مشهد برامج الفدية الذي لا يتوقف عن التشظي
يظهر فاعل تهديد جديد في عالم برامج الفدية كل أسبوع، وفقاً لتحليل حديث أجرته شركة الأمن السيبراني بلاك كايت، ونشرته مجلة Infosecurity Magazine. يرسم البحث صورة لاقتصاد ابتزاز لا يقتصر على النمو، بل يتجزأ أيضاً، حيث تنبثق مجموعات جديدة بوتيرة أسرع مما يستطيع المدافعون تتبعها.
لسنوات، تمركزت تغطية برامج الفدية حول حفنة من الأسماء المهيمنة، وهي علامات تجارية كادت أن تصبح مألوفة في أوساط الأمن السيبراني. تشير نتائج بلاك كايت إلى أن هذا النموذج آخذ في التلاشي. فبدلاً من بضع عمليات كبيرة معروفة، أصبح المشهد الآن أشبه بسرب دائم التغير من فرق أصغر ومجموعات منشقة وإعادة تسمية. يأتي كل فاعل جديد بأدواته الخاصة وأساليب تفاوضه وقوائم أهدافه، مما يجعل التهديد العام أصعب في التنبؤ به وأصعب في الدفاع ضده باستخدام قوائم حظر ثابتة أو معلومات استخباراتية من جهة واحدة.
لماذا يُعد التشظي مهماً للخصوصية اليومية؟
من المغري أن تُصنَّف أخبار برامج الفدية تحت "مشكلة تجارية" والمضي قدماً، لكن آثار الخصوصية تمتد إلى ما هو أبعد من المؤسسات التي تُحبس أنظمتها. نادراً ما تتوقف عمليات برامج الفدية الحديثة عند التشفير. فالكثير منها الآن يسرق البيانات أولاً ويهدد بنشرها أو بيعها، مما يعني أن سجلات العملاء وملفات الموظفين والتواريخ الطبية والتفاصيل المالية قد ينتهي بها المطاف متداولة بغض النظر عن دفع الفدية.
يضاعف النظام البيئي المتشظي هذا الخطر بعدة طرق محددة. أولاً، وجود مجموعات أكثر يعني المزيد من نقاط الدخول والمزيد من التجريب لمعرفة أي القطاعات وأنواع البيانات هي الأكثر ربحية لاستهدافها. ثانياً، غالباً ما يكون لدى الفاعلين الأصغر والأحدث نقص في السمعة يمكن أن يجعلهم أكثر استعداداً لتسريب البيانات المسروقة كوسيلة ضغط. ثالثاً، يفقد المدافعون الذين يعتمدون على التعرف على "علامات" برامج الفدية المعروفة ميزةً عندما تكون هذه العلامات نفسها قابلة للاستبدال ويتم استبدالها باستمرار.
النتيجة النهائية هي أن الأشخاص العاديين الذين تقبع معلوماتهم الشخصية داخل عدد لا يحصى من قواعد بيانات الشركات والمؤسسات، يواجهون مجموعة متزايدة باطراد من الفاعلين الذين قد ينتهي بهم الأمر بحيازة بياناتهم. لست بحاجة لأن تكون هدفاً مباشراً لهجوم لتتأثر به.
مشكلة التصحيح وراء التصاعد
أحد أسباب قدرة فاعلي برامج الفدية الجدد على الانطلاق بهذه السرعة هو أن سطح الهجوم الأساسي يستمر في الاتساع. تظل الثغرات البرمجية غير المصححة أحد أكثر الأبواب شيوعاً التي تعبر منها فرق برامج الفدية، سواء كانت قد طورت الاستغلال بنفسها أو اشترت الوصول من وسيط وصول أولي. وقد تجلى حجم هذا التحدي مؤخراً عندما أصدرت مايكروسوفت رقماً قياسياً بتصحيح 570 ثغرة في تحديث واحد، تضمن ثغرتين يوم صفر يتم استغلالهما بالفعل. كل نظام غير مصحح متخلف عن هذا النوع من دورة التحديث هو نقطة ارتكاز محتملة لأي مجموعة فدية جديدة.
هذا جزء من سبب أهمية تحذير بلاك كايت بعيداً عن الرقم الرئيسي. يزدهر نظام برامج الفدية المتشظي سريع الحركة تحديداً لأن إدارة التصحيحات وصحة بيانات الاعتماد وتجزئة الشبكات تتأخر في العديد من المؤسسات. لا يحتاج الفاعلون الجدد إلى تقنيات جديدة عندما تظل الثغرات المعروفة غير المصححة فعالة.
ما الذي يعنيه هذا بالنسبة لك
معظم القراء لن يتفاوضوا مع عصابة فدية بشكل مباشر، لكن التأثيرات غير المباشرة حقيقية. إذا تعرضت خدمة تستخدمها، أو مقدم رعاية صحية، أو جهة عمل، أو متجر تجزئة إلكتروني لاختراق، فقد تُجرف بياناتك الشخصية في التسريب بغض النظر عن عاداتك الأمنية. كما أن مشهد برامج الفدية المتسم بدوران مستمر لفاعلين جدد يعني أن إشعارات الاختراق قد تُشير إلى أسماء مجموعات غير مألوفة في كثير من الأحيان، مما قد يصعّب تقدير مدى خطورة حادثة معينة.
الاستجابة العملية هي نفسها بغض النظر عن أي مجموعة تقف وراء الهجوم: افترض أن بياناتك قد تتعرض للكشف في مرحلة ما واتخذ خطوات تقلل الضرر عند حدوث ذلك.
إجراءات قابلة للتطبيق
- استخدم كلمات مرور فريدة وقوية لكل حساب حتى لا يمتد اختراق شركة واحدة إلى حسابات أخرى.
- فعّل المصادقة متعددة العوامل أينما تُتاح، خاصة للبريد الإلكتروني والخدمات المصرفية وبوابات الرعاية الصحية.
- حافظ على تحديث أنظمة التشغيل والتطبيقات فوراً؛ تظل البرمجيات غير المصححة نقطة دخول رئيسية لبرامج الفدية.
- راقب الحسابات وتقارير الائتمان بحثاً عن أي نشاط غير اعتيادي، لا سيما بعد أن تكشف أي جهة تتعامل معها عن حادثة.
- كن متشككاً من الرسائل الإلكترونية أو الرسائل غير المتوقعة التي تشير إلى مشاكل في الحساب، فحملات برامج الفدية غالباً ما تبدأ بالتصيد الاحتيالي.
تحذير بلاك كايت من ظهور فاعل تهديد جديد لبرامج الفدية كل أسبوع هو تذكير بأن هذه ليست مشكلة لها خط نهاية. ومع استمرار تشظي نظام برامج الفدية، يظل البقاء على اطلاع والحفاظ على النظافة الأمنية الأساسية أكثر الدفاعات موثوقية المتاحة للأفراد والمؤسسات على حد سواء.
