ما الذي تغير: انتقال Gunra إلى نموذج RaaS

أصدر مكتب التحقيقات الفيدرالي تحذيرًا جديدًا بشأن برنامج الفدية Gunra، وهو تهديد تطوّر بسرعة من عملية تديرها مجموعة واحدة إلى نشاط تجاري كامل لبرمجيات الفدية كخدمة (RaaS). من الناحية العملية، هذا يعني أن المطورين الأصليين خلف Gunra لم يعودوا وحدهم من يشنّ الهجمات. فهم الآن يرخصون أو يؤجرون برمجياتهم الخبيثة وبنيتهم التحتية لشركاء منتسبين، وهم شركاء إجراميون ينفذون عمليات الاختراق الفعلية ويتقاسمون الأرباح مع المجموعة الأساسية.

هذا التحول مهم لأن نماذج RaaS تميل إلى تسريع حجم الهجمات ومدى وصولها. فبدلاً من فريق واحد يستهدف الضحايا ببطء، يمكن لعشرات الشركاء المستقلين الآن نشر برنامج الفدية نفسه في وقت واحد عبر قطاعات ومناطق مختلفة، وكل منهم يجلب تقنياته الخاصة لاختراق الشبكات. ويؤكد تحذير مكتب التحقيقات الفيدرالي أن Gunra لا يزال يعتمد على نهج الابتزاز المزدوج: تشفير بيانات الضحية مع سرقة نسخ منها أيضًا، ثم التهديد بنشر الملفات المسروقة على موقع تسريب مخصص ما لم تُدفع الفدية.

للاطلاع على خلفية كيفية بناء Gunra لسمعته قبل هذا التوسع، تناولت تغطيتنا السابقة لهجمات الابتزاز المزدوج لبرنامج Gunra كيف لفتت المجموعة انتباه الباحثين لأول مرة عبر الانتشار السريع في قطاعات متعددة.

لماذا يكسر الابتزاز المزدوج دفاع «استعد النسخة الاحتياطية فقط»

لسنوات، كانت النصيحة القياسية للنجاة من هجوم برامج الفدية واضحة: احتفظ بنسخ احتياطية جيدة، وإذا تعرضت للهجوم، امسح الأنظمة المصابة واستعد من نسخة نظيفة. لا تزال هذه النصيحة مهمة، لكنها لم تعد تحل المشكلة كلها. تم تصميم الابتزاز المزدوج لبرنامج Gunra خصيصًا لإبطالها.

إليك السبب. حتى لو تمكنت المؤسسة الضحية من استعادة أنظمتها بالكامل من النسخ الاحتياطية ولم تدفع أبدًا لفك تشفير ملفاتها، فإن المهاجمين يكونون قد سرقوا بالفعل نسخة من تلك البيانات الحساسة قبل تشفير أي شيء. النسخ الاحتياطية تحمي من فقدان البيانات، لكنها لا تفعل شيئًا لمنع تسريب الملفات المسروقة أو بيعها. يوجد موقع تسريب Gunra تحديدًا لممارسة هذه الطبقة الثانية من الضغط: ادفع، وإلا ستصبح سجلات عملائك أو مستنداتك المالية أو اتصالاتك الداخلية علنية.

هذا هو السبب الجوهري في أن فرق الأمن تتحدث الآن عن برامج الفدية من منظور سرقة البيانات والتعرض لها، وليس فقط توقف الأنظمة. لا يزال استعادة العمليات بسرعة أمرًا قيمًا، لكنه لا يزيل نفوذ المهاجمين بمجرد حصولهم على نسخة من بياناتك.

من المعرض للخطر مع توسع شركاء Gunra؟

نظرًا لأن Gunra يعمل الآن ضمن بنية RaaS، فمن المرجح أن تتسع مجموعة ضحاياه المحتملين. عادةً ما يكون شركاء RaaS انتهازيين؛ فهم لا يستهدفون دائمًا صناعة معينة، بل يهاجمون أي منظمات تُظهر نقاط ضعف قابلة للاستغلال، مثل نقاط الوصول البعيد المكشوفة، أو البرامج غير المحدثة، أو ضعف إدارة بيانات الاعتماد. وهذا يعني أن المنظمات ذات الأحجام والقطاعات المختلفة، وليس فقط المؤسسات الكبيرة، قد تجد نفسها في مرمى الهجمات لمجرد أنها توفر طريق دخول أسهل.

