عدد قياسي من جماعات برامج الفدية، لكن أعداد الضحايا لا ترتفع

بلغ نشاط برامج الفدية مرحلة جديدة هذا الربع، ليس لأن الهجمات تباطأت، بل لأن ساحة المهاجمين أصبحت أكثر ازدحاماً. تتبعت مواقع تسريب البيانات 93 جماعة نشطة من برامج الفدية خلال الفترة، وهو رقم قياسي، وفقاً لأرقام جديدة أوردتها ITBrief. ومع ذلك، وعلى الرغم من هذا الارتفاع في عدد المشغلين، بقي العدد الإجمالي للضحايا ثابتاً إلى حد كبير مقارنة بالربع السابق.

قد يبدو ذلك خبراً جيداً للوهلة الأولى. لكنه ليس كذلك، على الأقل ليس بالطريقة التي يبدو عليها. سجلت مواقع تسريب البيانات 2,139 ضحية لبرامج الفدية خلال الربع، دون تغيير جوهري عن الأشهر الثلاثة السابقة، لكنه ما يزال أعلى بنسبة 33% من الفترة نفسها قبل عام. بعبارة أخرى، لم يهدأ النظام البيئي لبرامج الفدية. بل انتشر ببساطة عبر عدد أكبر من الجماعات، كل منها يحصل على حصة أصغر من فطيرة لا تزال تنمو.

لماذا لا يعني زيادة عدد الجماعات تقليص المخاطر

يشير العدد القياسي لعمليات برامج الفدية النشطة إلى تحول ملموس في بنية النظام البيئي الإجرامي. لسنوات، سيطرت حفنة من العلامات التجارية المهيمنة على برامج الفدية على معظم حجم الهجمات. وعندما عطلت أجهزة إنفاذ القانون إحدى تلك العمليات الكبرى، كانت أعداد الضحايا تنخفض بشكل ملحوظ قبل أن تتعافى مجدداً.

يبدو أن هذا النمط بدأ ينهار. مع وجود 93 جماعة تتنافس الآن على الأهداف، يبدو اقتصاد برامج الفدية أقل شبهاً بعدد صغير من الاحتكارات الإجرامية وأكثر شبهاً بسوق مجزأة. يمكن للجماعات الأصغر أو الأحدث أو تلك التي أعادت تسمية نفسها أن تمتص حجم الهجمات الذي كانت تولده العمليات الكبرى بمفردها. وهذا يجعل التهديد العام أكثر مرونة. فإسقاط جماعة أو مجموعتين بارزتين لم يعد يؤثر بشكل ملموس على إجمالي نشاط الهجمات، لأن العشرات من الجماعات الأخرى مستعدة لملء الفجوة.

هذا التجزؤ له أيضاً عواقب عملية على المدافعين والمؤسسات المهتمة بالخصوصية على حد سواء. المزيد من الجماعات يعني مزيداً من التباين في التكتيكات والأدوات وسلوك التفاوض على الفدية، مما يجعل بناء دليل دفاعي واحد أكثر صعوبة. بعض الجماعات تعتمد على التصيد الاحتيالي واستغلال الوصول عن بُعد ذي الأساليب المجربة، بينما يتحرك آخرون بسرعة لاستغلال الثغرات الأمنية المكتشفة حديثاً في برامج المؤسسات. مثال حديث هو استغلال Storm-1175 لثغرة في N-central لنشر StormEncryptor، وهو ما يُظهر كيف يمكن لثغرة واحدة غير مصححة في برامج إدارة تكنولوجيا المعلومات واسعة الاستخدام أن تصبح بسرعة نقطة دخول لحادثة برامج فدية كاملة.

التداعيات الخصوصية لمعدل هجمات ثابت-لكن-مستقر

عندما تبقى أعداد ضحايا برامج الفدية ثابتة، من المغري قراءة ذلك على أنه استقرار. لكن الأرقام الثابتة المبنية على زيادة سنوية بنسبة 33% وعدد قياسي من الجماعات النشطة تحكي قصة مختلفة: خط الأساس للمخاطر ارتفع ببساطة واستقر عند مستوى أعلى.

