زاوية جديدة على خطة ابتزاز قديمة
هجمات الفدية مرهقة بما فيه الكفاية دون أن يدخل مفترس ثانٍ على الخط. وفقًا لتقارير حديثة، يستهدف ممثل تهديد يعمل تحت اسم "Ransom Busters" الآن المؤسسات التي وقعت بالفعل ضحية لهجمات الفدية، هذه المرة متقمصًا دور خدمة استرداد. يدّعي الممثل أنه قادر على استعادة الملفات المشفرة، مقدمًا ما يبدو كشريان حياة للشركات اليائسة لاستعادة بياناتها دون دفع فدية.
لكن العرض ليس كما يبدو. فبدلاً من العمل كشركة استرداد مستقلة، يُقال إن Ransom Busters مرتبط بعملية الفدية نفسها، حيث يعمل ككيان تابع يحقق أرباحًا من الهجمات ذاتها التي يدّعي المساعدة في حلها. بالنسبة للضحايا الذين يتعاملون بالفعل مع فوضى الاختراق، يضيف هذا النوع من الخداع طبقة خطر جديدة وخطيرة فوق موقف صعب بالفعل.
كيف تعمل خطة الاسترداد الخادعة
جوهر المخطط يعتمد على الثقة والاستعجال، وهما شيئان يفتقر إليهما ضحايا الفدية بشدة. عندما تكون أنظمة الشركة مقفلة وملفاتها مشفرة، غالبًا ما يسعى صناع القرار إلى إيجاد أي مسار قابل للتطبيق للاسترداد. مجموعة تقدم نفسها كمتخصصة في استرداد البيانات، خاصةً تلك التي تبدو وكأن لديها معرفة داخلية بالهجوم، يمكن أن تبدو خيارًا موثوقًا.
تلك المصداقية المتصورة هي الفخ. كما ورد بالتفصيل في تغطية سابقة لمخطط Ransom Busters، يبدو أن الممثل يستغل موقعه ككيان تابع للفدية لإدخال نفسه في عملية التفاوض، مما يعيد توجيه الضحايا فعليًا نحو مدفوعات تعود بالفائدة في النهاية على النظام البيئي الإجرامي نفسه المسؤول عن الهجوم الأصلي. فبدلاً من طرف ثالث مستقل يعمل على تقليل الضرر، قد يتعامل الضحايا مع ذراع معاد تسميته للمهاجم، مزيّن ليبدو كحل بدلاً من كونه استمرارًا للمشكلة.
تستغل هذه التكتيك فجوة حقيقية في مشهد الاستجابة لهجمات الفدية. فشركات الاستجابة للحوادث واسترداد البيانات الشرعية موجودة بالفعل، وغالبًا ما تلجأ المؤسسات اليائسة إلى مساعدة خارجية عندما تكون فرق تكنولوجيا المعلومات الداخلية مرهقة. يبدو أن Ransom Busters يستفيد من تلك الحاجة المشروعة، مستخدمًا إياها كغطاء لمواصلة انتزاع الأموال من الضحايا الذين يعتقدون أنهم يتفاوضون مع طرف محايد.
لماذا يهم هذا الأمر لخصوصية البيانات
بعيدًا عن المخاطر المالية المباشرة، تثير مخططات مثل Ransom Busters مخاوف خصوصية خطيرة. فعمليات الفدية غالبًا ما تنطوي على سرقة بيانات إلى جانب التشفير، مما يعني أن سجلات العملاء الحساسة ومعلومات الموظفين والاتصالات الداخلية قد تكون بالفعل في أيدي المهاجم. عندما تتعامل مؤسسة ضحية مع خدمة استرداد وهمية، قد تسلّم المزيد من المعلومات، بما في ذلك تفاصيل حول شبكتها وبياناتها واستعدادها للدفع، وكلها يمكن استخدامها لتصعيد الضغط أو إعادة بيع الوصول إلى مجموعات إجرامية أخرى.
هناك أيضًا مشكلة ثقة متراكمة. ضحايا الفدية عليهم أصلًا القلق بشأن ما إذا كان المهاجمون سيلتزمون بوعودهم بحذف البيانات المسروقة بعد دفع الفدية، وهو ضمان لم يكن موثوقًا به في المقام الأول. إضافة خدمة استرداد وهمية فوق تلك الديناميكية تعني أن الضحايا الآن عليهم التحقق ليس فقط من ادعاءات المهاجم، بل من مصداقية أي شخص يعرض المساعدة، وذلك في اللحظة التي يكونون فيها الأقل استعدادًا للقيام بهذا النوع من العناية الواجبة.
ما يعنيه هذا بالنسبة لك
إذا تعرضت مؤسستك يومًا لهجوم فدية، فإن ضغط إيجاد حل سريع قد يشوش الحكم. قضية Ransom Busters تذكير بأن ليس كل عرض مساعدة حقيقيًا، حتى تلك التي تبدو وكأنها تأتي من خارج الهجوم نفسه. قبل التعامل مع أي خدمة استرداد، تحقق من هويتها بشكل مستقل، وابحث عن تاريخ أعمال قابل للتحقق، وأشرك متخصصي استجابة للحوادث موثوقين أو جهات إنفاذ القانون بدلاً من الاعتماد فقط على تواصل غير مرغوب يظهر أثناء الهجوم أو بعده مباشرة.
هذا يسلط الضوء أيضًا على درس خصوصية أوسع يتجاوز هجمات الفدية. فكلما قلت البيانات الحساسة التي تخزنها المؤسسة أو تكشفها دون داعٍ، قلّ الهدف الذي تمثله. ممارسات النسخ الاحتياطي القوية، وتقسيم الشبكة، وخطط الاستجابة للحوادث الواضحة تقلل من النفوذ الذي يملكه المهاجمون، والآن يبدو أن ممثلي الاسترداد الوهميين، على الضحايا في المقام الأول.
خلاصات قابلة للتنفيذ
- تعامل مع عروض الاسترداد غير المرغوبة بتشكك، خاصة تلك التي تظهر فور وقوع حادث فدية.
- تحقق من أي شركة استجابة للحوادث أو استرداد عبر قنوات مستقلة قبل مشاركة تفاصيل الشبكة أو إجراء مدفوعات.
- أشرك جهات إنفاذ القانون ومتخصصي الأمن السيبراني المعروفين بدلاً من التفاوض بمفردك مع أطراف غير معروفة.
- احتفظ بنسخ احتياطية خارجية ومختبرة حتى لا يعتمد الاسترداد على الوثوق بمهاجم أو وسيط.
- ابقَ على اطلاع على تكتيكات الفدية المتطورة، لأن مخططات مثل Ransom Busters تظهر مدى سرعة تكيف أساليب الابتزاز.
تظل هجمات الفدية تهديدًا خطيرًا، ومخططات مثل Ransom Busters تُظهر أن الخطر لا ينتهي دائمًا عندما ينتهي الهجوم الأولي. البقاء حذرًا، والتحقق من كل ادعاء، والاعتماد على موارد أمنية موثوقة هي أفضل دفاعات ضد الوقوع ضحية مرتين.
