منظومة فدية في انهيار حر، لا في انهيار كامل

يُظهر تقرير جديد من "تشيك بوينت للأبحاث" أن منظومة الفدية تتشرذم بدلاً من أن تتقلّص، وأن هذا التشرذم يجعل التهديد أصعب في التنبؤ، وليس أسهل في التجاهل. تتبّع البحث رقمًا قياسيًا بلغ 93 مجموعة فدية نشطة في الربع الثاني من عام 2026، وهو أعلى رقم يُسجَّل على الإطلاق. وقد أدى هذا النمو إلى انخفاض الحصة السوقية التي تمتلكها أكبر عشر مجموعات إلى 57.6 بالمئة، وهي إشارة إلى أن التنظيمات الإجرامية المهيمنة والمركزية لم تعد تسيطر على الاقتصاد الإجرامي بالقدر الذي كانت عليه سابقًا.

من بين المجموعات التي تم استعراضها، سلّطت "تشيك بوينت" الضوء على الصعود السريع لتحالف يُطلق على نفسه اسم "السادة"، وهو ما يقول الباحثون إنه اعتمد بشكل كبير على أدوات الذكاء الاصطناعي لتسريع بنيته التحتية التقنية الخلفية. فبدلاً من بناء أدوات الهجوم ومنصات التفاوض من الصفر على مدى أشهر، يبدو أن المجموعة تستخدم تطويرًا مدعومًا بالذكاء الاصطناعي لإنشاء عمليات فعّالة في جزء صغير من الوقت الذي كانت تتطلبه فرق الفدية الأقدم.

لماذا تعني المجموعات الأكثر مخاطر أكبر، وليس أقل

قد يبدو أن منظومة فدية متشرذمة، دون لاعب مهيمن واحد، ستكون بيئة أكثر أمانًا للضحايا المحتملين. تشير بيانات "تشيك بوينت" إلى العكس. فعندما كانت حفنة من التنظيمات الكبيرة تسيطر على معظم السوق، استطاع المدافعون تركيز الموارد على تتبّع مجموعة معروفة من التكتيكات والبنية التحتية وأنماط التفاوض. ومع وجود 93 مجموعة متميزة الآن، لكل منها أدواتها وتفضيلاتها في الاستهداف وأسلوبها في الابتزاز، أصبح سطح الهجوم الجماعي الذي يواجه الشركات والأفراد أكثر تنوعًا وصعوبة في التوصيف.

كما يخفض هذا اللامركزية حاجز الدخول أمام العمليات الإجرامية الجديدة. فالنماذج القائمة على الانتساب، وشيفرة المصدر المسرّبة، والآن التطوير المدعوم بالذكاء الاصطناعي، تعني أن المجموعات الأصغر أو الأحدث يمكنها إطلاق حملات فدية ذات مصداقية دون سنوات الاستثمار التقني التي كانت مطلوبة سابقًا. وهذا جزء مما سمح لمجموعة مثل "السادة" بتسلق التصنيفات بهذه السرعة.

ارتفاع مطالب الفدية رغم انخفاض الامتثال

تتغيّر اقتصاديات الفدية جنبًا إلى جنب مع بنيتها. وجدت "تشيك بوينت" أن متوسط مبالغ دفع الفدية ارتفع ليتجاوز 680,000 دولار، حتى مع انخفاض حصة الضحايا الراغبين في الدفع إلى حوالي 23 بالمئة، وهو أدنى مستوى في ست سنوات. بعبارة أخرى، عدد أقل من المؤسسات يدفع، لكن الذين يدفعون يدفعون مبالغ أكبر بشكل كبير.

هذا الضغط يدفع مشغّلي الفدية نحو ما تصفه الدراسة بـ"تكتيكات السرقة أولاً": سرقة البيانات الحساسة قبل نشر التشفير، ثم التهديد بتسريبها أو بيعها بغض النظر عن دفع الفدية. يمنح هذا الأسلوب المهاجمين نفوذًا حتى عندما يرفض الضحية الدفع أو يمتلك أنظمة نسخ احتياطي قوية، لأن الضرر الناتج عن البيانات المكشوفة، سجلات العملاء، بيانات الاعتماد، أو الملكية الفكرية، قد يكون مكلفًا بقدر التوقف عن العمل. غالبًا ما تظهر بيانات الاعتماد المسروقة من هذه الحملات لاحقًا في قوائم الدمج وأسواق الويب المظلم، وهو النوع من التعرض الموثق في تسريب قائمة دمج مايكروسوفت 42، حيث انتهت بيانات تسجيل دخول مسروقة سابقًا إلى التداول العلني على الإنترنت.

