هجمات الفدية لم تعد مجرد تشفير
لسنوات، تركزت النصيحة القياسية لمكافحة هجمات الفدية على أمر واحد: نسخ بياناتك احتياطيًا حتى لا تضطر أبدًا إلى دفع فدية. لا تزال هذه النصيحة مهمة، ولكن وفقًا لتحليل حديث من شركة KnowBe4 المتخصصة في التدريب على التوعية الأمنية، لم تعد تعكس الصورة الكاملة لكيفية عمل عمليات هجمات الفدية الحديثة فعليًا.
تطورت هجمات الفدية إلى ما تصفه KnowBe4 بأنه نموذج تعطيل الأعمال، وهو نموذج يعتمد بشكل أقل على البرمجيات الخبيثة القسرية وأكثر على الهويات المسروقة والهندسة الاجتماعية. بدلاً من مجرد قفل الملفات والمطالبة بالدفع مقابل مفتاح فك التشفير، يركز المهاجمون بشكل متزايد على الدخول إلى المؤسسة باستخدام بيانات اعتماد شرعية مسروقة، ثم استخدام هذا الوصول الموثوق به لإحداث أقصى قدر من الضرر التشغيلي قبل أن يلاحظ أحد أي شيء.
هذا التحول مهم للخصوصية بقدر أهميته لأمن تكنولوجيا المعلومات. عندما تسرق مجموعات هجمات الفدية الهويات للاقتحام، تصبح البيانات الشخصية المرتبطة بتلك الهويات، مثل تسجيلات دخول الموظفين، وسجلات العملاء، والاتصالات الداخلية، جزءًا من سطح الهجوم. حادث هجوم فدية اليوم نادرًا ما يكون مجرد حدث تشفير؛ بل غالبًا ما يكون حدثًا لكشف البيانات أيضًا.
لماذا تُعد الهويات المسروقة نقطة الدخول الجديدة
الصورة التقليدية لهجوم هجمات الفدية تتضمن مرفق بريد إلكتروني خبيث أو خادمًا عرضة للاختراق وغير مُحدَّث. هذه المتجهات لم تختفِ، لكنها تُستكمل أو تُستبدل بشكل متزايد بتكتيكات أبسط: التصيد الاحتيالي للحصول على بيانات الاعتماد، أو خداع مكاتب الدعم الفني لإعادة تعيين كلمات المرور، أو استغلال إعدادات المصادقة متعددة العوامل الضعيفة للوصول كمستخدم موثوق.
بمجرد الدخول، لا يحتاج المهاجمون إلى "اختراق" أي شيء بالمعنى التقليدي. فهم يسجلون الدخول مثل أي موظف آخر، ويتنقلون عبر الشبكة بهدوء، ويحددون الأنظمة والبيانات التي سيسبب تعطيلها أكبر قدر من الألم، وبالتالي أكبر قدر من النفوذ للمطالبة بفدية. هذا ما تعنيه KnowBe4 بوصف هجمات الفدية كنموذج تعطيل الأعمال: الهدف ليس مجرد تشفير البيانات، بل جعل عمليات المؤسسة تتوقف تمامًا حتى يتم الدفع.
يعكس هذا النهج ما لوحظ في النظام البيئي لبرامج الفدية كخدمة على نطاق أوسع. مجموعات مثل العملية المفصلة في تغطيتنا لـ LockBit 5.0 والحياة بعد عملية كرونوس تُظهر كيف احترف شركاء هجمات الفدية عملياتهم، معاملين كل هجوم بشكل أقل شبهاً بسرقة سريعة وأكثر شبهاً بمفاوضات تجارية محسوبة، مع تكتيكات ضغط وتهديدات للسمعة.
إعادة التفكير في دفاعات هجمات الفدية لمواجهة تهديد قائم على الهوية أولاً
إذا كانت سرقة الهوية والهندسة الاجتماعية الآن هما الطريقة الأساسية التي تكتسب بها هجمات الفدية موطئ قدم، فإن الدفاعات المبنية فقط حول أمن محيط الشبكة وأدوات مكافحة الفيروسات تعالج مشكلة الأمس. يشير إطار عمل KnowBe4 إلى أن المؤسسات تحتاج إلى معاملة التحقق من الهوية والسلوك البشري كأجزاء أساسية من الدفاع ضد هجمات الفدية، وليس كأفكار ثانوية.
