مجموعة تطلق على نفسها اسم "رانسوم باسترز" تستهدف جمهورًا مرّ بالفعل بأسبوع مروع: ضحايا برامج الفدية. وفقًا للتقارير حول نشاط المجموعة، تدّعي "رانسوم باسترز" أنها اخترقت خوادم مشغلي برامج الفدية أنفسهم وتقدم الآن لضحاياهم صفقة: ادفعوا ما بين 20,000 و60,000 دولار، وستساعد المجموعة في استعادة الملفات المشفرة وحذف البيانات المسروقة. يبدو الأمر كمنقذ للحياة. لكنه على الأرجح محاولة ابتزاز ثانية مقنّعة في ثوب عملية إنقاذ.
هذه القصة مهمة لأنها تكشف مشكلة متنامية في نظام برامج الفدية البيئي: بعد أن تتعرض منظمة لهجوم مرة واحدة، تصبح هدفًا للجهات الانتهازية التي تستغل الفوضى والخوف والإلحاح الذي يلي الاختراق. فهم كيفية عمل عملية احتيال استرداد برامج الفدية المزيفة هذه، وكيفية التمييز بين المساعدة الحقيقية والخداع، أمر ضروري لأي منظمة تجد نفسها في الطرف الخاسر من هجوم.
ما الذي تدّعي "رانسوم باسترز" تقديمه
وفقًا للتقارير، تقدّم "رانسوم باسترز" نفسها كطرف خارجي اخترق البنية التحتية المستخدمة من قبل عصابات برامج الفدية. العرض واضح ومباشر: تقول المجموعة إنها قادرة على استرجاع قدرة فك التشفير أو الملفات المسروقة، ويمكنها ضمان حذف البيانات التي تم جمعها خلال الهجوم الأصلي بدلًا من تسريبها. في المقابل، يُطلب من الضحايا دفع رسوم تتراوح بين 20,000 و60,000 دولار، وهو مبلغ كبير بالنسبة لمنظمات قد تكون بالفعل تعاني من خسائر تشغيلية أو توقف في العمل أو طلب فدية أولي.
على السطح، يستعير هذا الطرح مصداقية من لغة القرصنة الأخلاقية وأبحاث الأمن السيبراني. من المؤكد أن مجموعات تخترق البنية التحتية الإجرامية بشكل حقيقي موجودة، وقد استعادت وكالات إنفاذ القانون أحيانًا مفاتيح فك التشفير بوسائل مماثلة. لكن لا يوجد أي تحقق مستقل مرتبط بادعاءات "رانسوم باسترز"، والنموذج بأكمله يعتمد على ثقة الضحايا بطرف ثالث مجهول بالمال بعد أن تعرضوا للاحتيال بالفعل مرة واحدة.
كيف تعمل عملية الاحتيال المزدوجة للابتزاز
الآليات هنا بسيطة وفعّالة بشكل محبط. ضحايا برامج الفدية تحت ضغط بالفعل: الأنظمة معطلة، والعملاء أو الجهات التنظيمية قد يطرحون أسئلة، والمهاجمون الأصليون يدفعون نحو ساعة عدّاد تنازلي. وفي خضم هذه الفوضى تظهر مجموعة تقدّم اختصارًا، طريقة لجعل المشكلة تختفي مقابل رسوم قد تبدو متواضعة مقارنة بطلب الفدية أو تكلفة التوقف المطول عن العمل.
هذا عمليًا ابتزاز ثانٍ فوق الابتزاز الأول. سواء كانت "رانسوم باسترز" تملك وصولًا حقيقيًا إلى البنية التحتية لبرامج الفدية أم لا، فإن هيكل الحوافز مطابق للهجوم الأصلي: ادفع المال لطرف غير موثوق مقابل وعد. ليس لدى الضحايا أي طريقة للتأكد من استعادة الملفات، أو أن البيانات المسروقة سيتم حذفها فعليًا، أو أنهم لن يتعرضوا لابتزاز ثالث في المستقبل. هذا النمط يعكس النهج الذي شوهد في حوادث أخرى مدفوعة بالابتزاز، بما في ذلك حالات حددت فيها مجموعات مثل "شايني هانترز" مواعيد نهائية عامة للتسريب للضغط على الضحايا، كما ورد في اختراق شايني هانترز الذي أثر على رسائل البريد الإلكتروني لشركة إنتر-سكيوريتي ومزاعم بيانات كوداك المرتبطة بموعد تسريب نهائي.