البنية التحتية المتسارعة بالذكاء الاصطناعي تغيّر الجدول الزمني

ما يميّز "السادة" في تحليل "تشيك بوينت" ليس النمو فحسب، بل السرعة أيضًا. يبدو أن الأدوات المدعومة بالذكاء الاصطناعي تضغط دورة التطوير للبنية التحتية التقنية للفدية، وهي الخوادم وبوابات التفاوض ومواقع تسريب البيانات التي تدعم عملية الابتزاز. العمل الذي كان يتطلب أسابيع أو أشهرًا من مطورين مهرة، يمكن الآن بحسب التقارير تجهيز نموذج أولي له ونشره بشكل أسرع بكثير، مما يسمح للمجموعات الأحدث بمنافسة اللاعبين الراسخين فور تشكيلهم تقريبًا.

يعكس هذا نمطًا أوسع أشار إليه الباحثون عبر الجريمة الإلكترونية بشكل عام: تبنّي الجهات التهديدية لأدوات الإنتاجية والأتمتة السائدة لتوسيع عمليات كانت تتطلب سابقًا فرقًا أكبر. ظهرت مكاسب كفاءة مماثلة في حملات أخرى، بما في ذلك عمليات البرمجيات الخبيثة مثل تلك المفصلة في برمجية خبيثة عبر ملفات MSI تستهدف متداولي العملات الرقمية، والتي اعتمدت على اختصارات تقنية بسيطة لكنها فعّالة للبقاء تحت الرادار لشهور.

ماذا يعني هذا بالنسبة لك

بالنسبة لمعظم الأفراد، قد تبدو عناوين أخبار الفدية بعيدة، شيء يحدث للمستشفيات أو الحكومات المحلية أو الشركات الكبرى. لكن التحول نحو "السرقة أولاً" يعني أن البيانات الشخصية التي تجمعها أي مؤسسة تتعامل معها، صاحب عملك، مقدم الرعاية الصحية، مصرفك، أو خدمة عبر الإنترنت، أصبحت هدفًا بشكل متزايد حتى لو لم تتعرض تلك المؤسسة أبدًا لبرمجية تشفير ملفات بالمعنى التقليدي. كما أن منظومة فدية متنامية تضم 93 مجموعة نشطة تعني أن احتمالات استهداف بائع أو خدمة تستخدمها في أي عام آخذة في الارتفاع، وليس الانخفاض.

بالنسبة للشركات وفرق تقنية المعلومات، فإن انخفاض معدل الامتثال للدفع مع ارتفاع مطالب الفدية يشير إلى أن المهاجمين يتوقعون دفعات أقل لكن أكبر. وهذا يجعل النسخ الاحتياطية غير المتصلة بالإنترنت، والتحكم الصارم في الوصول، والكشف المبكر عن تسريب البيانات أكثر أهمية من أي وقت مضى، لأن التشفير لم يعد غالبًا الرافعة الأساسية التي يستخدمها المهاجمون لانتزاع الدفع.

خلاصات قابلة للتطبيق

  • افترض أن أي خدمة تتعامل مع بياناتك الشخصية قد تكون هدفًا لفدية "السرقة أولاً"، وليس فقط هجمات التشفير التقليدية.
  • استخدم كلمات مرور فريدة وقوية ومدير كلمات مرور حتى لا تعرّض مجموعة واحدة من بيانات الاعتماد المسربة حسابات متعددة للخطر.
  • فعّل المصادقة متعددة العوامل حيثما كانت متاحة، خاصة على بوابات المالية والبريد الإلكتروني والرعاية الصحية.
  • إذا كنت تدير شركة أو تقدم استشارات لها، فأعطِ الأولوية للنسخ الاحتياطية غير المتصلة ومراقبة منع تسريب البيانات على التخطيط للتفاوض على الفدية.
  • راقب بريدك الإلكتروني وحساباتك بشكل دوري مقابل قواعد بيانات التسريبات المعروفة، لأن بيانات الاعتماد المسروقة من اختراقات الفدية غالبًا ما تظهر مجددًا في قوائم الدمج.

إن صعود "السادة" والتشرذم الأوسع الذي وثّقته أبحاث "تشيك بوينت" هذا الربع يُظهر أن منظومة الفدية تتطور أسرع مما صُممت الكثير من الدفاعات للتعامل معه. البقاء على اطلاع حول كيفية عمل هذه المجموعات، وأخذ الاحتياطات الأساسية على محمل الجد، يظل الطريقة الأكثر عملية للبقاء في صدارة مشهد تهديدات يزداد ازدحامًا باستمرار.