عمليًا، يعني هذا عمليات تحقق أقوى من الهوية لإعادة تعيين كلمات المرور واستعادة الحسابات، ومصادقة متعددة العوامل مقاومة للتصيد بدلاً من رموز SMS التي يسهل تجاوزها، وتدريبًا مستمرًا للموظفين يعامل الهندسة الاجتماعية كتهديد نشط ومتطور وليس كتمرين امتثال لمرة واحدة. تبقى النسخ الاحتياطية وتقسيم الشبكة أساسيين، لكنهما الآن خط الدفاع الثاني وليس الأول.
المخاطر المحيطة بهذا التحول تجذب الانتباه أيضًا على مستوى السياسات. كما أوردنا، تدرس الحكومات حظر دفع الفدية وسط هجمات مدفوعة بالذكاء الاصطناعي، وهي علامة على أن الجهات التنظيمية تدرك أن نموذج الدفاع الحالي، أي الدفع لجعل المشكلة تختفي، غير مستدام بينما تصبح الهجمات أسرع وأكثر إقناعًا.
ماذا يعني هذا بالنسبة لك
سواء كنت صانع قرار في مجال تكنولوجيا المعلومات أو مجرد شخص يمتلك صاحب عملك بياناتك الشخصية، فإن هذا التطور في تكتيكات هجمات الفدية له عواقب حقيقية. إذا كان المهاجمون يدخلون عن طريق سرقة الهويات بدلاً من استغلال عيوب البرمجيات، فإن أمان بيانات اعتماد تسجيل الدخول الخاصة بك، ومدى دقة تحقق مؤسستك من الهوية قبل منح الوصول، يؤثران مباشرة على مدى تعرض تلك المؤسسة لتعطيل مكلف.
بالنسبة للأفراد، يعزز هذا نقطة مألوفة لكنها ملحة بشكل متزايد: كلمات المرور المعاد استخدامها، والمصادقة متعددة العوامل الضعيفة، والاستجابات غير المبالية لطلبات إعادة تعيين كلمة المرور غير المتوقعة ليست مجرد مخاطر شخصية، بل هي نقاط دخول محتملة لهجمات يمكن أن تمتد لتؤثر على بيانات آلاف الأشخاص. بالنسبة للشركات، يعني هذا أن الدفاع ضد هجمات الفدية يجب أن يُفهم كمشكلة هوية وسلوك بشري بقدر ما هو مشكلة تقنية.
خلاصات قابلة للتنفيذ
- فعّل المصادقة متعددة العوامل المقاومة للتصيد حيثما أمكن، وتجنب الاعتماد فقط على رموز SMS.
- كن متشككًا في طلبات إعادة تعيين كلمة المرور أو التحقق من الحساب غير المتوقعة، حتى تلك التي تبدو صادرة من مكاتب الدعم الداخلية.
- يجب على المؤسسات مراجعة كيفية عمل التحقق من الهوية لاستعادة الحسابات، لأن هذه نقطة دخول شائعة بشكل متزايد لهجمات الفدية.
- عالج التدريب المنتظم على التوعية الأمنية كضرورة مستمرة، وليس كمربع اختيار لمرة واحدة، لأن تكتيكات الهندسة الاجتماعية تتطور بسرعة.
- حافظ على نسخ احتياطية غير متصلة بالإنترنت ومختبرة كخط دفاع ثانٍ، مع إدراك أن إيقاف الاختراقات القائمة على الهوية لا يقل أهمية عن التعافي من التشفير.
تطور هجمات الفدية إلى نموذج تعطيل أعمال قائم على الهوية لا يعني أن المعركة غير قابلة للربح. بل يعني أن المعركة انتقلت إلى مكان آخر. الدفاعات التي ركزت سابقًا بشكل ضيق على البرمجيات الخبيثة والنسخ الاحتياطية تحتاج الآن إلى مراعاة مدى سهولة فتح الهوية المسروقة للباب أمام شبكة كاملة، وهذا يبدأ بمعاملة أمن الهوية كجزء لا يتجزأ من الدفاع ضد هجمات الفدية نفسها.
