بدأت عملية برامج فدية جديدة تُعرف باسم "مون دانسر" في تجنيد شركاء إجراميين بنشاط مع تركيز خاص على أمريكا اللاتينية، وفقًا لرصد استخبارات التهديدات الذي استشهدت به برينزتك. تم تنظيم المجموعة كتحالف برامج فدية كخدمة (RaaS)، مما يعني أنها تبني البرمجيات الخبيثة وتصونها بينما تستعين بشبكة من الشركاء المدفوعين لتنفيذ الهجمات الفعلية. ومن الجدير بالذكر أن "مون دانسر" أعلنت علنًا أنها لن تستهدف مؤسسات الرعاية الصحية، وهي خطوة تسويقية أصبحت شائعة بشكل متزايد بين مشغلي برامج الفدية الذين يحاولون إظهار صورة ضبط النفس حتى أثناء تجنيدهم للمجرمين لاختراق أنواع أخرى من الشبكات.
في حين أن "مون دانسر" لا تزال ناشئة وتفاصيلها محدودة، فإن حملة التجنيد التي تشنها تتناسب مع نمط حدد تطور برامج الفدية لسنوات: بدلاً من مجموعة واحدة تنفذ كل هجوم، يعمل مشغلو RaaS بشكل أشبه بامتيازات إجرامية، حيث يوفرون الأدوات والبنية التحتية وترتيبات تقسيم المدفوعات لشركاء مستقلين يقومون بالقرصنة العملية.
كيف يعمل تجنيد برامج الفدية كخدمة
عادةً ما تعلن مجموعات RaaS عن نفسها في المنتديات السرية أو القنوات المغلقة، وتقدم حصة من مدفوعات الفدية للشركاء الذين ينجحون في اختراق هدف، ونشر الحمولة المشفرة، والتفاوض مع الضحايا. توفر المجموعة الأساسية وراء البرمجيات الخبيثة، وهي في هذه الحالة "مون دانسر"، العمود الفقري التقني: أدوات التشفير، ومواقع تسريب البيانات للضغط على الضحايا، وحتى دعم العملاء للشركاء أحيانًا.
هذا التقسيم للعمل هو جزء من سبب توسع برامج الفدية بشكل كبير. فهو يخفض حاجز الدخول للمجرمين الأقل مهارة تقنيًا مع السماح للمطورين الأساسيين بالتركيز على تحسين أدواتهم وتجنب التعرض المباشر أثناء الهجمات. تتبعت التقارير الحديثة هذه الديناميكية نفسها عبر مشهد التهديدات، بما في ذلك تقرير بلاك كايت لعام 2026 الذي أظهر أن برامج الفدية أصابت 7,551 ضحية حول العالم العام الماضي، وهو نطاق لا يمكن تحقيقه إلا من خلال هذا النموذج القائم على الشركاء.
لماذا أمريكا اللاتينية في مرمى النيران
قرار "مون دانسر" باستهداف حملة التجنيد الخاصة بها على وجه التحديد في أمريكا اللاتينية يتسق مع الاتجاهات الأوسع في كيفية اختيار مجموعات برامج الفدية لمناطق توسعها. غالبًا ما ينجذب المهاجمون إلى المناطق التي لا تزال فيها دفاعات الأمن السيبراني في طور النضج، حيث يمكن أن يكون تعاون سلطات إنفاذ القانون المحلية في قضايا الجرائم الإلكترونية أبطأ، أو حيث تمنح الألفة اللغوية والثقافية الشركاء ميزة في صياغة طُعم التصيد الاحتيالي والتفاوض مع الضحايا المحليين.
