ارتفع عدد المؤسسات المدرجة على مواقع التسريب في الشبكة المظلمة، ووفقًا لتقرير من Cyber Daily، فإن المجموعات الجديدة مسؤولة الآن عن أكثر من 90 في المائة من ادعاءات برامج الفدية. ويستحق الاتجاه حول مواقع تسريب مجموعات الفدية الجديدة الفهم حتى لو لم تدِر شبكة شركة قط، لأن البيانات المنشورة على تلك المواقع غالبًا ما تنتمي إلى عملاء ومرضى وموظفين عاديين.
تغطي هذه المقالة ما تشير إليه النتيجة، وما تعنيه للبيانات الشخصية، وأين تتناسب شبكة VPN (وأين لا تتناسب)، والخطوات العملية التي تساعد.
لماذا تستمر مجموعات الفدية الجديدة في التكاثر
الرقم الرئيسي هو أن المجموعات الأحدث، وليس تلك الراسخة منذ فترة طويلة، تمثل الغالبية العظمى من الادعاءات المنشورة على مواقع التسريب. بعبارة أخرى، لا يهيمن على مشهد برامج الفدية مجموعة صغيرة من الأسماء المخضرمة. بل هو مجال متجدد باستمرار من الوافدين الجدد، وكل واحد منهم ينشر قائمته الخاصة بالضحايا المزعومين.
لا يوضح ملخص المقال المصدر كل سبب وراء هذا التقلب، لذا سيكون من الخطأ الإفراط في شرحه هنا. ما تُظهره البيانات هو أن المنظومة مجزأة. عندما تنتشر الادعاءات عبر العديد من المجموعات الجديدة، يصعب على المدافعين تتبع السلوك، وتتغير الأسماء على مواقع التسريب بسرعة. حتى العمليات طويلة الأمد تظل عاملًا؛ إذ يُظهر تغطيتنا لـحملة الابتزاز المزدوج LockBit 5.0 أن العلامات التجارية الراسخة لا تزال نشطة جنبًا إلى جنب مع الوافدين الجدد.
بالنسبة للقراء، النقطة الأساسية بسيطة: لا توجد مجموعة واحدة يجب الحذر منها. الخطر واسع، ولا يعتمد على أي اسم تجاري بعينه.
ماذا تعني قوائم مواقع التسريب لبياناتك الشخصية
موقع التسريب هو المكان الذي تذكر فيه مجموعة فدية المؤسسات التي تزعم أنها هاجمتها. عادةً ما تُستخدم القائمة كضغط: ادفع، وإلا قد تُنشر المعلومات المسروقة. غالبًا ما تُسمى هذه التكتيك بالابتزاز المزدوج، لأن الضحايا يواجهون أنظمة مقفلة وتهديدًا بالكشف.
إذا انتهت مؤسسة تتعامل معها على أحد هذه المواقع، فقد تشمل المعلومات المعرضة للخطر whatever تحتفظ به تلك المؤسسة عنك. اعتمادًا على الشركة، قد تكون تفاصيل الاتصال أو معلومات الحساب أو سجلات أخرى. القائمة هي ادعاء، وليست دليلًا على ما تم أخذه بالضبط، لذا يجدر التعامل معها كإشارة للتحقق من تعرضك الخاص بدلًا من افتراض الأسوأ.
مع نشر المزيد من المجموعات لمزيد من الادعاءات، ترتفع احتمالية أن تظهر في مرحلة ما إحدى المؤسسات التي تحتفظ ببياناتك على قائمة. لا يمكنك التحكم في ذلك مباشرة. يمكنك التحكم في مقدار الضرر الذي يلحقه التسريب بك شخصيًا.
ما يمكن وما لا يمكن لشبكة VPN فعله ضد برامج الفدية
من الطبيعي التساؤل عما إذا كانت شبكة VPN تساعد هنا. الإجابة الصادقة هي: ليس كثيرًا، لهذا التهديد تحديدًا.
