ابتزاز ثانٍ مختبئ داخل الأول

يواجه ضحايا برامج الفدية بالفعل خيارًا مستحيلًا: دفع فدية للجماعة الإجرامية أو المخاطرة بتسريب البيانات المسروقة. الآن، وفقًا لباحثين في GuidePoint Security، يواجه بعض الضحايا خيارًا ثالثًا لم يطلبوه أبدًا. كيان يطلق على نفسه اسم "Ransom Busters" يتواصل مع الشركات التي تعرضت للتو لهجوم فدية، قبل أن يصبح الهجوم معروفًا للعامة، ويعرض استعادة الملفات المشفرة وحذف البيانات المسروقة مقابل جزء بسيط من المبلغ الأصلي المطلوب.

على الورق، يبدو هذا العرض بمثابة شريان حياة. وفي الممارسة العملية، تشير نتائج GuidePoint إلى أنه احتيال مبني على جريمة مدمرة بالفعل. يبدو أن الجهة المسؤولة عن "Ransom Busters" تعلم أن الضحية تعرض بالفعل للاختراق، مما يشير بقوة إلى وجود صلة بعملية الفدية نفسها، أو على الأقل وصول مميز إلى قائمة ضحاياها. هذا التوقيت هو جوهر الاحتيال بالكامل: إنه ينجح لأن الهدف خائف ومشوش ويعاني بحثًا عن أي مخرج بتكلفة أقل من الطلب الأصلي للمهاجم.

كيف يستغل المخطط فوضى الهجوم

مفاوضات الفدية غامضة بالفعل. ونادرًا ما يعرف الضحايا على وجه اليقين من يتعاملون معه، أو ما إذا كانت الملفات المسروقة قد حُذفت فعليًا بعد الدفع، أو ما إذا كان الدفع سيدعو إلى هجوم متكرر. هذا الغموض هو بالضبط التربة التي يزرع فيها "Ransom Busters" نفسه. من خلال التظاهر بأنه شركة استرداد مستقلة بدلاً من كونها المُبتز، يمنح المخطط الضحايا إحساسًا زائفًا بأنهم يتعاملون مع طرف ثالث محايد بدلاً من التفاوض مباشرة مع المجرمين.

هذه ليست المرة الأولى التي يشير فيها الباحثون إلى هذه المجموعة المحددة. تقارير سابقة عن احتيال Ransom Busters الذي يستهدف ضحايا برامج الفدية وتقرير منفصل عن مجموعة Ransom Busters المزيفة التي تحتال على ضحايا برامج الفدية وصفا النمط نفسه: تواصل قبل الكشف العام، وسعر مخفض، ووعود بحذف البيانات لا يمكن التحقق منها بشكل واقعي. أحدث أبحاث GuidePoint تعزز أن هذا ليس محاولة تصيدًا لمرة واحدة، بل عملية احتيال مستمرة ومربحة على ما يبدو تستغل هجمات الفدية المشروعة.

المفارقة غير المريحة هي أن هذا الاحتيال ينجح فقط لأن دفع مطالب الفدية أصبح أمرًا طبيعيًا إلى الحد الذي يجعل الضحية تعتبر طلب دفع ثانٍ غير مرغوب فيه أمرًا معقولاً. أظهرت أبحاث من Proofpoint بالفعل أن 1 من كل 3 دافعي فدية يتعرضون للهجوم مرة أخرى، مما يعني أن المؤسسات التي تدفع مرة واحدة من المرجح إحصائيًا أن تُستهدف مرة ثانية. يبدو أن "Ransom Busters" يستفيد من نفس الدورة، ولكن من زاوية مختلفة.

لماذا يهم هذا الأمر أبعد من رسالة الفدية

المخاطر المتعلقة بالخصوصية هنا تتجاوز الدفع الضائع. الضحايا المتعاملون مع "Ransom Busters" هم، بحكم التعريف، مؤسسات سبق أن سُرقت بياناتها الحساسة. كل قناة اتصال إضافية يفتحها الضحية، خاصة تلك التي يبدأها طرف غير موثوق يدّعي معرفة داخلية بالاختراق، هي فرصة أخرى لسوء التعامل مع تلك البيانات، أو تعريضها لمزيد من الكشف، أو استخدامها كورقة ضغط. إذا دفع الضحية لـ"Ransom Busters" معتقدًا أن ملفاته المسروقة ستُحذف، فليس لديه أي ضمان حقيقي بأن أي شيء حُذف على الإطلاق. يمكن بيع البيانات أو تسريبها أو الاحتفاظ بها لابتزاز مستقبلي.

هذا يتوافق مع نمط أوسع موثق في تغطية لماذا يستمر اقتصاد ابتزاز الفدية حتى عام 2026: ما دام الدفع يظل شائعًا والتحقق يكاد يكون مستحيلاً، سيواصل المجرمون إيجاد طرق جديدة لإدخال أنفسهم في عملية الدفع. "Ransom Busters" هو ببساطة أحدث تنويع، يستغل نفس فجوة الثقة التي تجعل برامج الفدية مربحة في المقام الأول.

ماذا يعني هذا بالنسبة لك

إذا تعرضت مؤسستك لهجوم فدية، تعامل مع أي عرض غير مرغوب فيه للمساعدة في الاسترداد بنفس القدر من الشك الذي تتعامل به مع طلب الفدية نفسه. شركات الاستجابة للحوادث المشروعة تُوظَّف من قبلك أنت، وليس العكس، ولا تتواصل عادةً بشكل استباقي قبل أن يصبح الهجوم معروفًا للعامة. رسالة تدّعي وصولًا داخليًا لتفاصيل اختراقك، وتصل بسرعة مريبة، هي علامة تحذير كبرى وليست اختصارًا.

يجب على المؤسسات توجيه أي حادثة فدية من خلال مزود استجابة للحوادث معروف وموثوق أو جهة إنفاذ قانون، بدلاً من التعامل مباشرة مع أي شخص يتواصل معهم أولاً. التحقق من الهوية، وتوثيق جميع الاتصالات، ومقاومة الضغط للتصرف بسرعة هي أفضل الدفاعات ضد احتيال مصمم لاستغلال الذعر.

النقاط الرئيسية

  • كن حذرًا من أي شخص يعرض خدمات "استرداد" من الفدية ويتواصل معك قبل كشف الاختراق للعامة.
  • لا تفترض أبدًا أن الدفع المخفض يضمن حذف البيانات؛ لا توجد طريقة موثوقة للتحقق من هذا الوعد.
  • اعمل فقط مع شركات الاستجابة للحوادث التي قمت أنت أو مستشارك القانوني بفحصها بشكل مستقل.
  • أبلغ عن عروض الاسترداد المريبة إلى إنفاذ القانون، لأنها قد تشير إلى معرفة داخلية بالهجوم الأصلي.
  • افهم أن دفع أي طرف في حادثة فدية، سواء كان المهاجم الأصلي أو غيره، يحمل مخاطر ولا يضمن سلامة بياناتك.