لوحة متصدرين جديدة لبرامج الفدية في الربع الثاني من 2026

لم تتباطأ برمجيات الفدية، بل قامت للتو بخلط أوراق ممثليها. تقرير جديد من شركة استخبارات التهديدات السيبرانية Brandefense يحدد أبرز خمس مجموعات لبرمجيات الفدية التي تسيطر على الربع الثاني من عام 2026: كيلين، ذا جنتلمن، أكيرا، دراغون فورس، ولوكبيت5. التحليل، المبني على تتبع استخبارات التهديدات السيبرانية الخاص بشركة Brandefense، يقدم لفرق الأمن والمستخدمين العاديين لمحة عن المجموعات الأكثر نشاطًا حاليًا، وبالتالي، المؤسسات والأفراد الأكثر عرضة لتداعياتها.

في حين أن الأسماء في هذه القائمة ستبدو مألوفة لأي شخص يتابع أخبار برمجيات الفدية خلال السنوات القليلة الماضية، فإن استمراريتها تحمل دلالة مهمة: نادرًا ما تقضي عمليات الإغلاق وضغوط إنفاذ القانون على هذه العمليات بشكل كامل. بدلاً من ذلك، تُعاد بناء العلامات التجارية، وينتقل المنتسبون إلى منصات جديدة، ويواصل نموذج برمجيات الفدية كخدمة (RaaS) إنتاج حملات جديدة تحت أسماء قديمة أو مُعاد تسميتها، ويُعد لوكبيت5 مثالاً واضحًا على امتياز يعود للظهور مجددًا رغم جهود التعطيل السابقة.

المجموعات الخمس وراء الأرقام

كل مجموعة من المجموعات الخمس التي تتبعتها Brandefense تعمل بشبكة منتسبين خاصة بها، وتفضيلات للأهداف، وأسلوب تفاوض خاص، لكنها تشترك في دليل اللعب الأوسع الذي أصبح يُعرّف برمجيات الفدية الحديثة: الوصول إلى الأنظمة، تسريب البيانات، تشفير الأنظمة، والضغط على الضحايا للدفع قبل تسريب المعلومات أو توقف العمليات.

هنا تصبح الآثار المترتبة على الخصوصية مستحيلة التجاهل. نادرًا ما تقتصر برمجيات الفدية اليوم على الملفات المقفلة فقط. تعتمد المجموعات بشكل متزايد على سرقة البيانات كوسيلة ضغط، وذهب البعض إلى أبعد من ذلك فيما يُعرف بالابتزاز الثلاثي، مضيفين تكتيكات ضغط إضافية مثل الاتصال بعملاء الضحية أو شركائه مباشرة. إذا كنت ترغب في نظرة أعمق حول كيفية عمل هذا التصعيد عمليًا، فإن تغطيتنا السابقة لـ برمجيات الفدية بالابتزاز الثلاثي تشرح بالتفصيل كيف يُسلح المهاجمون البيانات المسروقة بعيدًا عن مجرد طلب الفدية.

لكن ليست كل المجموعات تتبع الصيغة نفسها. عادت بعض الحملات إلى أساليب التشفير فقط دون مكون سرقة البيانات على الإطلاق، وهو تنوع تناولناه في تقريرنا حول عودة جادبفر إلى برمجيات الفدية القائمة على التشفير فقط. يعكس التنوع بين المجموعات الخمس الرائدة في نتائج Brandefense للربع الثاني من 2026 هذه الحقيقة نفسها: لم يعد هناك قالب واحد لبرمجيات الفدية، بل مجرد مجموعة أدوات مشتركة يمزجها وينسقها مختلف المشغلين.

