مشغل مشابه لطرق بابها.