كل حادثة برامج فدية تحمل عنصر كشف بيانات يتجاوز الملفات المقفلة. معظم عمليات برامج الفدية الحديثة تجمع بين التشفير وسرقة البيانات، حيث تنشر السجلات المسروقة على مواقع التسريب عندما يرفض الضحايا الدفع. هذا يعني أن المعلومات الشخصية والسجلات المالية والبيانات الصحية والمراسلات الداخلية أصبحت معرضة بشكل متزايد للكشف العام، وليس فقط للتوقف التشغيلي. مع وجود عدد أكبر من الجماعات التي تدير مواقع تسريب وبنية تحتية للتفاوض بشكل مستقل، يصبح تتبع مصير البيانات المخترقة أكثر صعوبة لكل من الضحايا والباحثين.

بالنسبة للمستهلكين، هذا التجزؤ مهم لأنه يضاعف المسارات التي يمكن أن تنتهي من خلالها بياناتهم الشخصية مكشوفة. اختراق في مزود رعاية صحية، أو منطقة مدرسية، أو مورّد لشركة صغيرة يمكن أن يؤدي بسهولة إلى تسريب بيانات عام مثل اختراق في مؤسسة كبيرة. العدد القياسي للجماعات النشطة يشير إلى أن المهاجمين أصبحوا أكثر استعداداً لاستهداف المؤسسات الصغيرة أو المتوسطة الحجم التي قد تكون ميزانياتها الأمنية أضعف لكنها لا تزال تحتفظ ببيانات شخصية حساسة.

ماذا يعني هذا بالنسبة لك

إذا كنت فرداً، فإن المخاطر العملية لم تتغير بشكل كبير، لكن احتمالات تعرض إحدى المؤسسات التي تحتفظ ببياناتك لهجوم برامج فدية زادت بشكل هادئ. إذا كنت تدير شركة، خاصة صغيرة أو متوسطة الحجم، فإن العدد القياسي للجماعات النشطة يعني أنه لم يعد بإمكانك افتراض أنك أصغر من أن تكون هدفاً. المهاجمون ينوّعون أهدافهم، وهذا التنويع يملأ الفجوات التي كانت تحمي المؤسسات الصغيرة من جماعات برامج الفدية الخطيرة.

الخلاصة الرئيسية هي أن تهديد برامج الفدية لم يعد محدداً بحفنة من أسماء الجماعات سيئة السمعة. إنه نظام بيئي واسع ومجزأ حيث يبحث العشرات من المشغلين بنشاط عن نقاط دخول ضعيفة، من البرامج غير المصححة إلى أدوات الوصول عن بُعد المكشوفة.

توجيهات قابلة للتنفيذ

  • عالج تصحيح برامج المورّدين والأطراف الثالثة كأولوية، وليس كأمر ثانوي. تظل الثغرات في أدوات تكنولوجيا المعلومات واسعة الاستخدام نقطة دخول شائعة لجماعات برامج الفدية.
  • افترض أن أي مؤسسة تحتفظ ببياناتك الشخصية، بغض النظر عن حجمها، قد تكون هدفاً. راقب إشعارات الاختراق وفكر في مراقبة الائتمان أو الهوية إذا تم إخطارك بحادثة.
  • يجب على الشركات الاحتفاظ بنسخ احتياطية غير متصلة بالإنترنت ومختبرة وخطة استجابة للحوادث تأخذ في الاعتبار سرقة البيانات والتعرض في مواقع التسريب، وليس فقط تشفير الأنظمة.
  • ابقَ على اطلاع حول حملات برامج الفدية المحددة والثغرات المستغلة التي تؤثر على البرامج التي تعتمد عليها مؤسستك، حيث تتبنى الجماعات الجديدة هذه التكتيكات بشكل أسرع من أي وقت مضى.

العدد القياسي لجماعات برامج الفدية النشطة هذا الربع هو إشارة إلى أن مشهد التهديدات أصبح أكثر توزعاً وأصعب في التعطيل من خلال عمليات إسقاط فردية. أعداد الضحايا الثابتة لا تعني مخاطر ثابتة. بل تعني أن الضغط وجد ببساطة طرقاً جديدة للتوزع.