هجمات الهوية تتفوق على استغلال الثغرات كسبب رئيسي لهجمات الفدية

لسنوات، كانت عصابات الفدية تُعرف بشكل أساسي باستغلال البرامج غير المحدّثة، تلك الثغرات التي تجعل فرق تقنية المعلومات تسارع لتطبيق تحديثات الأمان. لم يعد هذا هو الطريق الأساسي الذي تبدأ منه هذه الهجمات. وفقًا لنتائج جديدة أوردها موقع Dark Reading، أصبح التصيد الاحتيالي والبريد الإلكتروني الخبيث يمثلان الآن نصف جميع هجمات الفدية، متجاوزين بذلك الثغرات البرمجية كنقطة دخول رئيسية.

والأكثر إثارة للانتباه: أن المصادقة متعددة العوامل (MFA)، التي طالما اعتُبرت أحد أقوى الدفاعات ضد بيانات الاعتماد المسروقة، كانت موجودة بالفعل في 97% من الهجمات القائمة على الاعتماد التي خضعت للدراسة. بمعنى آخر، لا ينجح المهاجمون لأن المؤسسات أهملت إجراءات الأمان الأساسية، بل لأنهم وجدوا طرقًا للالتفاف عليها.

هذا التحول مهم لأنه يغير موضع الخطر الحقيقي. يبقى تحديث الخوادم وسد الثغرات البرمجية أمرًا مهمًا، لكن البيانات تشير إلى أن المهاجمين حوّلوا طاقتهم نحو خداع الأشخاص بدلاً من كسر الشيفرات. يمكن لرسالة بريد إلكتروني مقنعة، أو صفحة تسجيل دخول مزيفة، أو مكالمة هاتفية في توقيت مناسب أن تفعل الآن ما كانت تفعله ثغرة يوم الصفر.

لماذا لا تمنع المصادقة متعددة العوامل وحدها المهاجمين

لطالما سُوّقت المصادقة متعددة العوامل لسنوات كحصن شبه منيع ضد سرقة بيانات الاعتماد. الفكرة بسيطة: حتى لو سُرقت كلمة المرور، لا يزال المهاجم بحاجة إلى عامل ثانٍ، مثل رمز يُرسل إلى الهاتف أو تطبيق مصادقة، للدخول. هذا المنطق يصمد أمام هجمات تخمين كلمات المرور الأساسية، لكنه يصمد بشكل أقل أمام أدوات التصيد الحديثة.

لقد تكيّف المهاجمون بأساليب صُممت خصيصًا للتغلب على المصادقة متعددة العوامل. يمكن لوكلاء التصيد في الوقت الفعلي اعتراض كل من كلمة المرور والرمز المؤقت لحظة إدخال الضحية لهما، ثم نقل تلك المعلومات إلى نظام تسجيل الدخول الحقيقي قبل انتهاء صلاحية الرمز. وتستهدف طرق أخرى رموز الجلسة مباشرة، مما يسمح للمهاجمين باختطاف جلسة مصادق عليها بالفعل دون الحاجة إلى العامل الثاني على الإطلاق. إن وجود المصادقة متعددة العوامل في 97% من هجمات الفدية القائمة على الاعتماد في مجموعة البيانات هذه يظهر أن تشغيلها لم يعد كافيًا بمفرده. إن كيفية تطبيقها، وما إذا كانت تقاوم التصيد تحديدًا، لا تقل أهمية عن مجرد وجودها.

هذا لا يعني أن المصادقة متعددة العوامل عديمة القيمة. فهي لا تزال تصد عددًا كبيرًا من الهجمات الآلية والضعيفة الجهد. لكن الأفراد والمؤسسات الذين يعتمدون عليها كحل سحري وحيد يعملون وفق نموذج تهديد عفا عليه الزمن.

كيف يُقارن هذا بصورة الاختراقات الأوسع

يأتي هذا الاتجاه الخاص بالفدية إلى جانب تحول مرتبط ولكنه مختلف وموثق في أماكن أخرى من القطاع. كما ورد في نظرة موقع vpn.social على تقرير Verizon 2026 لتحقيقات اختراق البيانات، تجاوزت العيوب البرمجية كلمات المرور المسروقة أو الضعيفة كأهم نقطة دخول للاختراقات بشكل عام. للوهلة الأولى، يبدو أن هذا يتعارض مع نتائج الفدية، لكن مجموعتي البيانات تقيستان أشياء مختلفة. ينظر تقرير DBIR في الاختراقات عبر جميع الفئات والصناعات، بينما يركز بحث الفدية هذا تحديدًا على كيفية حصول مشغلي الفدية على موطئ قدمهم الأولي.