يعكس هذا الاستهداف الإقليمي أنماطًا شوهدت في أماكن أخرى. لقد كان نشاط برامج الفدية في ارتفاع عالميًا، حيث ارتفعت الهجمات بنسبة 87% على أساس سنوي والشركات الإسبانية وحدها تواجه متوسط 2,068 هجومًا أسبوعيًا. المجموعات التي تبحث عن مناطق جديدة ومجموعات ضحايا أقل تشبعًا تتطلع بشكل متزايد إلى ما وراء أمريكا الشمالية وأوروبا الغربية، والاقتصاد الرقمي المتنامي في أمريكا اللاتينية يجعلها هدفًا جذابًا لهذا النوع من التوسع.
البيان العلني حول تجنب أهداف الرعاية الصحية جدير بالملاحظة أيضًا. واجهت مجموعات برامج الفدية ردود فعل سلبية كبيرة من حيث السمعة وإنفاذ القانون بعد هجمات على المستشفيات عطلت رعاية المرضى في الماضي. من خلال استبعاد الرعاية الصحية صراحةً، يبدو أن "مون دانسر" تحاول تقليل حدة اهتمام إنفاذ القانون الدولي مع الاستمرار في بناء مؤسسة إجرامية يمكن أن تؤثر على الشركات والحكومات المحلية والمنظمات الأخرى في جميع أنحاء المنطقة.
ماذا يعني هذا بالنسبة لك
إذا كنت تدير شركة أو بنية تحتية لتكنولوجيا المعلومات في أمريكا اللاتينية، فإن هذا التطور هو إشارة لإعادة النظر في دفاعاتك ضد برامج الفدية الآن بدلاً من بعد وقوع الحادث. تميل الهجمات التي يجند لها الشركاء إلى التصاعد بسرعة بمجرد أن تبني مجموعة RaaS شبكتها، لأن المزيد من الشركاء يعني ببساطة محاولات اختراق أكثر تحدث بالتوازي.
بالنسبة للمستخدمين الأفراد، الخطر أقل مباشرة لكنه لا يزال ذا صلة. غالبًا ما يحصل شركاء برامج الفدية على الوصول الأولي عبر رسائل التصيد الاحتيالي، أو بيانات اعتماد الوصول عن بُعد المخترقة، أو التنزيلات الخبيثة، وهي نفس التقنيات المستخدمة في حملات البرمجيات الخبيثة الأخرى، بما في ذلك الحملات الحديثة مثل مثبّت CCleaner المزيف الذي ينشر برمجية GhostDesk التجسسية. ممارسة الحذر مع التنزيلات والروابط غير المرغوبة تظل واحدة من أكثر الدفاعات الشخصية فعالية ضد أن تصبح نقطة دخول لاختراق مؤسسي أكبر.
إجراءات عملية قابلة للتنفيذ
يجب على المؤسسات في أمريكا اللاتينية، وفي أي مكان آخر قد يشهد نشاط "مون دانسر" في نهاية المطاف، إعطاء الأولوية لعدد من الخطوات الملموسة. تأكد من أن نقاط الوصول عن بُعد، بما في ذلك اتصالات VPN وRDP، تتطلب المصادقة متعددة العوامل، لأن بيانات الاعتماد المخترقة تظل واحدة من أكثر نواقل الدخول شيوعًا لبرامج الفدية التي يقودها الشركاء. احتفظ بنسخ احتياطية مختبرة وغير متصلة بالإنترنت من البيانات الحرجة، لأن خطة التعافي العاملة تزيل الكثير من النفوذ الذي يعتمد عليه طلب الفدية. درّب الموظفين على التعرف على محاولات التصيد الاحتيالي، وراقب نشاط الحسابات غير المعتاد الذي قد يشير إلى أن شريكًا قد حصل بالفعل على موطئ قدم.
ظهور برمجية فدية "مون دانسر" هو تذكير بأن نموذج أعمال RaaS يواصل إنتاج لاعبين جدد، كل منهم يبحث عن مناطق غير مخدومة وضحايا جدد. البقاء على اطلاع بهذه التحولات، والعمل على النظافة الأمنية الأساسية قبل وقوع الهجوم، يظل الطريقة الأكثر موثوقية لتجنب أن تصبح جزءًا من العنوان التالي.