تشفّر شبكة VPN حركة المرور بين جهازك وخادم VPN وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. هذا مفيد على شبكات Wi-Fi العامة وللحد من بعض التتبع. لكن التعرض لموقع تسريب برامج الفدية يحدث عادةً عندما تُخترق أنظمة المؤسسة نفسها. لا رأي لشبكة VPN في كيفية حماية متجر تجزئة أو عيادة أو صاحب عمل لخوادمه، ولا يمكنها استعادة بياناتك بمجرد أن تستقر في أرشيف مسروق.
كما أن شبكة VPN لا تمنعك من فتح مرفق ضار أو إعادة استخدام كلمة مرور تظهر لاحقًا في تسريب. اعتبرها أداة خصوصية واحدة من بين عدة أدوات، وليست دفاعًا ضد برامج الفدية أو عواقبها.
خطوات عملية لتقليل تعرضك
الإجراءات الأكثر فعالية غير مبهرة، وهي تعمل whichever المجموعة التي تتصدر الأخبار.
- استخدم كلمات مرور فريدة في كل مكان. مدير كلمات المرور يجعل ذلك واقعيًا. إذا اخترقت مؤسسة واحدة، فلن تفتح بيانات الاعتماد المعاد استخدامها حساباتك الأخرى.
- فعّل المصادقة متعددة العوامل (MFA). فضّل تطبيق مصادقة أو مفتاحًا ماديًا على الرسائل النصية حيثما أمكن. تحدّ المصادقة متعددة العوامل مما يمكن لكلمة مرور مسروقة فعله.
- احتفظ بنسخ احتياطية مختبرة. احتفظ على الأقل بنسخة واحدة من الملفات المهمة غير متصلة بجهازك الرئيسي أو مخزنة دون اتصال، وتحقق من أنك تستطيع الاستعادة منها فعليًا.
- شارك بيانات أقل. تقليل البيانات مهم: إذا لم تحتفظ شركة بتاريخ ميلادك أو رقم هويتك، فلا يمكنها تسريبهما. تخطَّ الحقول الاختيارية واحذف الحسابات القديمة التي لم تعد تستخدمها.
- حدّث البرامج فورًا. تحديثات نظام التشغيل والتطبيقات تسد الثغرات التي يستخدمها المهاجمون للدخول.
- كن حذرًا بعد أي إشعار. إذا أخبرتك مؤسسة أنها تأثرت، فغيّر كلمة مرور ذلك الحساب، وراقب رسائل البريد الإلكتروني أو المكالمات المشبوهة، وكن حذرًا مع أي شيء يشير إلى تفاصيل تعرفها تلك الشركة فقط.
ماذا يعني هذا لك
يعني التحول نحو مجال مزدحم من مجموعات الفدية الجديدة أن قوائم مواقع التسريب من المرجح أن تستمر في القدوم، ولن تعرف دائمًا أي المؤسسات تأثرت إلا بعد وقوع الأمر. أفضل استراتيجية لك هي افتراض أن بعض بياناتك قد تتعرض في نهاية المطاف، وجعل ذلك التعرض غير ضار قدر الإمكان. بيانات اعتماد قوية وفريدة، والمصادقة متعددة العوامل، والمشاركة الحكيمة للبيانات تفعل أكثر بكثير من أي أداة خصوصية واحدة.
النقاط الرئيسية
تُظهر النتيجة أن المجموعات الجديدة مسؤولة عن أكثر من 90 في المائة من الادعاءات مدى انتشار المشكلة. لا تنتظر إشعار اختراق لتتصرف. شدّد أمان حسابك اليوم: أعدّ مدير كلمات مرور، وفعّل المصادقة متعددة العوامل على البريد الإلكتروني والحسابات المصرفية والسحابية، وانسخ ملفاتك المهمة احتياطيًا، ونظّف الحسابات التي لم تعد تحتاجها. لترى كيف يتجلى ضغط مواقع التسريب في حملة حقيقية مستمرة، اقرأ تقريرنا عن LockBit 5.0 والابتزاز المزدوج. فهم التكتيك هو الخطوة الأولى لإضعافه، ومواقع تسريب مجموعات الفدية الجديدة ستهمك أقل إذا كانت حساباتك محمية جيدًا.