يُعد تحذير مكتب التحقيقات الفيدرالي إشارة إلى أن المدافعين في القطاعات الحكومية والصحية والمالية وغيرها يجب أن يتعاملوا مع Gunra بصفته تهديدًا نشطًا ومتطورًا، وليس مصدر قلق هامشي. وكلما تبنى المزيد من الشركاء أدوات المجموعة، يُرجح أن ينمو حجم وتنوع الهجمات المنسوبة إلى Gunra.

بناء استراتيجية دفاع متعدد الطبقات

لا توجد أداة واحدة توقف برامج الفدية وحدها، ويشمل ذلك الشبكة الافتراضية الخاصة (VPN). يمكن للشبكة الافتراضية الخاصة أن تساعد في حماية البيانات أثناء النقل وتقليل تعرض موارد الشبكة الداخلية للإنترنت المفتوح، لكنها لن تمنع المهاجم من سرقة الملفات بمجرد وجوده داخل نظام مخترق. الإجابة الحقيقية هي الدفاع متعدد الطبقات.

بعض الطبقات العملية التي تستحق الأولوية:

  • نسخ احتياطية موثوقة وغير متصلة بالشبكة: اعزل النسخ الاحتياطية عن الشبكة الرئيسية حتى لا تصل إليها برامج الفدية وتقوم بتشفيرها أيضًا.
  • تقليل البيانات: خزّن فقط البيانات الحساسة التي تحتاج إليها فعليًا، واحذف أو أرشِف الباقي. لا يستطيع المهاجمون تسريب ما لا تملكه.
  • تقسيم الشبكة وضوابط الوصول: قلل الحركة الجانبية حتى لا يتمكن حساب واحد مخترق من الوصول إلى شبكتك بالكامل.
  • أدوات الخصوصية على مستوى الشبكة: تقلل الشبكات الافتراضية الخاصة وحلول الوصول البعيد الآمن من سطح الهجوم المعرض للإنترنت، مما يصعّب على الشركاء العثور على نقطة دخول سهلة.
  • إدارة التحديثات: يستغل العديد من شركاء RaaS ثغرات معروفة غير مصححة بدلاً من التقنيات الجديدة، لذا فإن البقاء على اطلاع بالتحديثات يغلق بابًا سهلاً.

ماذا يعني هذا بالنسبة لك؟

سواء كنت تدير تقنية المعلومات لشركة صغيرة أو تدير أجهزتك الخاصة فحسب، فإن نموذج الابتزاز المزدوج لبرنامج الفدية Gunra هو تذكير بأن حماية البيانات تتعلق بأكثر من مجرد الاسترداد. إنها تتعلق بالحد مما يمكن للمهاجمين سرقته في المقام الأول، وتقليل مدى تعرض أنظمتك للفحص والاستغلال الانتهازي، وهو بالضبط نوع النشاط الذي تميل شبكة الشركاء المتنامية إلى إنتاجه.

أهم النقاط

  • انتقل برنامج الفدية Gunra إلى نموذج RaaS، مما يعني أن المزيد من الشركاء يمكنهم الآن شن هجمات باستخدام أدواته.
  • يعني الابتزاز المزدوج أن دفع الفدية لفك التشفير لا يمنع تسريب البيانات المسروقة.
  • تظل النسخ الاحتياطية ضرورية، لكن يجب أن تقترن بتقليل البيانات وضوابط الوصول.
  • أدوات الخصوصية على مستوى الشبكة مثل VPN هي طبقة دفاع واحدة، وليست حلاً كاملاً.
  • البقاء على اطلاع بالتحديثات وتقليل الخدمات المعرضة للإنترنت يقلل من فرص التحول إلى هدف سهل للشركاء المتوسعين.