إذا جمعنا الأمرين معًا، تظهر صورة من التخصص. فبعض المهاجمين يصقلون الاستغلال الآلي للثغرات البرمجية على نطاق واسع، بينما تركز أطقم الفدية بشكل خاص على الهندسة الاجتماعية التي تستهدف الإنسان، على الأرجح لأنها تقدم طريقًا أسرع وأكثر موثوقية للوصول إلى المستوى المطلوب من الصلاحيات المميزة لنشر الفدية عبر الشبكة. يمكن أن يكون كلا الاتجاهين صحيحين في آنٍ واحد، ويشيران كلاهما إلى الحقيقة الأساسية نفسها: يذهب المهاجمون أينما يقودهم الطريق الأقل مقاومة، وهذا الطريق يتغير باستمرار.

ماذا يعني هذا بالنسبة لك

إذا كنت تستخدم البريد الإلكتروني على الإطلاق، سواء للعمل أو الحسابات الشخصية، فإن هذا الاتجاه يؤثر عليك مباشرة. لا تستهدف الفدية الشركات الكبيرة التي لديها أقسام تقنية معلومات متخصصة فحسب؛ بل تستهدف الشركات الصغيرة ومقدمي الرعاية الصحية والمدارس والمهنيين الأفراد جميعًا بانتظام من خلال أساليب التصيد نفسها. يمكن لرسالة إلكترونية مقنعة واحدة تُفتح في اللحظة الخاطئة أن تكون نقطة الدخول لهجوم يشفر ملفات مؤسسة بأكملها.

الدرس العملي ليس التخلي عن المصادقة متعددة العوامل، بل إدراك أنها طبقة واحدة ضمن دفاع أوسع، وليست خط النهاية. تظل طرق المصادقة المقاومة للتصيد، والتدقيق الدقيق في مطالبات تسجيل الدخول غير المتوقعة، والشك الأساسي تجاه الرسائل الإلكترونية التي توحي بالاستعجال، كلها أمورًا أساسية، حتى للحسابات المحمية بالفعل بالمصادقة متعددة العوامل.

نصائح عملية قابلة للتطبيق

  • تعامل مع طلبات المصادقة متعددة العوامل التي لم تطلبها كعلامة خطر، وليس كإشعار روتيني، ولا توافق أبدًا على أي منها لم تبدأه أنت.
  • استخدم، حيثما أمكن، طرق مصادقة مقاومة للتصيد مثل مفاتيح الأمان المادية بدلاً من الاعتماد على الرموز عبر الرسائل النصية أو التطبيقات فقط.
  • كن حذرًا من الاستعجال في رسائل البريد الإلكتروني التي تطلب منك تسجيل الدخول أو إعادة تعيين كلمة المرور أو التحقق من حساب، فهذه من أساليب دخول الفدية الكلاسيكية.
  • حافظ على تحديث البرامج حتى وإن أصبحت هجمات الهوية الآن تتصدر أسباب الفدية؛ فالهجمات القائمة على استغلال الثغرات لم تختفِ، بل تفوقت عليها من حيث التكرار فقط.
  • إذا كنت تدير فريقًا أو مؤسسة، فاستثمر في التدريب على التوعية بالتصيد إلى جانب الدفاعات التقنية، حيث تُظهر البيانات أن الأشخاص، وليس الأنظمة فقط، هم الهدف الأساسي الآن.

مع استمرار تحول تكتيكات الفدية نحو الهوية والهندسة الاجتماعية، فإن البقاء على اطلاع بكيفية تطور هذه الهجمات فعليًا يُعد أحد أكثر الدفاعات فعالية المتاحة. إن فهم أين يكمن الخطر الحقيقي اليوم هو الخطوة الأولى نحو سد تلك الفجوة قبل أن يستغلها المهاجمون.