أربع من كل خمس هجمات برمجيات فدية اليوم تبدأ بالطريقة نفسها: بهوية شخص ما، وليس بخوادمه. هذه الإحصائية الوحيدة، التي أوردتها صحيفة مانيلا تايمز، تجسد تحولاً ظل يتراكم لسنوات لكنه أصبح الآن من المستحيل تجاهله. لم يعد المهاجمون يتسابقون للعثور على خادم غير مُصحح أو ثغرة يوم الصفر. إنهم ببساطة يسجلون الدخول، باستخدام بيانات اعتماد تم التصيد بها أو شراؤها أو تسريبها، ويدخلون من الباب الأمامي مثل أي مستخدم مصرح له.

هذا التحول مهم لأنه يغير ما يعنيه "الأمن" فعلياً لمعظم المؤسسات والأفراد. لا يمكن لجدار الحماية أن يوقف شخصاً لديه اسم مستخدم وكلمة مرور صالحين. والخادم المُصحح لا يفيد إذا لم يحتج المهاجم أبداً لاستغلاله. لقد نقلت هجمات برمجيات الفدية القائمة على بيانات الاعتماد ساحة المعركة من البنية التحتية للشبكة إلى الهوية البشرية، وهذا يعني أن وسائل الدفاع الأكثر أهمية قد تغيرت أيضاً.

لماذا أصبحت الهوية، وليس البنية التحتية، نقطة الدخول الجديدة لبرمجيات الفدية

لسنوات، تركزت استراتيجية الدفاع ضد برمجيات الفدية على البنية التحتية: صحّح خوادمك، قسّم شبكتك، راقب الاختراقات. هذه الدفاعات لا تزال مهمة، لكنها تعالج نموذج تهديد أصبح متقادماً بشكل متزايد. عندما تبدأ أربع من كل خمس هجمات بتسجيل دخول بدلاً من اقتحام، تتغير المعادلة. لقد أدرك المهاجمون أن بيانات الاعتماد أرخص وأسرع وأقل عرضة لإثارة الإنذارات بكثير من الاستغلال التقني.

لقد جعلت أدوات التصيد الاحتيالي، وأدوات حشو بيانات الاعتماد، وبرمجيات سرقة المعلومات الخبيثة من جمع تفاصيل تسجيل الدخول نشاطاً تجارياً بقليل من الجهد وكثير من المكاسب. وبدمج ذلك مع العدد الهائل من كلمات المرور المُعاد استخدامها عبر الحسابات الشخصية وحسابات العمل، يحصل المهاجمون على إمداد ثابت من بيانات الاعتماد العاملة دون أن يمسوا جدار الحماية أبداً. وبمجرد دخولهم، لا يبدون كمتطفلين. إنهم يبدون كموظفين أو متعاقدين أو مدراء يقومون بعملهم، وهذا بالضبط ما يجعل هذا النهج فعالاً للغاية.

كيف تتجاوز بيانات الاعتماد المسروقة الدفاعات الأمنية التقليدية

صُممت أدوات الأمن التقليدية لكشف الحالات الشاذة: أنماط حركة المرور غير العادية، محاولات الوصول غير المصرح بها، توقيعات البرمجيات الخبيثة. تسجيل الدخول الصحيح باستخدام بيانات اعتماد حقيقية لا يُعطل معظم هذه الأسلاك. أنظمة كشف نقطة النهاية، وأدوات منع الاختراق، وحتى جدران الحماية المضبوطة جيداً صُممت لإيقاف المهاجمين الذين يحاولون كسر شيء ما. إنها أقل فعالية بكثير ضد شخص يستخدم ببساطة مفتاحاً سُلّم إليه، حتى لو كان ذلك المفتاح مسروقاً.

هذا جزء من سبب تسارع عمليات برمجيات الفدية بمجرد حصولها على وصول. أظهرت التقارير حول عملية برمجيات الفدية سبايرلز أن المهاجمين قاموا بتشفير بيئة الضحية بالكامل في أقل من 24 ساعة بعد الوصول الأولي. عندما لا يتطلب الدخول استغلال ثغرة أمنية، يتجه المزيد من الوقت والموارد مباشرة إلى مرحلة الضرر. يظهر النمط نفسه في الهجمات المرتبطة بـ ثغرة تجاوز المصادقة CVE-2026-0257 في جدران الحماية من Palo Alto التي استغلها ممثلو برمجيات الفدية Qilin، حيث منحت المصادقة المخترقة، وليس الاختراق بالقوة الغاشمة، المهاجمين موطئ القدم الذي احتاجوه.

