مجموعة كويلين للفدية توسع قائمة أهدافها لتشمل وكالة اتحادية

حددت أنظمة مراقبة استخبارات التهديدات دفعة جديدة من الضحايا التي أعلنتها مجموعة فيروس الفدية كويلين، التي تُتعقب أيضًا تحت اسم أجندا. وفقًا للتقارير التي تمت مراجعتها لهذه المقالة، أضاف تحالف الفدية كخدمة (RaaS) خمس منظمات إلى موقع ابتزازها في دارك ويب، بما في ذلك المكتب الأمريكي للكحول والتبغ والأسلحة النارية والمتفجرات (ATF)، إلى جانب الشركتين الخاصتين نورثرن ليزينغ سيستمز ووايركو. يُشكل إضافة وكالة إنفاذ قانون اتحادية إلى موقع تسريبات إجرامي تصعيدًا ملحوظًا في نطاق الأهداف التي ترغب هذه المجموعات في ملاحقتها.

تعمل عمليات الفدية كخدمة مثل كويلين من خلال تأجير بنيتها التحتية الخبيثة وأدوات الابتزاز لمخترقيها المنتسبين، الذين ينفذون عمليات الاختراق الفعلية ويتقاسمون العائدات مع المجموعة التي تقف خلف المنصة. سمح هذا النموذج التجاري لكويلين بتوسيع عملياتها بسرعة، مستهدفة مجموعة واسعة من القطاعات دون الحاجة إلى إدارة كل هجوم داخليًا. وقد كانت المجموعة نشطة في مشهد التهديدات لبعض الوقت، وتستمر أساليبها في التطور بينما تبحث عن طرق جديدة للوصول إلى شبكات الشركات والحكومات.

كيف يعمل نموذج الابتزاز لدى كويلين

تعتمد كويلين، مثل العديد من مجموعات الفدية الحديثة، عادةً على استراتيجية الابتزاز المزدوج. يتسلل المهاجمون إلى شبكة الهدف، ويستخرجون البيانات الحساسة، ثم يشفرون الأنظمة الداخلية. يتعرض الضحايا لضغط مزدوج: مرة للدفع مقابل مفتاح فك التشفير لاستعادة العمليات، ومرة أخرى لمنع نشر البيانات المسروقة أو بيعها. عندما ترفض المنظمات الدفع، تدرجها المجموعة على موقع التسريبات في دارك ويب كوسيلة لتطبيق ضغط عام ولإرسال إشارة إلى ضحايا محتملين آخرين بأن التهديد موثوق.

تم توثيق هذا النمط في حملات كويلين الأخرى أيضًا. وقد تم ربط المجموعة سابقًا باستغلال الثغرات الأمنية في أجهزة الأمان المؤسسية، بما في ذلك ثغرة تجاوز تؤثر على برنامج PAN-OS الخاص بشركة بالو ألتو نتوركس التي استغلها فيروس كويلين للحصول على وصول أولي إلى شبكات الشركات. تشير تلك الحادثة إلى موضوع ثابت في عمليات كويلين: تبحث المجموعة بنشاط عن نقاط ضعف في برامج البنية التحتية واسعة الاستخدام، ثم تقرن ذلك الوصول بسرقة البيانات والتشفير لتعظيم النفوذ على الضحايا.

لماذا يُعد استهداف وكالة اتحادية أمرًا مهمًا

إدراج ATF على قائمة التسريبات الخاصة بكويلين مهم لأنه يشير إلى أن مشغلي الفدية لا يقتصرون على الصناعة الخاصة. تحتفظ الوكالات الاتحادية ببيانات إنفاذ قانون حساسة وسجلات موظفين ومعلومات تشغيلية قد تحمل تداعيات على الأمن القومي أو السلامة العامة إذا تم الكشف عنها. سواء كان إدراج ATF يعكس اختراقًا ناجحًا للشبكة، أو ادعاءً مرتبطًا باختراق بائع خارجي، أو محاولة ابتزاز غير مؤكدة، فإن وجودها على موقع تسريبات الفدية يلفت الانتباه إلى كيفية توسيع هذه المؤسسات الإجرامية لطموحاتها.

تعكس المنظمات في القطاع الخاص المذكورة إلى جانب ATF، بما في ذلك نورثرن ليزينغ سيستمز ووايركو، اهتمام كويلين المستمر بالشركات التي تمتلك بيانات مالية أو تشغيلية أو بيانات عملاء قيّمة بما يكفي لتبرير طلب فدية. وقد لوحظ هذا النمط من نشاط الفدية ضد مزيج واسع من الكيانات العامة والخاصة في أماكن أخرى أيضًا. وجدت مراقبة مماثلة للدارك ويب أُجريت في فرنسا أن نشاط الفدية تضاعف أربع مرات على مدى عامين، مما ساهم في أكثر من 145 مليون حالة تعرض بيانات مسجلة. يشير الاتجاه إلى زيادة عالمية في تكرار ومدى وصول حملات الفدية وليس حادثة معزولة مرتبطة بمجموعة أو منطقة واحدة.

ماذا يعني هذا بالنسبة لك

لن يعمل معظم القراء مباشرة لصالح ATF أو نورثرن ليزينغ سيستمز أو وايركو، لكن حوادث مثل هذه تحمل تداعيات أوسع. غالبًا ما تحصل مجموعات الفدية التي تخترق الوكالات الاتحادية أو الشركات الخاصة الكبرى بنجاح على بيانات شخصية تخص موظفين أو عملاء أو مقاولين أو أفرادًا من الجمهور تفاعلوا مع تلك المنظمات. إذا أكدت أي من المنظمات المذكورة اختراقًا يتضمن معلومات شخصية، فقد يتلقى الأفراد المتأثرون في النهاية رسائل إشعار أو تُنصح بمراقبة حساباتهم بحثًا عن نشاط مشبوه.

على نطاق أوسع، يُعد توسع قائمة أهداف كويلين تذكيرًا بأن مجموعات الفدية انتهازية. فهي تستغل أي ثغرات موجودة، سواء في البرامج المؤسسية أو في ممارسات الأمان الخاصة بالمنظمة، ولا تميز بناءً على ما إذا كان الهدف وكالة حكومية أو شركة خاصة. يؤكد هذا على أهمية ممارسة النظافة الرقمية الجيدة بغض النظر عن المنظمات التي تتفاعل معها.

خلاصات قابلة للتنفيذ

إذا كنت قد تفاعلت مع أي من المنظمات المذكورة، سواء كموظف أو عميل أو مقاول، فترقب الاتصالات الرسمية المتعلقة بالتعرض المحتمل للبيانات. فعّل المصادقة متعددة العوامل حيثما أمكن، واستخدم كلمات مرور فريدة للحسابات الحساسة، وفكر في خدمة مراقبة الائتمان إذا تلقيت إشعار اختراق. في الوقت نفسه، يجب على المنظمات التعامل مع هذه الحادثة كتذكير آخر بتصحيح الثغرات المعروفة على الفور، وتقسيم الأنظمة الحساسة، والاحتفاظ بنسخ احتياطية دون اتصال لا يمكن للفدية الوصول إليها. بينما تواصل كويلين والمجموعات المماثلة من الفدية كخدمة توسيع قوائم أهدافها، يعد البقاء على اطلاع بالمنظمات المتأثرة واحدة من أبسط الطرق التي يمكن للأفراد من خلالها حماية أنفسهم من العواقب اللاحقة.