لماذا الخصوصية هي ساحة المعركة الحقيقية

القاسم المشترك بين جميع عمليات برمجيات الفدية من الدرجة الأولى تقريبًا في الوقت الحالي هو الوصول الأولي. نادرًا ما يحتاج المهاجمون إلى كتابة ثغرات جديدة عندما تؤدي بيانات الاعتماد المسروقة الغرض. أشارت تحليلات الصناعة الحديثة إلى أن بيانات تسجيل الدخول المخترقة قد تجاوزت الثغرات البرمجية لتصبح نقطة الدخول المفضلة لبرمجيات الفدية، وهو تحول فصلناه في تغطيتنا لـ نتائج Sophos حول بيانات تسجيل الدخول المخترقة. وإلى جانب هذا الاتجاه، أصبحت برمجيات سرقة المعلومات سلسلة توريد هادئة لكنها حاسمة للمهاجمين، حيث تجمع بيانات اعتماد تسجيل الدخول بكميات كبيرة لتظهر لاحقًا في عمليات الاختراق التي تنفذها مجموعات برمجيات الفدية هذه. مقالنا حول تفوق سجلات برمجيات سرقة المعلومات على التصيد الاحتيالي كسبب رئيسي للاختراقات يشرح كيفية عمل هذه القناة.

هذا الأمر مهم للخصوصية لأنه يعيد صياغة برمجيات الفدية كمشكلة أساسية في حماية بيانات الاعتماد والبيانات، وليس مجرد مشكلة أمن نقطة النهاية. كل كلمة مرور يُعاد استخدامها عبر الحسابات، وكل رمز جلسة يُترك مكشوفًا على جهاز مصاب، يصبح نقطة ارتكاز محتملة تستغلها مجموعات مثل كيلين وأكيرا ودراغون فورس. والضحايا لا يقتصرون على المؤسسات الكبيرة أيضًا؛ فعندما تقوم مجموعات برمجيات الفدية بتسريب البيانات قبل تشفيرها، غالبًا ما تصبح المعلومات الشخصية التي تخص الموظفين والعملاء والمرضى جزءًا من أوراق الضغط، بغض النظر عما إذا تم دفع الفدية أم لا.

ما يعنيه هذا بالنسبة لك

لن يدافع معظم القراء عن شبكة شركة ضد لوكبيت5 أو ذا جنتلمن مباشرة، لكن التأثيرات المتسلسلة تصل إلى الجميع. إذا تعرضت شركة تتعامل معها لضربة من إحدى هذه المجموعات، فقد تُكشف بياناتك الشخصية، من بيانات اعتماد الحسابات إلى التفاصيل المالية، أو تُسرب كجزء من عملية الابتزاز. بعض الضحايا، كما حدث في حوادث سابقة مثل رفض Stadler Rail دفع فدية، يختارون عدم الدفع، مما يعني أن البيانات المسروقة قد ينتهي بها الأمر منشورة بغض النظر عن النتيجة.

الاستنتاج العملي هو أن الدفاع ضد برمجيات الفدية يبدأ بشكل متزايد من النظافة الأساسية لبيانات الاعتماد، سواء للمؤسسات أو الأفراد. كلمات المرور الفريدة والقوية، والمصادقة متعددة العوامل، واليقظة تجاه برمجيات سرقة المعلومات (التي غالبًا ما تُنشر عبر البرامج المقرصنة أو التنزيلات الخبيثة) تقلل من احتمالات التحول إلى نقطة دخول لهذه المجموعات.

إجراءات يمكن اتخاذها

  • افترض أن أي حساب يُعاد استخدامه عبر خدمات متعددة يشكل خطرًا؛ فأطقم برمجيات الفدية تشتري أو تجمع بيانات الاعتماد بشكل متزايد بدلاً من اختراق الأنظمة.
  • فعِّل المصادقة متعددة العوامل في كل مكان تُتاح فيه، لأن تسجيلات الدخول المخترقة تظل نقطة الدخول الرئيسية لهذه الهجمات.
  • انتبه لإشعارات الاختراق من أي مؤسسة تتعامل معها، وتعامل معها بجدية نظرًا لعدد المرات التي تصبح فيها البيانات المسروقة جزءًا من مفاوضات الفدية.
  • ابقَ على اطلاع بمجموعات برمجيات الفدية النشطة حاليًا، فمعرفة المشهد تساعد المؤسسات والأفراد على استباق المخاطر بدلاً من التفاعل معها بعد فوات الأوان.

يؤكد مشهد برمجيات الفدية في الربع الثاني من عام 2026، كما رسمته Brandefense، أن هذا التهديد لا يختفي، بل يتطور. البقاء متقدمين عليه يعني الانتباه إلى كيفية عمل هذه المجموعات، وليس مجرد أسمائها.