المصادقة متعددة العوامل ومديري كلمات المرور كخط دفاع أول

نظراً لأن بيانات الاعتماد المسروقة هي نقطة الدخول الأساسية، فإن أكثر الدفاعات فعالية هي تلك التي تجعل كلمة المرور المسروقة أقل فائدة بمفردها. المصادقة متعددة العوامل (MFA) هي أوضح مثال. حتى لو تم اختراق كلمة المرور من خلال التصيد الاحتيالي أو خرق البيانات، تتطلب MFA خطوة تحقق ثانية، مثل رمز من تطبيق مصادقة أو مفتاح جهاز، قبل منح الوصول. إنها لا تقضي على الخطر تماماً، لكنها تغلق أسهل طريق أمام المهاجمين الذين يعتمدون على بيانات اعتماد تسجيل الدخول وحدها.

يعالج مديرو كلمات المرور مشكلة ذات صلة: إعادة استخدام كلمة المرور. عندما يستخدم الأشخاص كلمة المرور نفسها عبر حسابات متعددة، يمكن لبيانات اعتماد مسربة واحدة أن تفتح عدة أنظمة غير مرتبطة. يجعل مدير كلمات المرور من العملي استخدام كلمة مرور فريدة ومعقدة لكل حساب، مما يحد من دائرة الضرر عند تعرض مجموعة واحدة من بيانات الاعتماد. ليست أي من الأداتين معقدة الإعداد، وكلتاهما تستهدفان مباشرة نقطة الضعف نفسها التي تستغلها هجمات برمجيات الفدية القائمة على بيانات الاعتماد.

أين تناسب الشبكات الخاصة الافتراضية (VPN) في حماية وصول الحسابات الإدارية والحساسة

الشبكات الخاصة الافتراضية (VPN) ليست حلاً سحرياً ضد سرقة بيانات الاعتماد، لكنها تلعب دوراً محدداً ومفيداً، خاصة للمدراء وأي شخص يصل إلى أنظمة حساسة عن بعد. تقوم VPN بتشفير الاتصال بين المستخدم والشبكة التي يصل إليها، مما يساعد في منع اعتراض بيانات الاعتماد أثناء النقل، خاصة على الشبكات غير الآمنة أو العامة. بالنسبة للمدراء عن بعد الذين يديرون بنية تحتية حساسة، يضيف إقران وصول VPN مع MFA طبقة احتكاك ذات مغزى للمهاجمين الذين ليس لديهم سوى كلمة مرور مسروقة للعمل بها.

من الجدير أن نكون واضحين بشأن ما لا تفعله VPN: لن تمنع شخصاً ما من استخدام بيانات اعتماد صالحة ومسروقة لتسجيل الدخول من خلال نقطة وصول شرعية. لهذا السبب يجب التعامل مع استخدام VPN كطبقة واحدة من بين عدة طبقات، تعمل جنباً إلى جنب مع MFA، ونظافة كلمات المرور، ومراقبة الوصول، بدلاً من كونه حلاً قائماً بذاته.

ماذا يعني هذا بالنسبة لك

إذا كنت تدير حسابات حساسة، سواء للاستخدام التجاري أو الشخصي، فإن الخلاصة واضحة: كلمة مرورك لم تعد كافية، وربما لم تكن كذلك منذ فترة. تنجح هجمات برمجيات الفدية القائمة على بيانات الاعتماد لأنها تستغل العادات البشرية المتوقعة، وكلمات المرور المُعاد استخدامها، وتسجيلات الدخول غير المحمية، والحسابات بدون خطوة تحقق ثانية. سد هذه الفجوات لا يتطلب ميزانيات على مستوى المؤسسات أو خبرة تقنية. إنه يتطلب عادات متسقة تُطبق على كل حساب مهم.

خلاصات قابلة للتنفيذ

  • فعّل المصادقة متعددة العوامل على كل حساب يدعمها، بدءاً من البريد الإلكتروني والخدمات المالية وأي وصول إداري.
  • استخدم مدير كلمات مرور لإنشاء وتخزين كلمات مرور فريدة، مما يقضي على خطر استغلال بيانات الاعتماد المُعاد استخدامها عبر حسابات متعددة.
  • اقرن استخدام VPN مع MFA للوصول الإداري عن بعد، خاصة عند إدارة الأنظمة عبر الشبكات العامة أو غير الموثوقة.
  • تعامل مع نظافة بيانات الاعتماد كممارسة مستمرة، وليس إعداداً لمرة واحدة، حيث تُضاف حسابات وخدمات جديدة بانتظام.

لقد كيفت مجموعات برمجيات الفدية استراتيجيتها لأنها تنجح. الخبر الجيد هو أن الإجراءات المضادة، MFA، ومديري كلمات المرور، وضوابط الوصول متعددة الطبقات، مفهومة جيداً وفي متناول الجميع تقريباً. التحول من الاقتحام إلى تسجيل الدخول يعني أن مسؤولية الدفاع قد انتقلت أيضاً، وهي الآن تقع على عاتق نظافة الهوية الفردية بقدر ما تقع على عاتق فرق أمن الشبكات.