التحقق من خدمات الاسترداد المشروعة مقابل الاحتيال
ارتفاع عروض الاسترداد المزيفة يجعل التحقق مهارة بالغة الأهمية لأي منظمة تتعامل مع حادث. بعض الفحوصات العملية يمكن أن تفصل المساعدة الحقيقية عن الاحتيال. يمكن التحقق من شركات الاستجابة للحوادث المشروعة وجهات الاتصال بإنفاذ القانون عبر القنوات المعتمدة، والتراخيص المهنية، ومراجع الحالات السابقة، وعقود التعاقد الرسمية. وهي لا تظهر عادةً بشكل غير مطلوب مع سعر ثابت وادعاء باختراق خوادم المهاجم شخصيًا.
يجب على المنظمات أيضًا أن تتشكك في أي اتصال غير مطلوب بعد حادث برنامج فدية، سواء ادّعى أنه خدمة استرداد أو صحفي أو حتى ضحية أخرى تعرض مشاركة الملاحظات. يعرف المهاجمون والانتهازيون على حد سواء أن الشركة المخترقة مشتتة وقلقة، مما يجعلها هدفًا سهلًا لمزيد من التلاعب. إشراك مزوّد استجابة للحوادث معروف ومُختبَر، وإبلاغ إنفاذ القانون، يبقى المسار الأكثر أمانًا مقارنة بالتعامل مع مجموعات مجهولة تطلق ادعاءات جريئة عبر الدردشة المشفرة أو منتديات الويب المظلم.
لماذا النسخ الاحتياطية أفضل من دفع أي فدية
أكثر دفاع متين ضد كل من طلب الفدية الأصلي والاحتيالات اللاحقة مثل "رانسوم باسترز" بسيط: نسخ احتياطية موثوقة ومُختبَرة. إذا كان يمكن استعادة الملفات من نسخة احتياطية نظيفة وغير متصلة بالإنترنت، فلا داعي للتفاوض مع المهاجمين الأصليين أو التجاوب مع طرف ثالث يقدّم استردادًا مدفوعًا. هذا يزيل القوة التفاوضية بالكامل.
الصناعة الأوسع تتجه بالفعل في هذا الاتجاه. كما هو مفصل في التغطية حول انخفاض مدفوعات برامج الفدية على مستوى الصناعة، تختار عدد أقل من المنظمات دفع مطالب الابتزاز على الإطلاق، جزئيًا بسبب تحسين ممارسات النسخ الاحتياطي وجزئيًا بسبب الوعي المتزايد بأن الدفع لا يضمن النتائج. التهديدات سريعة الحركة، مثل نسخة سبيرالز من برامج الفدية القادرة على تشفير شبكة كاملة في أقل من 24 ساعة، تؤكد أيضًا لماذا الوقاية والكشف السريع أهم من أي تفاوض بعد الحادث، سواء كان حقيقيًا أم مزيفًا.
ما معنى هذا بالنسبة لك
إذا تعرضت منظمتك يومًا ما لهجوم برنامج فدية، تعامل مع أي عرض استرداد غير مطلوب، بما في ذلك من مجموعة مثل "رانسوم باسترز"، بنفس الشك الذي ستطبقه على المهاجمين الأصليين. دفع آلاف الدولارات لطرف غير موثوق بناءً على ادعاء اختراق خوادم هو مقامرة دون أي ضمانة قابلة للتنفيذ. المسار الأكثر أمانًا وموثوقية هو الحفاظ على نسخ احتياطية غير متصلة بالإنترنت، وإشراك محترفي استجابة للحوادث مُختبَرين، والإبلاغ عن الحوادث إلى إنفاذ القانون بدلًا من التفاوض في الظلام.
الخلاصات الرئيسية
- تعامل مع أي عرض استرداد من برامج الفدية غير مطلوب باعتباره احتيالًا محتملًا حتى يتم التحقق منه بشكل مستقل.
- لا ترسل أبدًا مدفوعات لطرف ثالث يدّعي الوصول إلى الخوادم دون دليل موثق وشروط تعاقد رسمية.
- حافظ على نسخ احتياطية مُختبَرة وغير متصلة بالإنترنت حتى تفقد مطالب الفدية، الحقيقية والمزيفة، قوتها التفاوضية بالكامل.
- أبلغ عن حوادث برامج الفدية إلى إنفاذ القانون واعمل مع شركات استجابة للحوادث راسخة بدلًا من المجموعات المجهولة.
- راقب اتجاهات الصناعة: مع انخفاض مدفوعات برامج الفدية عمومًا، يتكيف المهاجمون والانتهازيون مع مخططات مثل عروض الاسترداد المزيفة، لذا ابقَ يقظًا للأنواع الجديدة من نفس تكتيكات الضغط.
